Là quản trị viên, bạn có thể sử dụng công cụ điều tra bảo mật để giám sát hoạt động trên Chat trong tổ chức của mình, bao gồm cả tin nhắn và tệp được gửi ra bên ngoài miền của bạn. Bạn có thể xem xét các báo cáo về nội dung không phù hợp, chẳng hạn như nội dung quấy rối, nội dung rác hoặc thông tin nhạy cảm, đồng thời tạo các quy tắc bảo vệ dữ liệu để ngăn chặn hành vi quấy rối và tình trạng rò rỉ nội dung nhạy cảm.
Xem xét tin nhắn bị báo cáo trong Chat
Các phiên bản được hỗ trợ:
- Xem xét tin nhắn trong Chat: Frontline Standard và Frontline Plus; Enterprise Standard và Enterprise Plus; Education Standard và Education Plus; Enterprise Essentials Plus; Cloud Identity Premium.
- Báo cáo nội dung trong Chat: Frontline Plus; Enterprise Plus; Education Standard và Education Plus.
Nếu bạn bật tính năng báo cáo nội dung trong Chat, người dùng có thể báo cáo những tin nhắn không phù hợp hoặc vi phạm nguyên tắc của tổ chức. Bạn có thể sử dụng công cụ điều tra bảo mật để xem xét các tin nhắn đã được báo cáo trong Chat.
Lưu ý: Là quản trị viên, bạn có thể chủ động giám sát tin nhắn trên Chat để phát hiện nội dung không phù hợp bằng cách tạo một quy tắc hoạt động cảnh báo cho bạn về các sự kiện Tin nhắn bị báo cáo. Để biết hướng dẫn, hãy xem bài viết Tạo và quản lý quy tắc hoạt động.
Nếu tin nhắn bị báo cáo được đăng trong một không gian trên Chat, bạn có thể liên hệ với người quản lý không gian có quyền xoá tin nhắn hoặc chỉ định một người quản lý không gian mới có quyền truy cập phù hợp để thực hiện việc này. Bạn không thể thực hiện hành động trong công cụ điều tra bảo mật.
Cách điều tra tin nhắn đã được báo cáo trong Chat:
-
Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến phần Trình đơn
Bảo mật
Trung tâm bảo mật
Công cụ điều tra.
Bạn phải có đặc quyền của quản trị viên đối với Trung tâm bảo mật.
- Nhấp vào Nguồn dữ liệu rồi chọn Sự kiện trong nhật ký trò chuyện.
- Nhấp vào Thêm điều kiện.
- Nhấp vào Thuộc tính
rồi chọn Sự kiện.
- Chọn Tin nhắn bị báo cáo trong danh sách thả xuống thứ ba.
- Nhấp vào Tìm kiếm.
Trong danh sách kết quả tìm kiếm ở cuối trang, bạn có thể xem danh sách các tin nhắn đã báo cáo. - Để xem thêm thông tin chi tiết, hãy nhấp vào Mã nhận dạng của thư cho bất kỳ dòng nào trong kết quả tìm kiếm.
- Nếu được nhắc, hãy nhập văn bản để nêu rõ lý do cần xem nội dung trong Chat của doanh nghiệp, rồi nhấp vào Xác nhận.
Một bảng điều khiển bên sẽ xuất hiện cùng với thông tin chi tiết khác về quá trình điều tra của bạn:
Thẻ Thông tin chi tiết về tin nhắn – Thẻ này hiển thị nội dung của tin nhắn trong cuộc trò chuyện. Các thông tin quan trọng khác bao gồm người gửi thư, ngày gửi thư, mã nhận dạng thư và tất cả các báo cáo cũng như tệp đính kèm liên quan. Bạn có thể tải nội dung trong tệp đính kèm xuống.
Thẻ Thông tin về cuộc trò chuyện – Thẻ này chứa thông tin về cuộc trò chuyện trên Chat. Thông tin chi tiết bao gồm loại cuộc trò chuyện, ví dụ: Cuộc trò chuyện 1:1 hoặc Không gian. Lưu ý: Đối với không gian, tối đa 5 email của người quản lý không gian sẽ xuất hiện và bạn có thể liên hệ với người quản lý không gian để thực hiện hành động nếu cần.
Thẻ bản chép lời cuộc trò chuyện – Thẻ này cung cấp bối cảnh về cuộc trò chuyện trong Chat, bao gồm cả văn bản của một số tin nhắn và thông tin chi tiết về trạng thái của tin nhắn, chẳng hạn như tin nhắn đã được chỉnh sửa hay xoá; tin nhắn chỉ được gắn thẻ "bị báo cáo" khi phiên bản hiện tại của tin nhắn bị báo cáo. Nội dung trong tệp đính kèm không được đưa vào hoặc tải xuống từ thẻ này.
Lưu ý: Công cụ điều tra bảo mật không bao gồm nội dung được trích dẫn trong câu trả lời trên Chat.
Tạo quy tắc bảo vệ dữ liệu cho tin nhắn trên Chat
Các phiên bản hỗ trợ tính năng này: Frontline Plus; Enterprise Standard và Enterprise Plus; Education Standard và Education Plus; Cloud Identity Premium. So sánh phiên bản của bạn
Để sử dụng công cụ điều tra bảo mật nhằm giám sát và ngăn chặn tình trạng rò rỉ dữ liệu trên Chat, bạn cần thiết lập một quy tắc bảo vệ dữ liệu cho Chat. Đây là một quy tắc tuỳ chỉnh mà bạn tạo trên trang quy tắc. Bạn có thể sử dụng quy tắc này để nhận thông báo về một số hoạt động liên quan đến việc sử dụng tin nhắn trên Chat trong miền của bạn.
Sau khi thiết lập quy tắc bảo vệ dữ liệu, bạn có thể sử dụng công cụ điều tra bảo mật để điều tra tin nhắn trên Chat trong tổ chức của mình.
Lưu ý: Quản trị viên có thể đã thiết lập một quy tắc bảo vệ dữ liệu cho tin nhắn trên Chat. Nếu không, bạn sẽ phải tự làm việc này. Để biết hướng dẫn, hãy xem bài viết Tạo quy tắc bảo vệ dữ liệu.
Tìm kiếm sự kiện trong nhật ký quy tắc
Các phiên bản hỗ trợ tính năng này: Frontline Standard và Frontline Plus; Enterprise Standard và Enterprise Plus; Education Standard và Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. So sánh phiên bản của bạnĐể chạy một lượt tìm kiếm trong công cụ điều tra bảo mật, trước tiên, hãy chọn một nguồn dữ liệu. Bạn cũng có thể chọn một hoặc nhiều điều kiện cho nội dung bạn muốn tìm. Đối với mỗi điều kiện, hãy chọn một thuộc tính, một toán tử và một giá trị.
Lưu ý: Các bước trong hướng dẫn bên dưới được trình bày dưới dạng một ví dụ về việc tìm kiếm để điều tra tin nhắn trong cuộc trò chuyện. Bạn có thể sử dụng các điều kiện khác trong nội dung tìm kiếm hoặc chạy một nội dung tìm kiếm mà không có điều kiện nào.
Cách chạy tìm kiếm trong công cụ điều tra bảo mật cho Sự kiện trong nhật ký quy tắc:
-
Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến phần Trình đơn
Bảo mật
Trung tâm bảo mật
Công cụ điều tra.
Bạn phải có đặc quyền của quản trị viên đối với Trung tâm bảo mật.
- Nhấp vào Nguồn dữ liệu rồi chọn Sự kiện trong nhật ký quy tắc.
- Nhấp vào Thêm điều kiện
Thuộc tính
Ngày.
Chọn một phạm vi ngày cho nội dung bạn tìm kiếm. - Nhấp vào Thêm điều kiện
Thuộc tính
Loại quy tắc.
Chọn DLP. - Nhấp vào Tìm kiếm.
Kết quả tìm kiếm sẽ xuất hiện ở cuối trang. - Để lưu thông tin điều tra, hãy nhấp vào Lưu
nhập tiêu đề và nội dung mô tả
nhấp vào Lưu.
Lưu ý: Bằng cách lưu kết quả tìm kiếm để sử dụng sau này, bạn có thể tiến hành cùng một hoạt động điều tra nhiều lần.
Điều tra tin nhắn trong Chat kích hoạt các quy tắc bảo vệ dữ liệu
Sau khi tạo quy tắc bảo vệ dữ liệu cho tin nhắn trong Chat, rồi chạy tìm kiếm sự kiện Nhật ký quy tắc, bạn có thể điều tra tin nhắn trong Chat trong kết quả tìm kiếm của quá trình điều tra.
Cách điều tra tin nhắn trên Chat:
-
Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến phần Trình đơn
Bảo mật
Trung tâm bảo mật
Công cụ điều tra.
Bạn phải có đặc quyền của quản trị viên đối với Trung tâm bảo mật.
- Trong trình đơn bên phải, hãy nhấp vào Xem thông tin điều tra.
- Nhấp vào cuộc điều tra trong danh sách. (Chọn một cuộc điều tra mà bạn đã tạo theo hướng dẫn trong phần trên.)
- Nhấp vào Tìm kiếm.
Trong kết quả tìm kiếm ở cuối trang, bạn có thể xem danh sách các sự kiện, cùng thông tin chi tiết về từng sự kiện. Những thông tin này bao gồm hành động được kích hoạt, tên quy tắc, loại vùng chứa (ví dụ: Cuộc trò chuyện 1:1 hoặc Không gian trò chuyện) và tên quy tắc. - Để đi sâu vào và xem thêm thông tin chi tiết, hãy nhấp vào Mã tài nguyên cho bất kỳ dòng nào trong kết quả tìm kiếm.
- Nếu được nhắc, hãy nhập văn bản để nêu rõ lý do cần xem nội dung trong Chat của doanh nghiệp, rồi nhấp vào Xác nhận.
Một bảng điều khiển bên sẽ xuất hiện cùng với thông tin chi tiết khác về quá trình điều tra của bạn:
Thẻ Chi tiết về sự cố – Thẻ này chỉ định tên của quy tắc đã được kích hoạt, đồng thời hiển thị nội dung trong tin nhắn trên Chat đã kích hoạt quy tắc. Các thông tin quan trọng khác bao gồm người gửi thư, ngày gửi thư và mã nhận dạng thư.
Thẻ Thông tin về cuộc trò chuyện – Thẻ này chứa thông tin về cuộc trò chuyện trên Chat. Thông tin chi tiết bao gồm loại cuộc trò chuyện, ví dụ: Cuộc trò chuyện 1:1 hoặc Không gian. Lưu ý: Đối với không gian, tối đa 5 email của người quản lý không gian sẽ xuất hiện và bạn có thể liên hệ với người quản lý không gian để thực hiện hành động nếu cần.
Thẻ bản chép lời cuộc trò chuyện – Thẻ này cung cấp bối cảnh về cuộc trò chuyện trong Chat, bao gồm cả văn bản của một số tin nhắn và thông tin chi tiết về trạng thái của tin nhắn, chẳng hạn như tin nhắn đã được chỉnh sửa hay xoá; tin nhắn chỉ được gắn thẻ "bị báo cáo" khi phiên bản hiện tại của tin nhắn bị báo cáo. Nội dung trong tệp đính kèm không được đưa vào hoặc tải xuống từ thẻ này.