Edições que oferecem esse recurso: Frontline Plus, Enterprise Plus, Education Standard e Education Plus. Comparar sua edição
Como administrador, você pode usar a ferramenta de investigação de segurança para ver o conteúdo sensível de uma mensagem do Gmail, uma mensagem de chat, um anexo do Chat, um evento de registro do Chrome ou uma regra. Você também pode investigar as regras de proteção de dados usadas para prevenção contra perda de dados (DLP).
Importante:antes de ver o conteúdo das mensagens confidenciais, o superadministrador precisará ajustar as configurações da ferramenta de investigação de segurança para conceder acesso aos administradores da organização. Veja detalhes e instruções em Configurar suas investigações.
Visualizar conteúdo sensível
-
No Google Admin Console, acesse Menu
Segurança
Central de segurança
Ferramenta de investigação.Exige o privilégio de administrador Central de segurança.
Na lista Fonte de dados, selecione Eventos de registro do Chat, Eventos de registro do Chrome, Mensagens do Gmail, Eventos de registro do Gmail ou Eventos de registro de regras.
As mensagens do Gmail e os eventos de registro do Chrome não estão disponíveis no Education Standard.
(Opcional) Para restringir a pesquisa, clique em Adicionar condição e especifique o atributo e os valores. Para mais detalhes sobre eventos de registro específicos, acesse Fontes de dados da ferramenta de investigação de segurança.
Clique em Pesquisar.
Nos resultados da pesquisa, clique no evento de registro que você quer investigar.
Ver o conteúdo da mensagem de e-mail
Uma pesquisa por eventos de registro ou mensagens do Gmail retorna o cabeçalho da mensagem. Para ver a mensagem, você precisa fornecer uma justificativa:
- Na parte superior do cabeçalho da mensagem, clique em Mensagem.
Informe o motivo de precisar acessar a mensagem. O motivo inserido é registrado nos eventos de registro do administrador.
Dica: inclua informações importantes, como o número do tíquete ou se a assessoria jurídica aprovou a visualização da mensagem.
Clique em Confirmar.
Depois de justificar o acesso, você pode revisar o conteúdo da mensagem. Será possível realizar as seguintes ações na mensagem:
- Excluir mensagem
- Marcar como spam
- Marcar como phishing
- Enviar para a caixa de entrada
- Enviar para a quarentena
Na guia Mensagem ou Conversa, também é possível acessar relatórios do VirusTotal relacionados a anexos de e-mail. Para mais detalhes e instruções, consulte Ver relatórios do VirusTotal na ferramenta de investigação.
Ver conteúdo da regra
Se você pesquisar eventos de registro de regras, vai receber uma lista de snippets da DLP. Os snippets da DLP são criados quando o armazenamento de conteúdo sensível está ativado e a regra de proteção de dados sinaliza conteúdo sensível. Para mais detalhes, acesse Ver o conteúdo que aciona as regras de proteção de dados.
Ver eventos de registro do Chrome
Disponível com o Chrome Enterprise Premium
Se você pesquisar eventos de registro do Chrome, poderá analisar os arquivos de malware do navegador Chrome no Evidence Locker. Para mais detalhes, acesse Investigar e tomar providências em relação a arquivos suspeitos.