אדמינים יכולים להשתמש בכלי לחקירת אבטחה כדי לעקוב אחרי פעילות ב-Chat בארגון, כולל אחרי הודעות וקבצים שנשלחו מחוץ לדומיין. אתם יכולים לבדוק דוחות על תוכן בלתי הולם, כמו הטרדה, ספאם או מידע רגיש, וליצור כללי הגנה על נתונים כדי למנוע הטרדה ודליפות של תוכן רגיש.
בדיקת הודעות שדווחו ב-Chat
מהדורות נתמכות:
- בדיקת הודעות צ'אט: Frontline Standard ו-Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Enterprise Essentials Plus, Cloud Identity Premium.
- דיווח על תוכן ב-Chat: Frontline Plus, Enterprise Plus, Education Standard ו-Education Plus.
אם תפעילו את הדיווח על תוכן ב-Chat, המשתמשים יוכלו לדווח על הודעות לא הולמות או שמפרות את כללי הארגון. אתם יכולים להשתמש בכלי לחקירת אבטחה כדי לבדוק הודעות צ'אט שדווחו.
הערה: אדמינים יכולים לעקוב באופן יזום אחרי הודעות צ'אט כדי לזהות תוכן בלתי הולם. כדי לעשות את זה, הם יכולים ליצור כלל פעילות שמתריע על אירועים של דיווח על הודעה. הוראות מופיעות במאמר יצירה וניהול של כללי פעילות.
אם ההודעה שדווחה פורסמה במרחב משותף ב-Chat, אתם יכולים לפנות למנהל המרחב שיש לו הרשאות למחוק הודעות, או להקצות מנהל מרחב חדש עם הרשאות גישה מתאימות לביצוע המשימה. אי אפשר לבצע פעולות מהכלי לחקירת אבטחה.
כדי לחקור הודעות צ'אט שדווחו:
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
מרכז האבטחה
כלי חקירה.כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.
- לוחצים על מקור נתונים ובוחרים באפשרות אירועים ביומן של Chat.
- לוחצים על הוספת תנאי.
- לוחצים על מאפיין אירוע.
- ברשימה הנפתחת השלישית, בוחרים באפשרות דיווח על הודעה.
- לוחצים על חיפוש.
בתוצאות החיפוש שבתחתית הדף מופיעה רשימה של ההודעות שדווחו. - כדי להציג פרטים נוספים, לוחצים על מזהה הודעה בשורה שרוצים בתוצאות החיפוש.
- אם מוצגת לכם בקשה, מזינים טקסט שמסביר את הצורך העסקי להצגה של תוכן ב-Chat ולוחצים על אישור.
נפתחת חלונית צדדית עם פרטים נוספים על החקירה:
הכרטיסייה "פרטי ההודעה" – בכרטיסייה הזו מוצג התוכן של הודעת הצ'אט. פרטים חשובים אחרים כוללים את שולח ההודעה, התאריך שבו ההודעה נשלחה, מזהה ההודעה וכל הדוחות והקבצים המצורפים שמשויכים אליה. אפשר להוריד את התוכן בקבצים המצורפים.
כרטיסיית פרטי השיחה – הכרטיסייה הזו כוללת מידע על השיחה ב-Chat. הפרטים כוללים את סוג השיחה – למשל, צ'אט אישי או מרחב משותף. הערה: במרחב משותף, מוצגות עד 5 כתובות אימייל של מנהלי המרחב המשותף, ואפשר לפנות אליהם כדי לבצע פעולה במקרה הצורך.
הכרטיסייה "תמליל הצ'אט" – הכרטיסייה הזו מספקת הקשר לגבי השיחה ב-Chat, כולל טקסט מחלק מההודעות ופרטים על סטטוס ההודעות, כמו אם הן נערכו או נמחקו. ההודעות מתויגות כ"דווחו" רק אם הגרסה הנוכחית של ההודעה דווחה. התוכן בקבצים המצורפים לא נכלל בכרטיסייה הזו ואי אפשר להוריד אותו ממנה.
הערה: הכלי לחקירת אבטחה לא כולל תוכן מצוטט בתשובה ב-Chat.
יצירת כלל להגנה על נתונים בהודעות צ'אט
התכונה הזאת נתמכת במהדורות הבאות: Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Cloud Identity Premium. השוואה בין המהדורות
כדי להשתמש בכלי לחקירת אבטחה כדי לעקוב אחרי דליפות נתונים ב-Chat ולמנוע אותן, צריך להגדיר כלל הגנה על נתונים ב-Chat. זהו כלל בהתאמה אישית שיוצרים בדף הכללים. אתם יכולים להשתמש בכלל הזה כדי לקבל התראות על פעילות ספציפית שקשורה לשימוש בהודעות צ'אט ב-Chat בדומיין שלכם.
אחרי שמגדירים את כלל ההגנה על הנתונים, אפשר להשתמש בכלי לחקירת אבטחה כדי לחקור הודעות צ'אט ב-Chat בארגון.
הערה: יכול להיות שאדמין כבר הגדיר כלל הגנה על נתונים להודעות בצ'אט. אם לא, תצטרכו לעשות את זה בעצמכם. הוראות מופיעות במאמר יצירת כללים להגנה על נתונים.
הרצת חיפוש לאירועים של רישום כללים
התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Enterprise Essentials Plus ו-Cloud Identity Premium. השוואה בין המהדורותכדי להריץ חיפוש בכלי לחקירת אבטחה, צריך קודם לבחור מקור נתונים. אפשר גם לבחור תנאי אחד או יותר לחיפוש. לכל תנאי, בוחרים מאפיין, אופרטור וערך.
הערה: השלבים בהוראות שבהמשך מוצגים כדוגמה לחיפוש לצורך חקירת הודעות צ'אט. אתם יכולים להשתמש בתנאים אחרים בחיפוש שלכם או לא להשתמש בתנאים בכלל.
כדי להריץ חיפוש בכלי לחקירת אבטחה לאירועים של רישום כללים:
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
מרכז האבטחה
כלי חקירה.כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.
- לוחצים על מקור נתונים ובוחרים באפשרות אירועים של רישום כללים.
לוחצים על הוספת תנאי
מאפיין
תאריך.בוחרים טווח תאריכים לחיפוש.
לוחצים על הוספת תנאי
מאפיין סוג כלל.בוחרים באפשרות DLP.
לוחצים על חיפוש.
תוצאות החיפוש מוצגות בתחתית הדף.
כדי לשמור את החקירה, לוחצים על שמירה
כותבים שם ותיאור לוחצים על שמירה.הערה: אם שומרים את תוצאות החיפוש לשימוש עתידי, אפשר לבצע את אותה חקירה כמה פעמים.
חקירת הודעות צ'אט שמפעילות כללים להגנה על נתונים
אחרי שיוצרים כלל הגנה על נתונים להודעות צ'אט, ואז מריצים חיפוש של אירועים ביומן של Rule, אפשר לחקור את הודעות הצ'אט בתוצאות החיפוש של החקירה.
כדי לחקור הודעות צ'אט:
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
מרכז האבטחה
כלי חקירה.כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.
- בתפריט השמאלי, לוחצים על הצגת החקירות.
- לוחצים על החקירה ברשימה. (בוחרים חקירה שיצרתם לפי ההוראות בקטע שלמעלה).
לוחצים על חיפוש.
בתוצאות החיפוש שבתחתית הדף מופיעה רשימה של אירועים שיש בה פרטים על כל אירוע. הפרטים האלה כוללים את הפעולה שהופעלה, שם הכלל, סוג המאגר (לדוגמה, צ'אט אישי או מרחב משותף ב-Chat) ושם הכלל.
כדי להציג פרטים נוספים, לוחצים על מזהה המשאב בשורה שרוצים בתוצאות החיפוש.
אם מוצגת לכם בקשה, מזינים טקסט שמסביר את הצורך העסקי להצגה של תוכן ב-Chat ולוחצים על אישור.
מוצגת חלונית צדדית עם פרטים נוספים על החקירה:
הכרטיסייה "פרטי האירוע" – בכרטיסייה הזו מפורט שם הכלל שהופעל, ומוצג התוכן בהודעת הצ'אט שהפעיל את הכלל. פרטים חשובים אחרים כוללים את השולח של ההודעה, התאריך שבו ההודעה נשלחה ומזהה ההודעה.
כרטיסיית פרטי השיחה – הכרטיסייה הזו כוללת מידע על השיחה ב-Chat. הפרטים כוללים את סוג השיחה – למשל, צ'אט אישי או מרחב משותף. הערה: במרחב משותף, מוצגות עד 5 כתובות אימייל של מנהלי המרחב המשותף, ואפשר לפנות אליהם כדי לבצע פעולה במקרה הצורך.
הכרטיסייה "תמליל הצ'אט" – הכרטיסייה הזו מספקת הקשר לגבי השיחה ב-Chat, כולל טקסט מחלק מההודעות ופרטים על סטטוס ההודעות, כמו אם הן נערכו או נמחקו. ההודעות מתויגות כ"דווחו" רק אם הגרסה הנוכחית של ההודעה דווחה. התוכן בקבצים המצורפים לא נכלל בכרטיסייה הזו ואי אפשר להוריד אותו ממנה.