Rapporten van schadelijke e-mails onderzoeken

Tool voor beveiligingsonderzoek

Deze functie wordt ondersteund in de volgende versies: Frontline Plus, Enterprise Plus, Education Standard en Education Plus. Versies vergelijken

Stel dat u er als beheerder achter komt dat er een schadelijke e-mail is ontvangen door verschillende gebruikers in uw organisatie.

Met de onderzoekstool kunt u zien welke gebruikers in uw domein het bericht (bijvoorbeeld een phishingmail) hebben ontvangen. Vervolgens kunt u met de onderzoekstool de e-mail verwijderen uit de Gmail-inboxen van uw gebruikers (het kan enkele minuten duren voordat logboekgegevens beschikbaar zijn in de onderzoekstool).

U kunt ook andere acties uitvoeren in de onderzoekstool, zoals een e-mail markeren als spam of phishing, of een e-mail alsnog laten verzenden naar de inbox van de gebruiker.

Schadelijke e-mails zoeken en verwijderen

Stap 1: Aan de slag met een onderzoek

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Beveiligingscentrum en dan Onderzoekstool.

    Hiervoor is het beheerdersrecht Beveiligingscentrum vereist.

  2. Klik op Gegevensbron en selecteer Gmail-logboekgebeurtenissen.

    Opmerking: Gmail-logboekgebeurtenissen zijn alleen beschikbaar in Frontline Plus, Enterprise Plus en Education Plus.

  3. Klik op Voorwaarde toevoegen.
  4. Klik op Kenmerk en dan Aan (Envelop).
  5. Klik op Bevat en dan Is.
  6. Geef bij Aan (Envelop) de gebruikersnaam op van de ontvanger van de schadelijke e-mail, bijvoorbeeld gebruiker@example.com.
  7. Klik op Voorwaarde toevoegen.
  8. Klik op Kenmerk en dan Onderwerp en zorg dat de voorwaarde is ingesteld op Bevat (de standaardoptie).
  9. Geef bij Onderwerp woorden op die overeenkomen met het onderwerp van de schadelijke e-mail, bijvoorbeeld Dansende kerstman.
    De woorden in de zoekopdracht hoeven niet exact overeen te komen met het onderwerp van de e-mail.
  10. Klik op Voorwaarde toevoegen.
  11. Klik bij Voorwaarde op Datum.
  12. Wijzig de voorwaarde in Na.
  13. Geef bij Datum de vroegste datum en tijd op waarop de verdachte e-mail is ontvangen door uw gebruikers.
  14. Klik op Zoeken.

Stap 2: Toon en exporteer de zoekresultaten

Nadat u de stappen hierboven heeft uitgevoerd, worden de zoekresultaten weergegeven in een tabel onderaan de pagina. In de tabel staan de datum en tijd waarop het bericht is verstuurd, de bericht-ID, het onderwerp, het e-mailadres van de afzender en het e-mailadres van de ontvanger.

Klik bovenaan de tabel op Alles exporteren om de zoekresultaten te exporteren naar de map Mijn Drive.

Zie Zoekresultaten bekijken in de onderzoekstool voor meer informatie.

Stap 3: Zoek andere gebruikers die de schadelijke e-mail misschien hebben gekregen

  1. Als u de voorwaarde Ontvanger wilt verwijderen uit de bovenstaande zoekcriteria, klikt u op . De zoekopdracht bevat dan alleen de criteria Onderwerp en Datum.
  2. Klik op Zoeken om te zoeken naar andere gebruikers die de schadelijke e-mail mogelijk hebben ontvangen.

    De zoekresultaten worden weergegeven in een tabel onderaan de pagina. Net als bij de zoekresultaten in stap 1 hierboven staan in de tabel de datum en tijd waarop het bericht is verstuurd, de bericht-ID, het onderwerp, het gebeurtenistype en het e-mailadres van de afzender. In de tabel staan echter ook de e-mailadressen van andere gebruikers in uw organisatie die de schadelijke e-mail hebben ontvangen.
  3. Klik bovenaan de tabel op het icoon Exporteren om de zoekresultaten te exporteren naar de map Mijn Drive.

Stap 4: Verwijder de schadelijke e-mails uit de inboxen van de gebruikers

  1. Klik in de tabel onderaan de onderzoekstool op het vakje alles selecteren. Hiermee wordt automatisch elk vakje op de huidige pagina met zoekresultaten aangevinkt.
  2. Klik in het menu Acties op Berichten verwijderen.
  3. Voer een reden in voor de verwijderingstaak, bijvoorbeeld 'Vermoedelijk schadelijke e-mails'.
  4. Klik op Verwijderen.

    Met deze actie worden berichten verwijderd uit de inbox van gebruikers die overeenkomen met de bericht-ID en eigenaar (verzender of ontvanger, afhankelijk van het gebeurtenistype) en overeenkomen met de geselecteerde Gmail-logboekgebeurtenissen. Gewiste berichten vallen nog steeds onder de toepasselijke bewaarregels en bewaarplichten die zijn ingesteld in Vault (ga naar het Helpcentrum van Vault voor meer informatie over bewaarregels en bewaarplichten).

Opmerking: Naast een e-mail verwijderen kunt u andere acties uitvoeren, zoals een e-mail markeren als spam, markeren als phishing of naar de inbox van de gebruiker sturen.