Настройте параметры для ваших расследований.

Инструмент для проведения расследований в сфере безопасности
Поддерживаемые версии для этой функции: Frontline Standard и Frontline Plus; Enterprise Standard и Enterprise Plus; Education Standard и Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Сравните вашу версию.

В инструменте для проведения расследований безопасности используйте окно «Настройки», чтобы задать параметры для ваших расследований.

Что можно настроить

Настройки расследования применяются ко всем администраторам в вашей организации. Используя эти настройки, суперадминистраторы могут выполнять следующие действия:

  • Включите параметр «Требовать рецензентов», чтобы обязать рецензентов выполнять действия с большими наборами данных, затрагивающими более 300 элементов.
  • Предоставьте администраторам с соответствующими правами доступ к просмотру конфиденциальной информации.
  • Требовать от администраторов ввода пояснительного текста перед просмотром конфиденциальной информации.
  • Предоставьте администраторам с соответствующими правами возможность вводить обосновывающий текст перед выполнением действий в инструменте расследования.

Включите параметр «Требовать рецензента».

Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

В инструменте для проведения массовых операций по расследованию инцидентов безопасности необходимо привлекать к проверке отдельных лиц:

  1. В консоли администратора Google перейдите в меню. а потом Безопасность а потом Центр безопасности а потом Инструмент расследования .

    Для этого требуются права администратора центра безопасности .

  2. Нажмите «Настройки» .
  3. Включите параметр «Требовать рецензента» .
  4. Нажмите «Применить» .

Для получения более подробной информации и инструкций см. раздел «Требовать рецензентов для массовых действий» .

Включите параметр «Просмотр конфиденциального содержимого».

Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

Предоставьте администраторам с соответствующими правами доступ к просмотру конфиденциальной информации. Этот параметр применяется к таким приложениям, как электронная почта, сообщения чата и вложения в чате.

  1. В консоли администратора Google перейдите в меню. а потом Безопасность а потом Центр безопасности а потом Инструмент расследования .

    Для этого требуются права администратора центра безопасности .

  2. Нажмите «Настройки» .
  3. Включите параметр « Просмотр конфиденциальной информации» .
  4. (Необязательно) Чтобы обязать администраторов вводить пояснительный текст перед просмотром конфиденциальной информации, включите переключатель.
  5. Нажмите «Применить» .

Для получения более подробной информации и инструкций см. раздел «Просмотр конфиденциальной информации» .

Если ранее эта настройка была отключена (для Gmail), администраторы, имевшие доступ к содержимому чата, больше не смогут этого сделать. Чтобы администраторы с соответствующими правами могли получать доступ к содержимому чата, необходимо включить параметр «Просмотр конфиденциальной информации» .

Включите параметр «Включить выравнивание действий».

Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

Разрешите администраторам с соответствующими правами вводить пояснительный текст перед выполнением действий в инструменте:

  1. В консоли администратора Google перейдите в меню. а потом Безопасность а потом Центр безопасности а потом Инструмент расследования .

    Для этого требуются права администратора центра безопасности .

  2. Нажмите «Настройки» .
  3. Включите параметр «Включить выравнивание действий» .
  4. Нажмите «Применить» .

Изменить часовой пояс в инструменте расследования

В инструменте для анализа безопасности можно изменить глобальный часовой пояс. Часовой пояс применяется к условиям поиска и результатам. В настоящее время часовой пояс не сохраняется между сеансами. Инструкции см. в разделе «Изменение часового пояса в инструменте для анализа безопасности» .