Ediciones compatibles con esta función: Frontline Plus, Enterprise Plus, Education Standard y Education Plus. Comparar tu edición
Como administrador, es posible que necesites ver contenido sensible de un mensaje de Gmail, un mensaje de Chat o un archivo adjunto de Chat como parte de una investigación. Con la herramienta de investigación, puedes encontrar el mensaje y ver su contenido. También puedes investigar si un incumplimiento de regla de la DLP es un incidente real o un falso positivo.
Importante: Antes de que puedas ver el contenido de los mensajes sensibles, un administrador avanzado deberá ajustar la configuración de la herramienta de investigación para brindar acceso a los administradores de tu organización. Para obtener detalles e instrucciones, consulta Cómo configurar los parámetros de configuración para tus investigaciones.
Antes de comenzar
Necesitas el privilegio Ver contenido sensible para ver el contenido de los mensajes sensibles. Para obtener más información, consulta Privilegios de administrador para la herramienta de investigación.
Ver el contenido sensible de los correos electrónicos
Paso 1: Comienza tu investigación
- Accede a tu cuenta para usar la herramienta de investigación.
- En la lista Fuente de datos, selecciona Mensajes de Gmail o Registros de Gmail.
Nota: Las fuentes de datos de Gmail solo están disponibles en las ediciones Frontline Plus, Enterprise Plus y Education Plus.
- Haga clic en Agregar condición.
- Usa los menús para buscar el correo electrónico que quieres ver. Para obtener más información, consulta Cómo personalizar las búsquedas en la herramienta de investigación.
- Haz clic en Buscar.
- En los resultados de la búsqueda, haz clic en el asunto o el ID del mensaje de Gmail que quieras investigar.
Verás el encabezado del mensaje. Para ver el contenido del mensaje, debes proporcionar una justificación (consulta el paso 2).
Paso 2: Proporciona una justificación para ver los mensajes
- En la parte superior del encabezado del mensaje, haz clic en Mensaje.
- Ingresa el motivo por el que necesitas ver el contenido del mensaje. El motivo que ingreses se registrará en el registro de auditoría del administrador.
Nota: Recuerda incluir información importante, como un número de ticket o si el asesor legal aprobó ver el mensaje. - Haz clic en Confirmar.
Paso 3: Consulta el mensaje de correo electrónico y toma medidas
Después de proporcionar una justificación para ver el mensaje, verás su contenido. Luego, puedes realizar las siguientes acciones en el mensaje:
- Borrar mensaje
- Marcar como spam
- Marcar como phishing
- Enviar a Recibidos
- Enviar a cuarentena
En las pestañas Mensaje o Conversación, también puedes ver los informes de VirusTotal relacionados con los archivos adjuntos de correos electrónicos. Para obtener detalles e instrucciones, consulta Consulta informes de VirusTotal en la herramienta de investigación.