Utreda chattmeddelanden för att moderera innehåll och skydda data

Verktyg för säkerhetsutredning

Som administratör kan du använda verktyget för säkerhetsutredningar för att övervaka chattaktivitet inom organisationen, inklusive meddelanden och filer som skickas utanför domänen. Du kan granska rapporter om olämpligt innehåll som trakasserier, skräppost eller känslig information och skapa dataskyddsregler för att förhindra trakasserier och att känsligt innehåll läcker ut.

Granska rapporterade chattmeddelanden

Utgåvor som stöds:

  • Granska chattmeddelanden: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus, Cloud Identity Premium.
  • Innehållsrapportering i Chat: Frontline Plus, Enterprise Plus, Education Standard och Education Plus.

Om du aktiverar innehållsrapportering i Chat kan användarna rapportera meddelanden som är olämpliga eller strider mot organisationens riktlinjer. Du kan använda verktyget för säkerhetsutredningar för att granska rapporterade chattmeddelanden.

Obs! Som administratör kan du proaktivt övervaka chattmeddelanden med avseende på olämpligt innehåll genom att skapa en aktivitetsregel som varnar vid skickade meddelanden. Anvisningar finns i Skapa och hantera aktivitetsregler.

Om ett rapporterat meddelande har lagts upp i ett chattrum kan du kontakta en rumsansvarig som har behörighet att ta bort ett meddelande eller tilldela en ny rumsansvarig med lämplig åtkomst för att utföra uppgiften. Du kan inte vidta några åtgärder från verktyget för säkerhetsutredningar.

Så här undersöker du rapporterade chattmeddelanden:

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Säkerhetscenter följt av Utredningsverktyg.

    Administratörsbehörighet för Säkerhetscenter krävs.

  2. Klicka på Datakälla och välj Chat-logghändelser.
  3. Klicka på Lägg till villkor.
  4. Klicka på Attribut följt av Händelse.
  5. Välj Meddelandet har rapporterats i den tredje rullgardinsmenyn.
  6. Klicka på Sök.
    I sökresultaten längst ned på sidan kan du visa en lista över rapporterade meddelanden.
  7. Om du vill se fler detaljer kan du klicka på meddelande-id:t för en rad i sökresultaten.
  8. Ange text om du vill motivera företagets behov av att visa chattinnehåll och klicka på Bekräfta.
    En sidopanel visas med ytterligare information om din utredning:

Fliken Meddelandedetaljer – på den här fliken visas innehållet i chattmeddelandet. Andra viktiga detaljer inkluderar meddelandets avsändare, datum då meddelandet skickades, meddelande-id och alla associerade rapporter och bilagor. Innehållet i bilagor kan laddas ned.

Fliken Konversationsinformation – på den här fliken finns information om chattkonversationen. Informationen omfattar typen av konversation, till exempel 1:1-chatt eller rum. Obs! För rum visas upp till fem e-postadresser till rumsansvariga och du kan kontakta rumsansvariga om åtgärder krävs.

Fliken Transkription av chatt – den här fliken visar information om chattkonversationen, bland annat text från vissa meddelanden och detaljer om meddelandestatus som om den har redigerats eller raderats. Meddelanden taggas som ”rapporterade” endast när den aktuella versionen av meddelandet har rapporterats. Innehåll i bilagor tas inte med och kan inte laddas ned från den här fliken.

Obs! Verktyget för säkerhetsutredningar innehåller inte något citerat innehåll i ett chattsvar.

Skapa en dataskyddsregel för chattmeddelanden

Utgåvor som stöds för den här funktionen: Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Cloud Identity Premium. Jämför utgåvor

Om du vill använda verktyget för säkerhetsutredningar för att övervaka och förhindra dataläckor i Chat måste du konfigurera en dataskyddsregel för Chat. Det är en anpassad regel som du skapar på regelsidan. Du kan använda den här regeln för att bli informerad om specifik aktivitet som rör användning av chattmeddelanden på domänen.

När du har konfigurerat dataskyddsregeln kan du använda verktyget för säkerhetsutredningar för att utreda chattmeddelanden i organisationen.

Obs! En administratör kan redan ha konfigurerat en dataskyddsregel för chattmeddelanden. I annat fall måste du göra det själv. Mer information finns i Skapa dataskyddsregler.

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Jämför utgåvor

Om du vill köra en sökning i verktyget för säkerhetsutredningar väljer du först en datakälla. Du kan också välja ett eller flera villkor för sökningen. För varje villkor väljer du ett attribut, en operator och ett värde.

Obs! Stegen i anvisningarna nedan visas som en exempelsökning för utredning av chattmeddelanden. Du kan välja att använda andra villkor i sökningen eller att köra en sökning helt utan villkor.

Så här söker du efter regellogghändelser i verktyget för säkerhetsutredningar:

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Säkerhetscenter följt av Utredningsverktyg.

    Administratörsbehörighet för Säkerhetscenter krävs.

  2. Klicka på Datakälla och välj Regellogghändelser.

  3. Klicka på Lägg till villkor följt av Attribut följt av Datum.

    Välj ett datumintervall för sökningen.

  4. Klicka på Lägg till villkor följt av Attribut följt av Regeltyp.

    Välj DLP.

  5. Klicka på Sök.

    Sökresultaten visas längst ned på sidan.

  6. Om du vill spara utredningen klickar du på Spara följt av anger en titel och beskrivning följt av klickar på Spara.

    Obs! Genom att spara sökresultaten för framtida bruk kan du göra samma utredning vid flera tillfällen.

Utred chattmeddelanden som utlöser dataskyddsregler

När du har skapat en dataskyddsregel för chattmeddelanden och sedan kör en sökning efter regellogghändelser kan du utreda chattmeddelanden i sökresultaten för utredningen.

Så här utreder du chattmeddelanden:

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Säkerhetscenter följt av Utredningsverktyg.

    Administratörsbehörighet för Säkerhetscenter krävs.

  2. Klicka på Visa utredningar på menyn till höger.
  3. Klicka på utredningen i listan. (Välj en utredning som du har skapat enligt anvisningarna i avsnittet ovan.)

  4. Klicka på Sök.

    I sökresultaten längst ned på sidan kan du visa en lista över händelserna med information om varje händelse. Dessa detaljer inkluderar den utlösta åtgärden, regelnamnet, behållartypen (till exempel 1:1-chat eller chattrum) och regelnamnet.

  5. Om du vill se fler detaljer kan du klicka på resurs-id:t för en rad i sökresultaten.

  6. Ange text om du vill motivera företagets behov av att visa chattinnehåll och klicka på Bekräfta.

    En sidopanel visas med ytterligare information om din utredning:

Fliken Incidentinformation – på den här fliken anges namnet på den regel som utlösts samt innehållet i det chattmeddelande som utlöste regeln. Andra viktiga detaljer inkluderar meddelandets avsändare, datum då meddelandet skickades och meddelande-id.

Fliken Konversationsinformation – på den här fliken finns information om chattkonversationen. Informationen omfattar typen av konversation, till exempel 1:1-chatt eller rum. Obs! För rum visas upp till fem e-postadresser till rumsansvariga och du kan kontakta rumsansvariga om åtgärder krävs.

Fliken Transkription av chatt – den här fliken visar information om chattkonversationen, bland annat text från vissa meddelanden och detaljer om meddelandestatus som om den har redigerats eller raderats. Meddelanden taggas som ”rapporterade” endast när den aktuella versionen av meddelandet har rapporterats. Innehåll i bilagor tas inte med och kan inte laddas ned från den här fliken.