Versioni supportate per questa funzionalità: Frontline Plus; Enterprise Plus; Education Standard ed Education Plus. Confronta la tua versione
In qualità di amministratore, puoi utilizzare lo strumento di indagine sulla sicurezza per visualizzare i contenuti sensibili di un messaggio Gmail, di un messaggio Chat, di un allegato Chat, di un evento del log di Chrome o di una regola. Puoi anche esaminare le regole di protezione dei dati utilizzate per la Prevenzione della perdita di dati (DLP).
Importante:per poter visualizzare i contenuti dei messaggi, è necessario che un super amministratore modifichi prima le impostazioni dello strumento di indagine sulla sicurezza in modo da fornire l'accesso agli amministratori della tua organizzazione. Per maggiori dettagli e istruzioni, vedi Configura le impostazioni per le indagini.
Visualizza contenuti sensibili
-
Nella Console di amministrazione Google, vai a Menu
Sicurezza
Centro sicurezza
Strumento di indagine.È necessario disporre dei privilegi amministrativi Centro sicurezza.
Nell'elenco Origine dati, seleziona Eventi dei log di Chat, Eventi dei log di Chrome, Messaggi Gmail, Eventi dei log di Gmail o Eventi dei log delle regole.
I messaggi di Gmail e gli eventi dei log di Chrome non sono disponibili con Education Standard.
(Facoltativo) Per restringere la ricerca, fai clic su Aggiungi condizione e specifica l'attributo e i valori. Per informazioni dettagliate su eventi di log specifici, vai a Origini dati per lo strumento di indagine sulla sicurezza.
Fai clic su Cerca.
Nei risultati di ricerca, fai clic sull'evento del log che vuoi esaminare.
Visualizzare i contenuti dei messaggi email
Una ricerca di eventi dei log di Gmail o di messaggi di Gmail restituisce l'intestazione del messaggio. Per visualizzare il messaggio, devi fornire una giustificazione:
- Nella parte superiore dell'intestazione del messaggio, fai clic su Messaggio.
Inserisci il motivo per cui hai bisogno di visualizzare il messaggio. Il motivo che inserisci viene registrato negli eventi dei log amministrativi.
Suggerimento: ricorda di includere le informazioni importanti, ad esempio il numero del ticket o l'eventuale approvazione da parte di un consulente legale della tua richiesta di visualizzare il messaggio.
Fai clic su Conferma.
Dopo aver fornito la giustificazione per visualizzare il messaggio, potrai esaminarne i contenuti. e scegliere tra le azioni seguenti:
- Elimina messaggio
- Contrassegna come spam
- Contrassegna come phishing
- Invia a Posta in arrivo
- Metti in quarantena
Dalla scheda Messaggio o Thread puoi anche visualizzare i report di VirusTotal correlati agli allegati email. Per maggiori dettagli e istruzioni, vedi Visualizza i report di VirusTotal dallo strumento di indagine.
Visualizza i contenuti della regola
Se cerchi eventi dei log delle regole, ottieni un elenco di snippet DLP. Gli snippet DLP vengono creati quando l'archiviazione di contenuti sensibili è attiva e la regola di protezione dei dati contrassegna i contenuti sensibili. Per maggiori dettagli, vedi Visualizza i contenuti che attivano le regole di protezione dei dati.
Visualizza gli eventi dei log di Chrome
Disponibile con Chrome Enterprise Premium
Se cerchi eventi dei log di Chrome, puoi esaminare i file malware del browser Chrome in Evidence Locker. Per maggiori dettagli, vedi Esamina i file sospetti e intervieni di conseguenza.