管理者はセキュリティ調査ツールを使用して、組織内の Chat アクティビティ（ドメイン外に送信されたメッセージやファイルなど）をモニタリングできます。ハラスメント、スパム、デリケートなコンテンツなどの不適切なコンテンツに関する報告を確認し、ハラスメントとデリケートなコンテンツの漏洩を防ぐためのデータ保護ルールを作成できます。
報告された Chat メッセージを確認する
対応しているエディション:
- Chat メッセージの確認: Frontline Standard、Frontline Plus、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Enterprise Essentials Plus、Cloud Identity Premium。
- Chat のコンテンツの報告: Frontline Plus、Enterprise Plus、Education Standard、Education Plus。
Chat でコンテンツの報告 を有効にすると、ユーザーは不適切なメッセージや 組織のガイドラインに違反するメッセージを報告できます。管理者はセキュリティ調査ツールを使用して、報告された Chat メッセージを確認できます。
注: 管理者は [メールを報告しました] イベントを通知するアクティビティ ルールを作成することで、Chat メッセージに含まれる不適切なコンテンツをプロアクティブにモニタリングできます。手順については、アクティビティ ルールの作成と管理 をご覧ください。
報告されたメッセージが Chat スペースで投稿されたものである場合は、メッセージを削除する権限を持つスペース の管理者に連絡するか、タスク実行のための適切なアクセス権を持つ新しいスペースの管理者を割り当ててください。セキュリティ調査ツールからアクションを起こすことはできません。
報告された Chat メッセージを調査するには:
-
Google 管理コンソールで、メニュー
[セキュリティ] [セキュリティ センター] [調査ツール] に移動します。調査ツールを開くには、セキュリティ センターの管理者権限が必要です。
- [データソース] をクリックし、[チャットのログイベント] を選択します。
- [条件を追加] をクリックします。
- [属性]
と [イベント]を選択します。
- 3 番目のプルダウン リストから [メールを報告しました ] を選択します。
- [検索] をクリックします。
ページの下部にある検索結果で、報告されたメッセージのリストを確認できます。 - ドリルダウンして詳細を表示するには、検索結果でいずれかの行の [メッセージ ID] をクリックします。
- プロンプトが表示されたら、チャット コンテンツを閲覧するビジネス上の理由を入力し、[確認] をクリックします。
調査の詳細を示すサイドパネルが表示されます。
[**メッセージの詳細**] タブ - このタブには、Chat メッセージのコンテンツが表示されます。その他の重要情報として、メッセージの送信者、メッセージの送信日、メッセージ ID、関連するすべてのレポートと添付ファイルなどがあります。添付ファイルのコンテンツはダウンロードできます。
[**会話情報**] タブ - このタブには、Chat の会話に関する情報が表示されます。会話の種類（1 対 1 のチャットやスペース ）などの情報が含まれます。注: スペースの場合は、スペースの管理者のメールが最大 5 件表示されます。必要に応じて、スペースの管理者に連絡して操作を依頼できます。
[Chat の文字起こし] タブ - このタブには、Chat の会話に関するコンテキストが表示されます。一部のメッセージのテキスト、メッセージのステータス（「編集済み」や「削除済み」）などの情報が含まれます。メッセージに「報告済み」のタグが付けられるのは、メッセージの現在のリビジョンが報告された場合に限られます。添付ファイルのコンテンツは、このタブには表示されず、ダウンロードもできません。
注: セキュリティ調査ツールには、Chat の返信内の引用 コンテンツは一切表示されません。
Chat メッセージのデータ保護ルールを作成する
この機能に対応しているエディション: Frontline Plus、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Cloud Identity Premium。 エディションを比較
セキュリティ調査ツールを使用して Chat でのデータ漏洩をモニタリング、防止するには、Chat のデータ保護ルールを設定する必要があります。これは、[ルール] ページで作成するカスタムルールです。このルールを使用すると、ドメイン内での Chat メッセージの使用に関連する特定のアクティビティが発生したときに通知を受け取ることができます。
データ保護ルールを設定したら、セキュリティ調査ツールを使用して組織内の Chat メッセージを調査できます。
注: 管理者が Chat メッセージのデータ保護ルールをすでに設定している可能性があります。そのようになっていない場合は、ご自身で設定する必要があります。手順については、 データ保護ルールの作成をご覧ください。
ルールのログイベントの検索を実行する
この機能に対応しているエディション: Frontline Standard、Frontline Plus、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Enterprise Essentials Plus、Cloud Identity Premium。 エディションを比較セキュリティ調査ツールで検索を実行するには、まずデータソースを選択します。 必要に応じて、検索条件を 1 つ以上選択できます。 その後、検索条件ごとにそれぞれ属性、演算子、値を選択します。
注: 以下に示す手順は、Chat のメッセージを調査する際の検索例です。 他の条件で検索したり、条件を指定せずに検索したりすることもできます。
セキュリティ調査ツールでルールのログイベントを検索するには:
-
Google 管理コンソールで、メニュー
[セキュリティ] [セキュリティ センター] [調査ツール] に移動します。調査ツールを開くには、セキュリティ センターの管理者権限が必要です。
- [データソース] をクリックし、[ルールのログのイベント] を選択します。
[**条件を追加**]
[**属性**]
[**日付**] をクリックします。検索対象の期間を選択します。
[条件を追加]
[属性] [ルールの種類]
をクリックします。[DLP] を選択します。
[検索] をクリックします。
検索結果がページの下部に表示されます。
調査を保存するには、[Save]
をクリック タイトルと説明を入力 [Save] をクリックします。注: 検索結果を保存して再利用できるようにしておくと、同じ内容を何度も調査できます。
データ保護ルールをトリガーする Chat メッセージを調査する
Chat メッセージのデータ保護ルールを作成し、 ルールのログイベントを検索した後、調査に関する検索結果に表示された Chat メッセージを調べることができます。
Chat メッセージを調査するには:
-
Google 管理コンソールで、メニュー
[セキュリティ] [セキュリティ センター] [調査ツール] に移動します。調査ツールを開くには、セキュリティ センターの管理者権限が必要です。
- 右側のメニューにある [調査を表示] をクリックします。
- リスト内の調査をクリックします（上記のセクションの手順で作成した調査を選択します）。
[検索] をクリックします。
ページの下部にある検索結果で、イベントのリストと各イベントの詳細を確認できます。トリガーされたアクション、ルール名、コンテナタイプ（1 対 1 のチャット や Chat スペース ）、ルール名などの情報が含まれます。
ドリルダウンして詳細を表示するには、検索結果でいずれかの行の [リソース ID] をクリックします。
プロンプトが表示されたら、チャット コンテンツを閲覧するビジネス上の理由を入力し、[確認] をクリックします。
調査の詳細を示すサイドパネルが表示されます。
[**インシデントの詳細**] タブ - このタブには、トリガーされたルールの名前のほか、ルールをトリガーした Chat メッセージ内のコンテンツも表示されます。その他の重要情報として、メッセージの送信者、メッセージの送信日、メッセージ ID などがあります。
[**会話情報**] タブ - このタブには、Chat の会話に関する情報が表示されます。会話の種類（1 対 1 のチャットやスペース ）などの情報が含まれます。注: スペースの場合は、スペースの管理者のメールが最大 5 件表示されます。必要に応じて、スペースの管理者に連絡して操作を依頼できます。
[Chat の文字起こし] タブ - このタブには、Chat の会話に関するコンテキストが表示されます。一部のメッセージのテキスト、メッセージのステータス（「編集済み」や「削除済み」）などの情報が含まれます。メッセージに「報告済み」のタグが付けられるのは、メッセージの現在のリビジョンが報告された場合に限られます。添付ファイルのコンテンツは、このタブには表示されず、ダウンロードもできません。