אדמינים יכולים להשתמש בכלי לחקירת אבטחה כדי לעקוב אחרי פעילות ב-Chat בארגון, כולל אחרי הודעות וקבצים שנשלחו מחוץ לדומיין. אתם יכולים לבדוק דוחות על תוכן בלתי הולם כמו הטרדה, ספאם או מידע רגיש, וליצור כללי הגנה על נתונים כדי למנוע הטרדה ודליפות של תוכן רגיש.
בדיקת הודעות שדווחו ב-Chat
מהדורות נתמכות:
- בדיקת הודעות בצ'אט: Frontline Standard ו-Frontline Plus; Enterprise Standard ו-Enterprise Plus; Education Standard ו-Education Plus; Enterprise Essentials Plus; Cloud Identity Premium.
- דיווח על תוכן ב-Chat: Frontline Plus; Enterprise Plus; Education Standard ו-Education Plus.
אם מפעילים את האפשרות לדווח על תוכן ב-Chat, המשתמשים יכולים לדווח על הודעות לא הולמות או על הודעות שמפירות את ההנחיות של הארגון. אפשר להשתמש בכלי לחקירת אבטחה כדי לבדוק הודעות ב-Chat שדווחו.
הערה: אדמינים יכולים ליצור כלל פעילות שישלח התראה על אירועים מסוג הודעה דווחה, כדי לעקוב באופן יזום אחרי הודעות ב-Chat ולזהות בהן תוכן לא הולם. הוראות מופיעות במאמר בנושא יצירה וניהול של כללי פעילות.
אם ההודעה שדיווחתם עליה פורסמה במרחב ב-Chat, אתם יכולים לפנות למנהל של מרחב שיש לו הרשאות למחוק הודעה או להקצות מנהל של מרחב חדש עם גישה מתאימה לביצוע המשימה. אי אפשר לבצע פעולות מהכלי לחקירת אבטחה.
כדי לחקור הודעות ב-Chat שדווחו:
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
מרכז האבטחה
כלי חקירה.כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.
- לוחצים על מקור נתונים ובוחרים באפשרות אירועים ביומן של Chat.
- לוחצים על הוספת תנאי.
- לוחצים על מאפיין אירוע.
- בוחרים באפשרות הודעה שדווחה מהרשימה הנפתחת השלישית.
- לוחצים על חיפוש.
בתוצאות החיפוש שבתחתית הדף מופיעה רשימה של הודעות שדווחו. - כדי להציג פרטים נוספים, לוחצים על מזהה הודעה בשורה שרוצים בתוצאות החיפוש.
- אם מוצגת לכם בקשה, מזינים טקסט שמסביר את הצורך העסקי בצפייה בתוכן ב-Chat ולוחצים על אישור.
בחלונית צדדית מוצגים פרטים נוספים על החקירה:
הכרטיסייה 'פרטי ההודעה' – בכרטיסייה הזו מוצג התוכן של ההודעה בצ'אט. פרטים חשובים נוספים כוללים את השולח של ההודעה, התאריך שבו ההודעה נשלחה, מזהה ההודעה וכל הדוחות והקבצים המצורפים שקשורים אליה. אפשר להוריד את התוכן בקבצים המצורפים.
הכרטיסייה 'פרטי השיחה' – הכרטיסייה הזו כוללת מידע על השיחה ב-Chat. הפרטים כוללים את סוג השיחה – לדוגמה, צ'אט אישי או מרחב. הערה: במרחבים, מוצגות עד 5 כתובות אימייל של מנהלי המרחב, ואפשר לפנות למנהלי המרחב כדי לבצע פעולה אם צריך.
הכרטיסייה 'תמליל הצ'אט' – בכרטיסייה הזו מופיע הקשר של השיחה ב-Chat, כולל טקסט מחלק מההודעות ופרטים על סטטוס ההודעה, כמו אם היא נערכה או נמחקה. ההודעות מתויגות כ'דווחה' רק אם הגרסה הנוכחית של ההודעה דווחה. התוכן בקבצים המצורפים לא נכלל בכרטיסייה הזו ולא ניתן להוריד אותו ממנה.
הערה: הכלי לחקירות אבטחה לא כולל תוכן מצוטט בתשובה ב-Chat.
יצירת כלל להגנה על נתונים בהודעות ב-Chat
התכונה הזו נתמכת במהדורות הבאות: Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Cloud Identity Premium. השוואה בין המהדורות
כדי להשתמש בכלי לחקירת אבטחה כדי לעקוב אחרי דליפות נתונים ב-Chat ולמנוע אותן, צריך להגדיר כלל הגנה על נתונים ב-Chat. זהו כלל בהתאמה אישית שאתם יוצרים בדף הכללים. אתם יכולים להשתמש בכלל הזה כדי לקבל התראה על פעילות ספציפית שקשורה לשימוש בהודעות ב-Chat בדומיין שלכם.
אחרי שמגדירים את כלל ההגנה על הנתונים, אפשר להשתמש בכלי לחקירת אבטחה כדי לחקור הודעות ב-Chat בארגון.
הערה: יכול להיות שאדמין כבר הגדיר כלל להגנה על נתונים בהודעות ב-Chat. אם לא, תצטרכו לעשות את זה בעצמכם. הוראות מופיעות במאמר בנושא יצירת כללים להגנה על נתונים.
הרצת חיפוש לאירועים של רישום כללים
התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Enterprise Essentials Plus ו-Cloud Identity Premium. להשוואה בין המהדורותכדי להריץ חיפוש בכלי לחקירת אבטחה, צריך קודם לבחור מקור נתונים. אפשר גם לבחור תנאי אחד או יותר לחיפוש. לכל תנאי, בוחרים מאפיין, אופרטור וערך.
הערה: השלבים בהוראות שלמטה מוצגים כדוגמה לחיפושבהודעות ב-Chat. אתם יכולים להשתמש בתנאים אחרים בחיפוש שלכם או לא להשתמש בתנאים בכלל.
כדי להריץ חיפוש בכלי לחקירת אבטחה לאירועים ביומן של כללים:
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
מרכז האבטחה
כלי חקירה.כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.
- לוחצים על מקור נתונים ובוחרים באפשרות אירועים של רישום כללים.
לוחצים על הוספת תנאי
מאפיין
תאריך.בוחרים טווח תאריכים לחיפוש.
לוחצים על הוספת תנאי
שיוך סוג כלל.בוחרים באפשרות DLP.
לוחצים על חיפוש.
תוצאות החיפוש מוצגות בתחתית הדף.
כדי לשמור את החקירה, לוחצים על שמירה
כותבים שם ותיאור לוחצים על שמירה.הערה: אם שומרים את תוצאות החיפוש לשימוש עתידי, אפשר לבצע את אותה בדיקה כמה פעמים.
חקירת הודעות ב-Chat שמפעילות כללים להגנה על נתונים
אחרי שיוצרים כלל להגנה על נתונים בהודעות ב-Chat, ואז מריצים חיפוש של אירועים ביומן של Rule, אפשר לחקור הודעות ב-Chat בתוצאות החיפוש של החקירה.
כדי לחקור הודעות ב-Chat:
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
מרכז האבטחה
כלי חקירה.כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.
- בתפריט השמאלי, לוחצים על הצגת חקירות.
- לוחצים על החקירה מהרשימה. (בוחרים בחקירה שיצרתם לפי ההוראות בקטע שלמעלה).
לוחצים על חיפוש.
בתוצאות החיפוש שבתחתית הדף מופיעה רשימה של אירועים שיש בה פרטים על כל אירוע. הפרטים האלה כוללים את הפעולה שהופעלה, שם הכלל, סוג המאגר (לדוגמה, 1:1 Chat או Chat Space) ושם הכלל.
כדי להציג פרטים נוספים, לוחצים על מזהה מקור המידע בשורה שרוצים בתוצאות החיפוש.
אם מוצגת לכם בקשה, מזינים טקסט שמסביר את הצורך העסקי בצפייה בתוכן ב-Chat ולוחצים על אישור.
בחלונית צדדית מוצגים פרטים נוספים על החקירה:
הכרטיסייה 'פרטי האירוע' – בכרטיסייה הזו מצוין שם הכלל שהופעל, ומוצג התוכן בהודעת צ'אט שהפעילה את הכלל. פרטים חשובים אחרים כוללים את השולח של ההודעה, התאריך שבו ההודעה נשלחה ומזהה ההודעה.
הכרטיסייה 'פרטי השיחה' – הכרטיסייה הזו כוללת מידע על השיחה ב-Chat. הפרטים כוללים את סוג השיחה – לדוגמה, צ'אט אישי או מרחב. הערה: במרחבים, מוצגות עד 5 כתובות אימייל של מנהלי המרחב, ואפשר לפנות למנהלי המרחב כדי לבצע פעולה אם צריך.
הכרטיסייה 'תמליל הצ'אט' – בכרטיסייה הזו מופיע הקשר של השיחה ב-Chat, כולל טקסט מחלק מההודעות ופרטים על סטטוס ההודעה, כמו אם היא נערכה או נמחקה. ההודעות מתויגות כ'דווחה' רק אם הגרסה הנוכחית של ההודעה דווחה. התוכן בקבצים המצורפים לא נכלל בכרטיסייה הזו ולא ניתן להוריד אותו ממנה.