Эта функция доступна в версиях Frontline Plus, Enterprise Plus, Education Standard и Education Plus. Сравнение версий
Администратор может использовать инструмент "Анализ безопасности", чтобы посмотреть конфиденциальный контент в письме Gmail, сообщении Chat, прикрепленном файле Chat, событии журнала Chrome или правиле. Вы также можете изучить правила защиты данных, используемые для защиты от потери данных (DLP).
Важно! Чтобы администраторы могли просматривать конфиденциальное содержимое сообщений, суперадминистратор должен предоставить им разрешение на это в настройках инструмента "Анализ безопасности". Подробнее о том, как задавать настройки анализа…
Просмотр конфиденциальных данных
-
В консоли администратора Google нажмите на значок меню
Безопасность
Центр безопасности
Инструмент "Анализ безопасности".У вас должны быть права администратора с доступом к центру безопасности.
В списке Источник данных выберите События журнала Chat, События журнала Chrome, Сообщения из Gmail, События журнала Gmail или События журнала правил.
Сообщения Gmail и события журнала Chrome недоступны в Education Standard.
Чтобы сузить область поиска, нажмите Добавить условие и укажите атрибут и значения. Подробные сведения об определенных событиях журнала приведены в статье Источники данных для инструмента "Анализ безопасности".
Нажмите Поиск.
В результатах поиска нажмите на событие журнала, которое хотите изучить.
Как посмотреть содержимое электронных писем
При поиске событий журнала Gmail или сообщений Gmail возвращается заголовок сообщения. Чтобы посмотреть сообщение, укажите причину:
- Вверху заголовка письма нажмите Сообщение.
Укажите причину, по которой вам нужно посмотреть сообщение. Указанная вами причина будет записана в журнале аудита администратора.
Совет. Не забудьте указать важную информацию, например номер запроса или сведения о том, что юридический консультант разрешил просмотр письма.
Нажмите Подтвердить.
После того как вы укажете обоснование для просмотра сообщения, вы сможете ознакомиться с его содержимым. После этого вы можете выполнить следующие действия с сообщением:
- удалить;
- отметить как спам;
- отметить как фишинг;
- переместить в папку входящих;
- отправить в карантин.
На вкладке Сообщение или Цепочка можно также посмотреть отчеты VirusTotal, связанные с прикрепленными файлами. Подробнее о том, как просматривать отчеты VirusTotal в инструменте "Анализ безопасности"…
Как посмотреть содержимое правила
Если вы ищете события журнала правил, вы получите список фрагментов DLP. Фрагменты DLP создаются, когда включено хранение конфиденциального контента и правило защиты данных помечает конфиденциальный контент. Подробнее о том, как просматривать контент, который активирует правила защиты данных…
Как посмотреть события журнала Chrome
Доступно в Chrome Enterprise Premium
Если вы ищете события журнала Chrome, то можете посмотреть все файлы вредоносного ПО в браузере Chrome в Хранилище доказательств. Подробнее об анализе и устранении проблем с подозрительными файлами…