Edições que têm esse recurso: Frontline Plus, Enterprise Plus, Education Standard e Education Plus. Compare as edições
Como administrador, você pode usar a ferramenta de investigação de segurança para ver o conteúdo sensível de uma mensagem do Gmail, uma mensagem de chat, um anexo do Chat, um evento de registro do Chrome ou uma regra. Também é possível investigar as regras de proteção de dados usadas para prevenção contra perda de dados (DLP).
Importante:antes de ver o conteúdo das mensagens confidenciais, o superadministrador precisará configurar a ferramenta de investigação de segurança para conceder acesso aos administradores da organização. Veja mais detalhes e instruções em Configurar suas investigações.
Visualizar conteúdo sensível
-
No Google Admin Console, acesse Menu
Segurança
Central de segurança
Ferramenta de investigação.Exige o privilégio de administrador Central de segurança.
Na lista Origem de dados, selecione Eventos de registro do Chat, Eventos de registro do Chrome, Mensagens do Gmail, Eventos de registro do Gmail ou Eventos de registro de regras.
As mensagens do Gmail e os eventos de registro do Chrome não estão disponíveis no Education Standard.
(Opcional) Para restringir a pesquisa, clique em Adicionar condição e especifique o atributo e os valores. Para mais detalhes sobre eventos de registro específicos, acesse Fontes de dados para a ferramenta de investigação de segurança.
Clique em Pesquisar.
Nos resultados da pesquisa, clique no evento de registro que você quer investigar.
Ver o conteúdo das mensagens de e-mail
Uma pesquisa de eventos de registro ou mensagens do Gmail retorna o cabeçalho da mensagem. Para ver a mensagem, você precisa fornecer uma justificativa:
- Na parte superior do cabeçalho da mensagem, clique em Mensagem.
Informe por que você precisa acessar a mensagem. O motivo inserido é registrado nos eventos de registro do administrador.
Dica: inclua informações importantes, como o número do tíquete ou se a assessoria jurídica aprovou a visualização da mensagem.
Clique em Confirmar.
Depois de justificar o acesso, você poderá analisar o conteúdo da mensagem. Será possível realizar as seguintes ações na mensagem:
- Excluir mensagem
- Marcar como spam
- Marcar como phishing
- Enviar para a caixa de entrada
- Enviar para a quarentena
Na guia Mensagem ou Conversa, também é possível acessar relatórios do VirusTotal relacionados a anexos de e-mail. Confira mais detalhes e instruções em Ver relatórios do VirusTotal na ferramenta de investigação.
Ver conteúdo da regra
Se você pesquisar eventos de registro de regras, vai receber uma lista de snippets da DLP. Os snippets da DLP são criados quando o armazenamento de conteúdo sensível está ativado e a regra de proteção de dados sinaliza conteúdo sensível. Para saber mais, acesse Ver o conteúdo que aciona as regras de proteção de dados.
Ver eventos de registro do Chrome
Disponível com o Chrome Enterprise Premium
Se você pesquisar eventos de registro do Chrome, poderá analisar todos os arquivos de malware do navegador Chrome no Evidence Locker. Para mais detalhes, acesse Investigar e tomar providências em relação a arquivos suspeitos.