Éditions compatibles avec cette fonctionnalité : Enterprise Plus, Education Plus. Comparer votre édition
En tant qu'administrateur, vous pouvez découvrir qu'un e-mail malveillant a été reçu par plusieurs utilisateurs de votre organisation.
L'outil d'investigation vous permet d'identifier tous les utilisateurs de votre domaine qui ont reçu le message (un e-mail d'hameçonnage, par exemple). Vous pouvez continuer à utiliser l'outil pour supprimer l'e-mail des boîtes de réception Gmail de vos utilisateurs. Notez qu'un délai de quelques minutes peut être nécessaire pour que les données du journal soient disponibles dans l'outil d'investigation.
L'outil d'investigation vous permet également d'effectuer d'autres actions, comme marquer un e-mail comme spam ou hameçonnage, ou l'envoyer dans la boîte de réception de l'utilisateur.
Rechercher et supprimer des e-mails malveillants
Étape 1 : Commencez votre enquête-
Connectez-vous à la Console d'administration Google avec un compte administrateur.
Si vous n'utilisez pas de compte administrateur, vous ne pouvez pas accéder à la console d'administration.
-
Accédez à Menu
Sécurité > Centre de sécurité > Outil d'investigation.
Vous devez disposer du droit d'administrateur Centre de sécurité.
- Cliquez sur Source de données et sélectionnez Événements de journaux Gmail.
Remarque : Les événements de journaux Gmail ne sont disponibles que dans les éditions Enterprise Plus et Education Plus.
- Cliquez sur Ajouter une condition.
- Cliquez sur Attribut
À (enveloppe).
- Cliquez sur Contient
- Dans le champ À (enveloppe), saisissez le nom d'utilisateur ayant reçu l'e-mail malveillant (par exemple, user@example.com).
- Cliquez sur Ajouter une condition.
- Cliquez sur Attribut
- Dans le champ Objet, saisissez des mots correspondant à l'objet de l'e-mail malveillant, par exemple La danse du Père Noël.
Les mots que vous saisissez pour la recherche ne doivent pas obligatoirement correspondre exactement à l'objet de l'e-mail. - Cliquez sur Ajouter une condition.
- Pour Condition, cliquez sur Date.
- Définissez la condition sur Après.
- Pour Date, saisissez la date et l'heure les plus proches auxquelles l'e-mail suspect a été reçu par vos utilisateurs.
- Cliquez sur Rechercher.
Une fois que vous avez terminé de suivre la procédure ci-dessus, les résultats de la recherche s'affichent dans un tableau en bas de la page. Le tableau affiche la date et l'heure d'envoi du message, l'ID du message, l'objet, l'adresse e-mail de l'expéditeur et celle du destinataire.
Pour exporter ces résultats de recherche dans votre dossier Mon Drive, cliquez sur l'icône Tout exporter en haut du tableau.
Pour en savoir plus, consultez Afficher les résultats de recherche dans l'outil d'investigation.
- Pour supprimer la condition Destinataire des critères de recherche ci-dessus, cliquez sur
. Votre recherche inclura alors uniquement les critères Objet et Date.
- Pour rechercher d'autres utilisateurs susceptibles d'avoir reçu l'e-mail malveillant, cliquez sur Rechercher.
Les résultats de la recherche sont affichés dans un tableau en bas de la page. Comme pour les résultats de recherche de l'étape 1 ci-dessus, le tableau affiche la date et l'heure d'envoi du message, l'ID du message, l'objet, le type d'événement et l'adresse e-mail de l'expéditeur. Cependant, les résultats incluent également l'adresse e-mail des autres utilisateurs de votre organisation ayant reçu l'e-mail malveillant.
- Pour exporter ces résultats de recherche dans votre dossier Mon Drive, cliquez sur l'icône Exporter en haut du tableau.
- Dans le tableau en bas de l'outil d'investigation, cochez l'option Tout sélectionner pour cocher automatiquement toutes les cases sur la page des résultats de recherche actuels.
- Dans le menu déroulant Actions, cliquez sur Supprimer les messages.
- Saisissez le motif de la suppression ("E-mails suspects", par exemple).
- Cliquez sur Supprimer.
Cette action efface de la boîte de réception des utilisateurs les messages dont l'identifiant et le propriétaire (l'expéditeur ou le destinataire selon le type d'événement) correspondent aux événements de journaux Gmail sélectionnés. Les messages effacés restent soumis aux règles de conservation et de préservation à titre conservatoire applicables définies dans Vault (pour en savoir plus sur ces règles, consultez le Centre d'aide Vault).
Remarque : En plus de pouvoir effacer un e-mail, vous pouvez aussi réaliser d'autres actions, comme marquer un e-mail comme spam ou hameçonnage, ou l'envoyer dans la boîte de réception de l'utilisateur.
