Завершив поиск в инструменте "Анализ безопасности", вы можете обработать полученные результаты. Например, сообщения, найденные при поиске по событиям журнала Gmail, можно удалять, отмечать как спам или фишинг, отправлять в карантин либо помещать в папки "Входящие" пользователей.
Подробное описание доступных действий и порядок их выполнения изложены ниже.
Примечания
- Доступные источники данных зависят от версии Google Workspace.
- Прежде чем выполнять действия с результатами поиска, администраторы в вашей организации могут ввести обоснование, чтобы зафиксировать причины своих действий. Если вы суперадминистратор, то можете включить эту функцию, изменив настройки инструмента "Анализ безопасности". Подробнее о том, как задавать настройки анализа…
- Чем точнее задан временной промежуток для поиска, тем быстрее появляются результаты. Например, если указать, что вам нужны данные только за последнюю неделю, поиск будет выполнен быстрее, чем без этого условия.
- Если при выполнении массового действия истекает время ожидания, сократите временной промежуток для поиска и повторите попытку.
Типы действий, доступных в инструменте "Анализ безопасности"
Действия с устройствами
В процессе поиска по устройствам или событиям журнала устройства вы можете выбрать в результатах отдельные устройства и выполнить с ними перечисленные ниже действия.
- Одобрить устройство – одобряет устройство. Если вы установили флажок Включить активацию устройств, вам потребуется одобрять устройства, зарегистрированные после включения этой настройки. В противном случае данные на них не будут синхронизироваться с доменом. Если включить активацию устройств, пользователям придется установить приложение Device Policy, чтобы синхронизировать данные с Google Workspace.
- Заблокировать устройство. Блокирует доступ к данным Google Workspace (Gmail, Календарю и контактам) на устройстве. но пользователь сможет работать с Gmail, Календарем и контактами с компьютера или через мобильный браузер.
- Выполнить удаленную очистку данных аккаунта с устройства. Удаляет с устройства только данные Google Workspace. Подробнее о том, как удалить корпоративные данные с мобильного устройства…
- Удаленная очистка устройства. С устройства будут дистанционно удалены все данные. Подробнее о том, как удалить корпоративные данные с мобильного устройства…
- Отмена удаленной очистки устройства.
Действия с событиями журнала Диска
Выполнив поиск по событиям журнала Диска, вы можете выбрать в результатах поиска отдельные файлы, проверить разрешения на доступ к ним и т. д.
Выполните следующие действия:
- После того как вы выполните поиск по событиям журнала Диска в инструменте "Анализ безопасности", установите флажки напротив интересующих вас файлов.
- Нажмите Действия
Проверить разрешения файла. Вы попадете на страницу Разрешения.
На вкладке Файлы, которая открывается по умолчанию, показаны объекты, включенные в результаты поиска. Здесь можно настроить разрешения на доступ к файлам. Файлы на общем диске недоступны в этом представлении. - На вкладке Люди показываются пользователи и группы, у которых есть доступ к файлам.
У пользователей или групп в этом списке есть доступ к одному или нескольким объектам из результатов поиска. На этой вкладке можно управлять доступом. - Нажмите Ссылки, чтобы посмотреть или изменить настройки доступа по ссылке для выбранных файлов.
- Если вы хотите предоставить доступ к файлу другим пользователям, нажмите Добавить пользователей. Вы можете указать сразу несколько имен, разделив их запятыми, а затем выбрать необходимый уровень доступа.
Примечание. На вкладке "Общий диск" можно изменить права на редактирование только для файлов с общего диска. Остальные объекты не будут видны на этой вкладке. - Нажмите Отложенные изменения, чтобы проверить изменения перед сохранением.
Действия с общими дисками
Если вам назначено право Инструмент "Анализ безопасности" Обновление и удаление файлов на Диске, вы можете изменять параметры общих дисков и файлов на них, а именно:
- Вы можете изменить, удалить или добавить уровень доступа для пользователя общего диска.
- изменять, удалять и назначать уровни доступа к отдельным файлам на общем диске.
Примечание. Хотя Google Диск разрешает открывать доступ к папкам и менять их владельцев, инструмент "Анализ безопасности" не дает администраторам возможности выполнять эти действия.
Какие действия можно выполнять с сообщениями и событиями журнала Gmail
После осуществления поиска по сообщениям Gmail или событиям журнала Gmail вы можете выбрать сообщения в результатах поиска и выполнить с ними следующие действия (они применяются только к сообщениям в Gmail и не применяются к сообщениям в Google Группах):
- посмотреть заголовок;
- посмотреть сообщения;
- удалить сообщения;
- восстановить сообщения;
- отметить письмо как спам;
- отметить сообщение как фишинговое;
- Переместить письмо во входящие (также удаляет пометку "Спам" или "Фишинг").
- Отправить письмо в карантин (письма отправляются в карантин по умолчанию).
Важно! Письма, отправленные в карантин, автоматически удаляются, когда срабатывают правила хранения Сейфа. Если письма старше, чем указано в правилах хранения Сейфа, они удаляются, а не отправляются в карантин. Срок хранения по умолчанию составляет 30 дней с даты отправки или получения письма. Вы также можете использовать Сейф, чтобы задать специальные правила хранения.
Например, чтобы отправить сообщение в папку "Входящие" пользователя:
- Выполнив поиск в инструменте "Анализ безопасности", установите флажки напротив нужных сообщений.
- Нажмите Действия.
- Выберите Переместить сообщение во входящие.
- Нажмите Переместить во входящие.
- Чтобы проверить результат этого действия, нажмите Посмотреть внизу страницы.
В столбце "Результат" будет показан статус действия (например, Письмо перемещено во входящие).
Примечание. Вы также можете просматривать содержимое писем Gmail. Подробнее о том, как посмотреть содержимое письма Gmail…
Действия с пользователями
После того как вы выполните поиск по пользователям, вы можете выбрать пользователей в результатах поиска и выполнить с ними следующие действия:
- Восстановить аккаунт
- Заблокировать аккаунт
Например, чтобы заблокировать определенных пользователей в результатах поиска, выполните следующие действия:
- Выполнив поиск в инструменте "Анализ безопасности", установите флажки напротив имен нужных пользователей.
- Нажмите Действия.
- Выберите Заблокировать.
- Для подтверждения нажмите Заблокировать пользователей.
Чтобы восстановить аккаунт пользователя, выполните аналогичные действия.
Действия с событиями в журнале пользователя
После того как вы выполните поиск по событиям в журнале пользователя, вы можете выбрать пользователей в результатах поиска и выполнить с ними следующие действия:
- Принудительная смена пароля.
- восстановить;
- Заблокировать аккаунт
Например, чтобы заблокировать определенных пользователей в результатах поиска, выполните следующие действия:
- Выполнив поиск в инструменте "Анализ безопасности", установите флажки напротив имен нужных пользователей.
- Нажмите Действия.
- Выберите Заблокировать.
- Для подтверждения нажмите Заблокировать пользователей.
Чтобы восстановить аккаунт пользователя, выполните аналогичные действия.
Приостановить доступ агентов к данным
Если вы приостановите доступ к данным для агента потока Google Workspace Studio, агент продолжит работать, но его доступ к данным в аккаунте Google будет временно заблокирован, пока вы не активируете его снова. Отсутствие доступа к данным Google приводит к ошибкам в журнале действий потока Студии.
Вы также можете создать правило активности, которое будет автоматически приостанавливать доступ агентов к данным. Подробнее о том, как создать правило активности…
Чтобы приостановить доступ агентов к данным, у вас должно быть право Аудит и анализ Управление Агент.
Чтобы приостановить доступ агентов к данным в результатах поиска инструмента "Анализ безопасности":
- Установите флажки рядом с нужными агентами.
- Нажмите Действия или Идентификатор агента Идентификатор агента > Приостановить доступ агента к данным.
- Укажите причину, по которой вы хотите приостановить доступ к данным нажмите Приостановить доступ к данным.
Подробнее о том, как управлять доступом процессов Workspace Studio к данным в аккаунте Google…
Действия в журнале событий Meet
После того как вы выполните поиск по событиям в журнале Meet, вы можете использовать действие Завершить для всех, чтобы удалить всех пользователей из выбранных встреч в организации. Это может понадобиться, например, чтобы завершить встречу, если ее организатор не может присутствовать или мероприятие окончилось.
Подробнее о том, как завершить встречу с помощью инструмента "Анализ безопасности"…
Массовые действия с результатами поиска
Вы можете выбрать отдельные элементы в результатах поиска и выполнить с ними действия, а также выполнить массовые действия со всей страницей или со всеми результатами на всех страницах.
Примечание. Если при выполнении массового действия истекает время ожидания, сократите временной промежуток для поиска и повторите попытку.
Чтобы выполнить массовое действие с результатами поиска на текущей странице:
- Установите флажок в верхней части крайнего левого столбца. Флажки будут установлены напротив всех писем на текущей странице.
- Нажмите Действия на панели заголовка.
Чтобы выполнить массовое действие с результатами поиска на всех страницах:
- Установите флажок в верхней части крайнего левого столбца.
- Нажмите Выбрать все результаты. Флажки будут установлены напротив всех строк на всех страницах результатов поиска.
Нажмите Действия на панели заголовка.
Примечание. Если во время этого процесса вы перейдете на следующую страницу результатов поиска, все флажки на всех страницах результатов поиска будут сняты, и вам потребуется начать заново.
Как проверить статус массового действия
В консоли администратора Google можно проверять статус крупных задач.
Например, если одно из массовых действий в инструменте "Анализ безопасности" занимает много времени, вы можете выйти из консоли администратора, а позже вернуться и проверить его статус.
Чтобы посмотреть статус крупных задач, в верхней части консоли администратора нажмите Задачи
.
Подробнее о том, как проверить статус крупных задач…
Формирование сводных результатов поиска по столбцу
В инструменте "Анализ данных" можно сформировать сводные результаты поиска по столбцу, чтобы проверить другие источники данных, связанные с выбранным элементом. Например, выполнив поиск по событиям журнала Gmail, выберите одно из сообщений и нажмите на имя пользователя в столбце "Получатель", чтобы найти в журнале Диска события, связанные с файлами, владельцем которых является этот пользователь. Это позволяет анализировать данные об определенном пользователе из двух разных источников данных – событий журнала Gmail и событий журнала Диска.
Чтобы найти события журнала Диска, связанные с пользователем, который фигурирует в результатах поиска по событиям журнала Gmail, сделайте следующее:
- Выполнив поиск в инструменте "Анализ безопасности", наведите указатель мыши на нужного пользователя в столбце "Получатель".
- Нажмите на значок меню (три расположенные друг над другом точки) рядом с именем пользователя.
- Выберите События журнала Диска Владелец. Критерии поиска будут автоматически введены для поиска событий журнала Диска.
- Добавьте дополнительные условия поиска, например Название или Доступ.
- Нажмите Поиск.
За основу для сведения данных можно брать любые элементы в результатах поиска, например весь столбец, имя отправителя, тему или идентификатор сообщения и другие данные.
Отмена действий
В инструменте "Анализ безопасности" можно отменять незавершенные действия Например, если вы запустили действие по блокировке нескольких пользователей, вы можете нажать Отмена внизу страницы "Анализ безопасности".
Если вы отмените массовое действие, которое уже выполняется, оно будет выполнено частично.
Примечание. Отменить экспорт может только администратор, который его запустил. Для всех остальных действий отмену могут выполнить администраторы, у которых есть права на выполнение действий с данными, относящимися к действию, например с данными Диска, Gmail или мобильных устройств.
Повторить действия
При выполнении массового действия могут возникать ошибки поиска, например если некоторые пользователи не включены в результаты поиска. Если это произойдет, вы можете повторить действия:
- После выполнения действия в инструменте "Анализ безопасности" нажмите Подробнее.
- На панели Сведения о действии нажмите ПОВТОРИТЬ.
- Выберите действие в окне повторного выполнения, например ОТМЕТИТЬ КАК СПАМ.
Экспортировать результаты действий в файл Таблиц в папке "Мой диск"
Чтобы сохранить результаты действий в таблице Google в папке "Мой диск", сделайте следующее:
- Нажмите кнопку Экспорт в верхней части таблицы с результатами действий.
- Введите название файла.
- Нажмите Экспортировать.
Примечания по экспорту результатов
При работе с экспортированными результатами действий примите во внимание изложенное ниже.
- После того как вы нажмете кнопку "Экспорт", в папке "Мой диск" будет создана таблица Google с результатами действий. В зависимости от размера результатов процесс экспорта может занять некоторое время, и может быть создано несколько таблиц Google. Всего можно экспортировать не более 30 млн строк.
- В процессе экспорта таблице Google присваивается временное название, например TMP-1-<название>. Если файлов окажется больше одного, им будут даны названия TMP-2-<название>, TMP-3-<название> и т. д. После окончания экспорта файлы будут автоматически переименованы в <название> [1 из N], <название> [2 из N] и т. д. Если экспортированные данные содержатся только в одной таблице Google, файл переименовывается в <название>.
- Права доступа к файлам с экспортированными результатами действий определяются настройками, заданными в домене. Например, если по умолчанию создаваемые объекты видны всем пользователям в организации, то файлы с результатами действий тоже будут доступны каждому сотруднику.