この機能に対応しているエディション: Frontline Plus、Enterprise Plus、Education Standard、Education Plus。エディションを比較
管理者は、セキュリティ調査ツールを使用して、Gmail のメッセージ、チャット メッセージ、Chat の添付ファイル、Chrome のログイベント、ルールの機密性の高いコンテンツを確認できます。また、データ損失防止（DLP）に使用されるデータ保護ルールを調査することもできます。
重要:機密性の高いメール コンテンツを閲覧するには、特権管理者がセキュリティ調査ツールの設定を調整し、組織内の管理者がアクセスできるようにしておく必要があります。詳細と手順については、調査の設定を行うをご確認ください。
機密コンテンツを表示
-
Google 管理コンソールで、メニュー アイコン
[
セキュリティ] [セキュリティ センター] [調査ツール] に移動します。調査ツールを開くには、セキュリティ センターの管理者権限が必要です。
[データソース] リストから、[チャットのログイベント]、[Chrome のログイベント]、[Gmail のメール]、[Gmail のログイベント]、[ルールのログイベント] のいずれかを選択します。
Gmail のメールと Chrome のログイベントは、Education Standard では利用できません。
（省略可）検索を絞り込むには、[条件を追加] をクリックして属性と値を指定します。特定のログイベントについて詳しくは、セキュリティ調査ツールのデータソースをご覧ください。
[検索] をクリックします。
検索結果で、調査するログイベントをクリックします。
メールのメッセージ コンテンツを表示する
Gmail のログイベントまたは Gmail のメールを検索すると、メールのヘッダーが返されます。メッセージを表示するには、理由を入力する必要があります。
- メッセージ ヘッダーの上部にある [メッセージ] をクリックします。
メールを確認する必要がある理由を入力します。入力した理由は、管理ログイベントに記録されます。
ヒント: チケット番号や、法務担当者がメッセージの閲覧を承認したかどうかなど、重要な情報を含めるようにしてください。
[確認] をクリックします。
メッセージを表示する理由を入力すると、メッセージの内容を確認できます。その後、メールに対して次のような対応を取ることができます。
- メールを削除
- 迷惑メールに分類
- フィッシングに分類
- 受信トレイに送信
- 検疫に送信
[メッセージ] タブまたは [スレッド] タブから、メールの添付ファイルに関連する VirusTotal レポートを表示することもできます。詳細と手順については、調査ツールで VirusTotal レポートを表示するをご覧ください。
ルールの内容を表示する
ルールのログイベントを検索すると、DLP スニペットのリストが表示されます。DLP スニペットは、機密コンテンツの保存が有効になっていて、データ保護ルールによって機密コンテンツにフラグが付けられた場合に作成されます。詳しくは、データ保護ルールをトリガーするコンテンツを表示するをご覧ください。
Chrome のログイベントを表示する
Chrome Enterprise Premium で利用可能
Chrome のログイベントを検索すると、証拠保管庫で Chrome ブラウザのマルウェア ファイルを確認できます。詳しくは、不審なファイルの調査と対処をご覧ください。