Unterstützte Versionen für diese Funktion: Frontline Plus; Enterprise Plus; Education Standard und Education Plus. Versionen vergleichen
Als Administrator können Sie mit dem Sicherheitsprüftool die vertraulichen Inhalte einer Gmail-Nachricht, einer Chatnachricht, eines Chatanhangs, eines Chrome-Protokollereignisses oder einer Regel ansehen. Sie können auch Datenschutzregeln prüfen, die zum Schutz vor Datenverlust (Data Loss Prevention, DLP) verwendet werden.
Wichtig:Bevor Sie sich Inhalte von vertraulichen Nachrichten ansehen können, muss ein Super Admin die Einstellungen für das Sicherheitsprüftool anpassen, um Administratoren in Ihrer Organisation Zugriff zu gewähren. Weitere Informationen und Anleitungen finden Sie im Hilfeartikel Einstellungen für Prüfungen konfigurieren.
Sensible Inhalte ansehen
-
Öffnen Sie in der Admin-Konsole im Menü
Sicherheit
Sicherheitscenter
Prüftool.Hierfür ist die Administratorberechtigung Sicherheitscenter erforderlich.
Wählen Sie in der Liste Datenquelle die Option Chat-Protokollereignisse, Chrome-Protokollereignisse, Gmail-Nachrichten, Gmail-Protokollereignisse oder Ereignisse im Regelprotokoll aus.
Gmail-Nachrichten und Chrome-Protokollereignisse sind in Education Standard nicht verfügbar.
Optional: Wenn Sie die Suche eingrenzen möchten, klicken Sie auf Bedingung hinzufügen und geben Sie das Attribut und die Werte an. Weitere Informationen zu bestimmten Protokollereignissen finden Sie im Hilfeartikel Datenquellen für das Sicherheitsprüftool.
Klicken Sie auf Suchen.
Klicken Sie in den Suchergebnissen auf das Protokollereignis, das Sie untersuchen möchten.
Inhalt von E‑Mail-Nachrichten ansehen
Bei einer Suche nach Gmail-Protokollereignissen oder Gmail-Nachrichten wird der Nachrichtenheader zurückgegeben. Wenn Sie die Nachricht ansehen möchten, müssen Sie eine Begründung angeben:
- Klicken Sie oben im Nachrichtenheader auf Nachricht.
Geben Sie den Grund ein, warum Sie die Nachricht ansehen müssen. Der von Ihnen eingegebene Grund wird in den Administrator-Protokollereignissen aufgezeichnet.
Tipp: Denken Sie daran, wichtige Informationen anzugeben, z. B. eine Ticketnummer oder ob die Rechtsabteilung die Genehmigung zum Ansehen der Nachricht erteilt hat.
Klicken Sie auf Bestätigen.
Nachdem Sie eine Begründung für das Aufrufen der Nachricht angegeben haben, können Sie sich den Inhalt der Nachricht ansehen. Danach können Sie die folgenden Maßnahmen für die Nachricht ausführen:
- Nachricht löschen
- Als Spam markieren
- Als Phishing markieren
- An Posteingang senden
- Unter Quarantäne stellen
Auf dem Tab Nachricht oder Thread können Sie auch VirusTotal-Berichte zu E-Mail-Anhängen aufrufen. Weitere Informationen und eine Anleitung finden Sie im Hilfeartikel VirusTotal-Berichte im Prüftool aufrufen.
Regelinhalt ansehen
Wenn Sie nach Ereignissen im Regelprotokoll suchen, erhalten Sie eine Liste mit DLP-Snippets. DLP-Snippets werden erstellt, wenn die Speicherung sensibler Inhalte aktiviert ist und die Datenschutzregel sensible Inhalte kennzeichnet. Weitere Informationen finden Sie unter Inhalte ansehen, die Datenschutzregeln auslösen.
Chrome-Protokollereignisse ansehen
Verfügbar mit Chrome Enterprise Premium
Wenn Sie nach Chrome-Protokollereignissen suchen, können Sie alle Malware-Dateien des Chrome-Browsers im Evidence Locker prüfen. Weitere Informationen finden Sie im Hilfeartikel Verdächtige Dateien prüfen und Maßnahmen ergreifen.