Ta funkcja jest dostępna w tych wersjach: Frontline Plus, Enterprise Plus, Education Standard i Education Plus. Porównaj wersje
Jako administrator możesz za pomocą narzędzia do analizy zagrożeń wyświetlać poufne treści wiadomości z Gmaila, wiadomości na czacie, załącznika z Google Chat, zdarzenia z dziennika Chrome lub reguły. Możesz też analizować reguły ochrony danych używane do zapobiegania utracie danych (DLP).
Ważne: zanim będzie można wyświetlać poufne treści wiadomości, superadministrator musi dostosować ustawienia narzędzia do analizy zagrożeń, aby umożliwić dostęp administratorom w organizacji. Odpowiednie informacje i instrukcje znajdziesz w artykule Konfigurowanie ustawień analizy zagrożeń.
Wyświetlaj treści poufne
-
W konsoli administracyjnej Google otwórz Menu
Bezpieczeństwo Centrum bezpieczeństwa Narzędzie do analizy zagrożeń.Wymaga uprawnień administratora Centrum bezpieczeństwa.
Z listy Źródło danych wybierz Zdarzenia z dziennika Google Chat, Zdarzenia z dziennika Chrome, Wiadomości z Gmaila, Zdarzenia z dziennika Gmaila lub Zdarzenia z dziennika reguł.
Wiadomości z Gmaila i zdarzenia z dziennika Chrome nie są dostępne w Education Standard.
(Opcjonalnie) Aby zawęzić wyszukiwanie, kliknij Dodaj warunek i określ atrybut oraz wartości. Szczegółowe informacje o konkretnych zdarzeniach z dziennika znajdziesz w artykule Źródła danych narzędzia do analizy zagrożeń.
Kliknij Szukaj.
W wynikach wyszukiwania kliknij zdarzenie z dziennika, które chcesz zbadać.
Wyświetlanie treści wiadomości e-mail
Wyszukiwanie zdarzeń z dziennika Gmaila lub wiadomości z Gmaila zwraca nagłówek wiadomości. Aby wyświetlić wiadomość, musisz podać uzasadnienie:
- U góry nagłówka wiadomości kliknij Wiadomość.
Wpisz powód, dla którego chcesz wyświetlić wiadomość. Podany powód zostanie zapisany w zdarzeniach z dziennika administratora.
Wskazówka: pamiętaj o podaniu ważnych informacji, takich jak numer zgłoszenia lub informacja o tym, czy radca prawny wyraził zgodę na wyświetlenie wiadomości.
Kliknij Potwierdź.
Po podaniu uzasadnienia wyświetlenia wiadomości możesz sprawdzić jej treść. Następnie możesz wykonać te czynności związane z wiadomością:
- Usuń wiadomość
- Oznacz jako spam
- Oznacz jako phishing
- Wyślij do skrzynki odbiorczej
- Wyślij do kwarantanny
Na karcie Wiadomość lub Wątek możesz też wyświetlać raporty VirusTotal związane z załącznikami do e-maili. Szczegółowe informacje i instrukcje znajdziesz w artykule Wyświetlanie raportów VirusTotal w narzędziu do analizy zagrożeń.
Wyświetlanie treści reguły
Jeśli wyszukasz zdarzenia z dziennika reguł, zobaczysz listę fragmentów DLP. Fragmenty DLP są tworzone, gdy włączone jest przechowywanie treści poufnych, a reguła ochrony danych oznacza treści poufne. Szczegółowe informacje znajdziesz w artykule poświęconym wyświetlaniu treści, które wyzwalają reguły ochrony danych.
Wyświetlanie zdarzeń z dziennika Chrome
Dostępne w Chrome Enterprise Premium
Jeśli wyszukasz zdarzenia z dziennika Chrome, możesz sprawdzić wszystkie pliki złośliwego oprogramowania w przeglądarce Chrome w Schowku na dowody. Szczegółowe informacje znajdziesz w artykule Badanie podejrzanych plików i podejmowanie odpowiednich działań.