Éditions compatibles avec cette fonctionnalité : Frontline Standard, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Comparer votre édition
En tant qu'administrateur, l'outil d'investigation de sécurité vous permet d'identifier et de trier les problèmes de confidentialité et de sécurité survenant dans votre domaine, et de prendre les mesures adéquates.
À l'aide de l'outil d'investigation, vous pouvez par exemple :
- accéder aux données liées aux appareils ;
- accéder aux données des journaux d'appareils afin d'obtenir un aperçu complet des applications et des appareils utilisés pour accéder à vos données ;
- accéder aux données liées aux messages Gmail, y compris le contenu des e-mails ;
- accéder aux données des journaux Gmail afin de rechercher et effacer les e-mails malveillants, marquer les e-mails comme spam ou hameçonnage, ou envoyer des e-mails dans la boîte de réception des utilisateurs ;
- afficher les résultats de recherche qui répertorient les utilisateurs suspendus ;
- accéder aux données des journaux Drive afin d'examiner le partage des fichiers dans votre organisation, les documents créés et supprimés, l'identité des personnes qui accèdent aux documents, etc.
Les requêtes et actions d'administrateur dans l'outil d'investigation peuvent être consultées dans les données d'événements du journal d'administration. Pour en savoir plus, consultez Audits de la console d'administration relatifs au centre de sécurité.
Pour en savoir plus sur les sources de données disponibles dans l'outil d'investigation, consultez Sources de données de l'outil d'investigation de sécurité.