Använda verktyget för säkerhetsutredningar för att visa känsligt innehåll

Verktyg för säkerhetsutredning

Utgåvor som stöds för den här funktionen: Frontline Plus, Enterprise Plus, Education Standard och Education Plus. Jämför utgåvor

Som administratör kan du använda verktyget för säkerhetsutredningar för att visa känsligt innehåll i ett Gmail-meddelande, Chat-meddelande, Chat-bilaga, Chrome-logghändelse eller regel. Du kan även undersöka dataskyddsregler som används för förebyggande av dataförlust (DLP).

Viktigt! Innan du kan visa känsligt innehåll i meddelanden måste en avancerad administratör anpassa inställningarna för verktyget för säkerhetsutredningar för att ge administratörer i organisationen åtkomst. Mer information och anvisningar finns i Konfigurera inställningar för utredningar.

Visa känsligt innehåll

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Säkerhetscenter följt av Utredningsverktyg.

    Administratörsbehörighet för Säkerhetscenter krävs.

  2. Välj Chat-logghändelser, Chrome-logghändelser, Gmail-meddelanden, Gmail-logghändelser eller Regellogghändelser i listan Datakälla.

    Gmail-meddelanden och Chrome-logghändelser är inte tillgängliga med Education Standard.

  3. (Valfritt) Om du vill begränsa sökningen klickar du på Lägg till villkor och anger attribut och värden. Mer information om specifika logghändelser finns i Datakällor för verktyget för säkerhetsutredningar.

  4. Klicka på Sök.

  5. Klicka på logghändelsen som du vill undersöka i sökresultaten.

Visa innehåll i e-postmeddelanden

En sökning efter logghändelser för Gmail eller Gmail-meddelanden returnerar meddelanderubriken. Om du vill visa meddelandet måste du ange en motivering:

  1. Klicka på Meddelande högst upp i meddelandehuvudet.

  2. Ange anledningen till att du behöver se meddelandet. Anledningen som du anger registreras i administratörslogghändelserna.

    Tips! Inkludera viktig information, till exempel ett biljettnummer eller om en juridisk rådgivare godkänt visning av meddelandet.

  3. Klicka på Bekräfta.

När du har lämnat en motivering för att visa meddelandet kan du granska meddelandets innehåll. Då kan du vidta följande åtgärder för meddelandet:

  • Radera meddelande
  • Markera som spam
  • Markera som nätfiske
  • Skicka till inkorgen
  • Skicka till karantän

På fliken Meddelande eller fliken Diskussion kan du även se VirusTotal-rapporter som rör e-postbilagor. Mer information och anvisningar finns i Visa VirusTotal-rapporter från utredningsverktyget.

Visa regelinnehåll

Om du söker efter regellogghändelser får du en lista över DLP-utdrag. DLP-kodavsnitt skapas när lagring av känsligt innehåll har aktiverats och dataskyddsregeln flaggar känsligt innehåll. Mer information finns i Visa innehåll som aktiverar dataskyddsregler.

Visa logghändelser för Chrome

Tillgängligt med Chrome Enterprise Premium

Om du söker efter Chrome-logghändelser kan du granska filer med skadlig kod i webbläsaren Chrome i Evidence Locker. Mer information finns i Undersöka och vidta åtgärder mot misstänkta filer.