セキュリティ調査ツール
この機能がサポートされるエディション: Frontline Plus、Enterprise Plus、Education Standard、Education Plus。エディションの比較
管理者は、調査の一環として、Gmail のメッセージ、Chat のメッセージ、Chat の添付ファイルに含まれる機密性の高いコンテンツの確認が必要になる場合があります。調査ツールを使うことで、メールの検索とコンテンツの閲覧が可能です。また、DLP ルール違反が実際のインシデントか誤検出かを調査することもできます。
重要: 機密性の高いメール コンテンツを閲覧するには、特権管理者が調査ツールの設定を調整し、組織内の管理者がアクセスできるようにしておく必要があります。詳細と手順については、調査の設定を行うをご確認ください。
始める前に
機密性の高いメール コンテンツを閲覧するには、「機密コンテンツを表示」権限が必要です。詳しくは、調査ツールの管理者権限をご覧ください。
機密性の高いメール コンテンツを表示する
手順 1: 調査を開始する- 調査ツールを使用するには、Google 管理コンソールにログインする必要があります。
- [データソース] リストから、[Gmail のメール] または [Gmail のログのイベント] を選択します。
注: Gmail のデータソースは、Enterprise Plus エディションと Education Plus エディションでのみ使用できます。
- [条件を追加] をクリックします。
- メニューを使用して、閲覧するメールを検索します。詳しくは、調査ツール内で検索をカスタマイズするをご覧ください。
- [検索] をクリックします。
- 検索結果で、調査する Gmail のメールの件名またはメッセージ ID をクリックします。
メッセージ ヘッダーが表示されます。メールのコンテンツを閲覧するには、その理由を入力する必要があります（手順 2 を参照）。
- メッセージ ヘッダーの上部にある [メッセージ] をクリックします。
- メール コンテンツの閲覧が必要な理由を入力します。入力した理由は、管理コンソールの監査ログに記録されます。
ヒント: チケット番号や、メールの閲覧を弁護士が承認しているかどうかなど、重要な情報は必ず記載するようにしてください。 - [確認] をクリックします。
メールを閲覧する理由を入力すると、そのコンテンツが表示されます。その後、メールに対して次のような対応を取ることができます。
- メールを削除
- 迷惑メールに分類
- フィッシングに分類
- 受信トレイに送信
- 検疫に送信
[メッセージ] タブまたは [スレッド] タブでは、メールの添付ファイルに関連する VirusTotal レポートを閲覧することもできます。詳細と手順については、調査ツールで VirusTotal レポートを表示するをご覧ください。
