Эта функция доступна в версиях Frontline Plus, Enterprise Plus, Education Standard и Education Plus. Сравнение версий
Как администратор, вы можете использовать инструмент "Анализ безопасности", чтобы просматривать деликатный контент в письмах Gmail, сообщениях Chat, вложениях Chat, событиях журнала Chrome и правилах. Вы также можете изучить правила защиты данных, используемые для предотвращения потери данных (DLP).
Важно! Чтобы администраторы могли просматривать конфиденциальное содержимое сообщений, суперадминистратор должен предоставить им разрешение на это в настройках инструмента "Анализ безопасности". Подробнее о том, как задавать настройки анализа…
Просмотр конфиденциальных данных
-
В консоли администратора Google нажмите на значок меню
Безопасность
Центр безопасности
Инструмент "Анализ безопасности".У вас должны быть права администратора с доступом к центру безопасности.
В списке Источник данных выберите События журнала Chat, События журнала Chrome, Сообщения из Gmail, События журнала Gmail или События журнала правил.
Сообщения Gmail и события журнала Chrome недоступны в версии Education Standard.
Чтобы сузить область поиска, нажмите Добавить условие и укажите атрибут и значения. Подробную информацию о конкретных событиях журнала можно найти в статье Источники данных для инструмента "Анализ безопасности".
Нажмите Поиск.
В результатах поиска нажмите на событие журнала, которое хотите изучить.
Как посмотреть содержимое письма
При поиске событий журнала Gmail или сообщений Gmail возвращается заголовок письма. Чтобы посмотреть сообщение, нужно указать причину:
- Вверху заголовка письма нажмите Сообщение.
Укажите причину, по которой вам нужно посмотреть сообщение. Указанная вами причина будет записана в журналы аудита администратора.
Совет. Не забудьте указать важную информацию, например номер заявки или разрешение на просмотр письма от юриста.
Нажмите Подтвердить.
После того как вы укажете причину, по которой хотите посмотреть письмо, вы сможете ознакомиться с его содержимым. После этого вы можете выполнить следующие действия с сообщением:
- удалить;
- отметить как спам;
- отметить как фишинг;
- переместить в папку входящих;
- отправить в карантин.
На вкладке Сообщение или Цепочка также можно посмотреть отчеты VirusTotal, связанные с прикрепленными файлами. Подробнее о том, как просматривать отчеты VirusTotal в инструменте "Анализ безопасности"…
Как посмотреть контент правила
Если вы выполните поиск по событиям журнала правил, то получите список фрагментов DLP. Фрагменты DLP создаются, когда включено хранение деликатного контента и правило защиты данных отмечает деликатный контент. Подробнее о том, как просматривать контент, который активирует правила защиты данных…
Как посмотреть события журнала Chrome
Доступно в Chrome Enterprise Premium
Если вы ищете события журнала Chrome, то можете просматривать любые файлы вредоносного ПО браузера Chrome в хранилище доказательств. Подробнее об анализе и устранении проблем с подозрительными файлами…