使用調查工具查看機密內容

安全調查工具

支援這項功能的版本:Frontline Plus;Enterprise Plus;Education Standard 和 Education Plus。版本比較

管理員可能會需要在調查過程中查看 Gmail 郵件、Chat 訊息或 Chat 附件的機密內容。只要使用調查工具,您就可以尋找郵件並查看其中內容。您也可以調查事件,確認是否確實違反資料遺失防護規則,或者屬於誤判情形。

重要事項:如要查看機密郵件內容,超級管理員必須先調整「調查工具設定」,為貴機構的管理員提供這項權限。如需詳細資訊和操作說明,請參閱「配置調查設定」。

事前準備

您必須具備「查看機密內容」權限,才能查看機密郵件內容。詳情請參閱「調查工具的管理員權限」。

查看機密的電子郵件內容

步驟 1:開始調查

  1. 登入帳戶以使用調查工具
  2. 在「資料來源」清單中,選取「Gmail 郵件」或「Gmail 記錄」

    注意:Gmail 資料來源僅適用於 Frontline Plus、Enterprise Plus 和 Education Plus 版本。

  3. 按一下 [Add Condition]
  4. 透過選單搜尋您要查看的電子郵件。詳情請參閱「在調查工具中自訂搜尋方式」。
  5. 按一下「搜尋」
  6. 在搜尋結果中找出您要調查的 Gmail 郵件,然後按一下該郵件的主旨或郵件 ID。

系統會隨即顯示郵件標頭。如要查看郵件內容,您必須說明原因 (請參閱步驟 2)。

步驟 2:說明您要查看郵件的原因

  1. 按一下郵件標頭頂端的「郵件」
  2. 輸入您必須查看郵件內容的原因。系統會將您輸入的原因列在管理員稽核記錄中。
    提示:請務必附上相關重要資訊,例如票證號碼,或法律顧問已核准您查看郵件的證明。
  3. 按一下「確認」

步驟 3:查看電子郵件並採取行動

在您說明必須查看郵件的原因後,系統就會顯示郵件內容。接著,您可以對郵件執行下列動作:

  • 刪除訊息
  • 標示為垃圾郵件
  • 標示為網路釣魚
  • 傳送到收件匣
  • 傳送至隔離區

透過「郵件」或「郵件串」分頁,您也可以查看與電子郵件附件相關的 VirusTotal 報告。如需詳細資訊和操作說明,請參閱「透過調查工具查看 VirusTotal 報告」。