Investigar as mensagens do Chat para moderar conteúdo e proteger seus dados

Ferramenta de investigação de segurança

Como administrador, você pode usar a ferramenta de investigação de segurança para monitorar a atividade do Chat na sua organização, inclusive as mensagens e os arquivos enviados fora do seu domínio. É possível analisar denúncias de conteúdo inadequado, como assédio, spam ou informações sensíveis, e criar regras de proteção de dados para evitar assédio e vazamentos de conteúdo sensível.

Analisar as mensagens do Chat informadas

Edições compatíveis:

  • Revisão das mensagens do Chat: Frontline Standard e Frontline Plus, Enterprise Standard e Enterprise Plus, Education Standard e Education Plus, Enterprise Essentials Plus e Cloud Identity Premium.
  • Denúncia de conteúdo no Chat: Frontline Plus, Enterprise Plus, Education Standard e Education Plus.

Se você ativar a denúncia de conteúdo no Chat, os usuários poderão denunciar mensagens impróprias ou que violam as diretrizes da organização. É possível usar a ferramenta de investigação de segurança para analisar as mensagens do Chat informadas.

Observação:os administradores podem criar uma regra de atividade que alerte os eventos de Mensagem denunciada para monitorar de maneira proativa as mensagens do Chat em busca de conteúdo inadequado. Consulte instruções em Criar e gerenciar regras de atividade.

Se uma mensagem denunciada tiver sido postada em um espaço do Chat, entre em contato com um administrador que tenha permissão para excluir uma mensagem ou atribuir um novo administrador com acesso apropriado para realizar a tarefa. Não é possível realizar ações na ferramenta de investigação de segurança.

Para investigar as mensagens do Chat informadas:

  1. No Google Admin Console, acesse Menu e depois Segurança e depois Central de segurança e depois Ferramenta de investigação.

    Exige o privilégio de administrador Central de segurança.

  2. Clique em Fonte de dados e selecione Eventos de registro do Chat.
  3. Clique em Adicionar condição.
  4. Clique em Atributoee selecione Evento.
  5. Selecione Mensagem denunciada na terceira lista suspensa.
  6. Clique em Pesquisar.
    Nos resultados da pesquisa, na parte de baixo da página, há uma lista de mensagens denunciadas.
  7. Para detalhar e mostrar mais detalhes, clique no ID da mensagem de qualquer linha nos resultados da pesquisa.
  8. Se solicitado, insira o texto para justificar a necessidade empresarial de exibir o conteúdo do Chat e clique em Confirmar.
    Um painel lateral é exibido com mais detalhes sobre a investigação:

Guia "Detalhes da mensagem": mostra o conteúdo da mensagem do Chat. Outros detalhes importantes incluem o remetente da mensagem, a data de envio, o ID e todos os relatórios e anexos associados. É possível fazer o download do conteúdo em anexos.

Guia "Informações da conversa": inclui informações sobre a conversa no Chat. Os detalhes incluem o tipo de conversa, como Chat individual ou espaço. Observação:no espaço, são exibidos até cinco e-mails de administrador. É possível entrar em contato com os administradores do espaço se necessário.

Guia "Transcrição do chat": mostra o contexto da conversa no Chat, incluindo o texto de algumas mensagens e detalhes sobre o status delas, por exemplo, se foram editadas ou excluídas. As mensagens são marcadas como "denunciadas" somente quando a revisão atual da mensagem foi denunciada. O conteúdo em anexos não está incluído nem está para download nesta guia.

Observação:a ferramenta de investigação de segurança não inclui conteúdo citado em uma resposta do Chat.

Criar uma regra de proteção de dados para mensagens do Chat

Edições compatíveis com este recurso: Frontline Plus, Enterprise Standard e Enterprise Plus, Education Standard e Education Plus, Cloud Identity Premium. Comparar sua edição

Para usar a ferramenta de investigação de segurança para monitorar e evitar vazamentos de dados do Chat, configure uma regra de proteção de dados no Chat. Trata-se de uma regra personalizada que você cria na página "Regras". É possível usar essa regra para receber notificações de atividades específicas relacionadas ao uso de mensagens do Chat no seu domínio.

Depois de configurar a regra de proteção de dados, será possível usar a ferramenta de investigação de segurança para investigar mensagens do Chat na sua organização.

Observação:talvez um administrador já tenha configurado uma regra de proteção de dados para mensagens do Chat. Caso contrário, você terá que fazer isso por conta própria. Consulte as instruções em Criar regras de proteção de dados.

Edições compatíveis com este recurso: Frontline Standard e Frontline Plus, Enterprise Standard e Enterprise Plus, Education Standard e Education Plus, Enterprise Essentials Plus e Cloud Identity Premium. Comparar sua edição

Para pesquisar na ferramenta de investigação de segurança, primeiro escolha uma origem de dados. Também é possível escolher uma ou mais condições para a pesquisa. Para cada condição, escolha um atributo, um operador e um valor.

Observação: as etapas nas instruções abaixo são apresentadas como uma pesquisa de exemplo para investigar as mensagens do Chat. É possível usar outras condições na pesquisa ou fazer uma pesquisa sem nenhum tipo de condição.

Para fazer uma pesquisa na ferramenta de investigação de segurança para eventos de registro de regras:

  1. No Google Admin Console, acesse Menu e depois Segurança e depois Central de segurança e depois Ferramenta de investigação.

    Exige o privilégio de administrador Central de segurança.

  2. Clique em Fonte de dados e selecione Eventos de registro de regras.

  3. Clique em Adicionar condição e depois Atributo e depois Data.

    Escolha um período para sua pesquisa.

  4. Clique em Adicionar condição e depois Atributo e depois Tipo de regra.

    Escolha DLP.

  5. Clique em Pesquisar.

    Os resultados da pesquisa são exibidos na parte de baixo da página.

  6. Para salvar a investigação, clique em Salvar e depois digite um título e uma descrição e depois clique em Salvar.

    Observação:ao salvar os resultados da pesquisa para usar no futuro, é possível conduzir a mesma investigação em várias ocasiões.

Investigue as mensagens do Chat que acionam regras de proteção de dados

Depois de criar uma regra de proteção de dados para mensagens do Chat e executar uma pesquisa de eventos de registro de regras, será possível investigar as mensagens do Chat nos resultados da pesquisa.

Para investigar as mensagens do Chat:

  1. No Google Admin Console, acesse Menu e depois Segurança e depois Central de segurança e depois Ferramenta de investigação.

    Exige o privilégio de administrador Central de segurança.

  2. No menu à direita, clique em Ver investigações.
  3. Clique na investigação na lista. Escolha uma investigação que você criou usando as instruções na seção acima.

  4. Clique em Pesquisar.

    Nos resultados da pesquisa, na parte de baixo da página, há uma lista de eventos com detalhes sobre cada um deles. Esses detalhes incluem a ação acionada, o nome da regra, o tipo de contêiner (por exemplo, Chat individual ou espaço do Chat) e o nome da regra.

  5. Para detalhar e mostrar mais detalhes, clique no ID do recurso de qualquer linha nos resultados da pesquisa.

  6. Se solicitado, insira o texto para justificar a necessidade empresarial de exibir o conteúdo do Chat e clique em Confirmar.

    Um painel lateral é exibido com mais detalhes sobre a investigação:

Guia "Detalhes do incidente": especifica o nome da regra que foi acionada e também mostra o conteúdo na mensagem do Chat que acionou a regra. Outros detalhes importantes incluem o remetente, a data de envio e o ID da mensagem.

Guia "Informações da conversa": inclui informações sobre a conversa no Chat. Os detalhes incluem o tipo de conversa, como Chat individual ou espaço. Observação:no espaço, são exibidos até cinco e-mails de administrador. É possível entrar em contato com os administradores do espaço se necessário.

Guia "Transcrição do chat": mostra o contexto da conversa no Chat, incluindo o texto de algumas mensagens e detalhes sobre o status delas, por exemplo, se foram editadas ou excluídas. As mensagens são marcadas como "denunciadas" somente quando a revisão atual da mensagem foi denunciada. O conteúdo em anexos não está incluído nem está para download nesta guia.