התכונה הזו נתמכת במהדורות הבאות: Frontline Plus, Enterprise Plus, Education Standard ו-Education Plus. השוואה בין המהדורות
כאדמין, אפשר להשתמש בכלי לחקירת אבטחה כדי לראות את התוכן הרגיש של הודעה ב-Gmail, הודעת צ'אט, קובץ מצורף בצ'אט, אירוע ביומן של Chrome או כלל. אפשר גם לחקור כללים להגנה על נתונים שמשמשים למניעת אובדן נתונים (DLP).
חשוב: כדי שתוכלו לראות תוכן של הודעות רגישות, סופר-אדמין יצטרך לשנות את ההגדרות של הכלי לחקירת אבטחה כדי להעניק גישה לאדמינים בארגון שלכם. פרטים נוספים והוראות מופיעים במאמר קביעת הגדרות של החקירות.
הצגה של תוכן רגיש
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
מרכז האבטחה
כלי חקירה.כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.
מהרשימה מקור נתונים, בוחרים באפשרות אירועים ביומן של Chat, אירועים ביומן של Chrome, הודעות Gmail, אירועים ביומן של Gmail או אירועים של רישום כללים.
הודעות Gmail ואירועים ביומן של Chrome לא זמינים ב-Education Standard.
(אופציונלי) כדי לצמצם את החיפוש, לוחצים על הוספת תנאי ומציינים את המאפיין והערכים. פרטים על אירועים ספציפיים ביומן מופיעים במאמר בנושא מקורות נתונים בכלי לחקירת אבטחה.
לוחצים על חיפוש.
בתוצאות החיפוש, לוחצים על האירוע ביומן שרוצים לחקור.
צפייה בתוכן של הודעת אימייל
חיפוש של אירועים ביומן Gmail או של הודעות Gmail יחזיר את כותרת ההודעה. כדי לראות את ההודעה, צריך לספק הצדקה:
- בחלק העליון של כותרת ההודעה, לוחצים על הודעה.
מזינים את הסיבה לצורך בצפייה בהודעה. הסיבה שאתם מזינים נרשמת ביומן אירועי האדמין.
טיפ: חשוב לכלול מידע חשוב, כמו מספר כרטיס או אישור של יועץ משפטי לצפייה בהודעה.
לוחצים על אישור.
אחרי שתספקו הצדקה לצפייה בהודעה, תוכלו לבדוק את התוכן שלה. לאחר מכן, אפשר לבצע את הפעולות הבאות בהודעה:
- מחיקת ההודעה
- סימון כספאם
- סימון כפישינג
- שליחה לתיבת הדואר הנכנס
- שליחה להסגר
בכרטיסייה הודעה או בכרטיסייה שרשור אפשר גם לראות דוחות של VirusTotal שקשורים לקבצים מצורפים באימייל. פרטים והוראות מופיעים במאמר צפייה בדוחות VirusTotal בכלי לחקירת אבטחה.
צפייה בתוכן של כלל
אם מחפשים אירועים ביומן של Rule, מקבלים רשימה של קטעי DLP. קטעי DLP נוצרים כשאחסון של תוכן רגיש מופעל והכלל להגנה על נתונים מסמן תוכן רגיש. פרטים נוספים מופיעים במאמר איך מציגים תוכן שמפעיל כללים להגנה על נתונים.
הצגת אירועים ביומן של Chrome
זמין ב-Chrome Enterprise Premium
אם מחפשים אירועים ביומן של Chrome, אפשר לבדוק את כל קובצי התוכנות הזדוניות בדפדפן Chrome בתיקיית הראיות. פרטים נוספים מופיעים במאמר חקירה של קבצים חשודים וטיפול בהם.