悪意のあるメールを見つけて削除する

G Suite 管理者は、組織内の複数のユーザーが悪意のあるメールを受け取っていることに気付くことがあります。

調査ツールを使用すると、ドメイン内で問題のメール(フィッシング メールなど)を受信したすべてのユーザーを特定できます。ユーザーを特定したら、そのユーザーの Gmail 受信トレイからメールを削除できます(調査ツールでログデータを参照できるようになるまでに数分かかる場合があります)。

注: 調査ツールは、メールを削除する以外にも、迷惑メールのマークを付ける、フィッシングのマークを付ける、ユーザーの受信トレイにメールを送信するなど、他の操作に使用することもできます。

1. 調査を開始する
  1. 調査ツールを使用するにはログインします。
  2. [データソース] メニューの [Gmail のログのイベント] をクリックします。
  3. [条件を追加] をクリックします。
  4. [条件] メニューの [受信者] をクリックします。
  5. [ユーザー] 欄に、悪意のあるメールを受信したユーザーのユーザー名を入力します(例: user@example.com)。
  6. [条件を追加] をクリックします。
  7. [条件] メニューの [件名] をクリックし、条件が [含む](デフォルトのオプション)に設定されていることを確認します。
  8. [件名] 欄に、悪意のあるメールの件名と一致する単語(例: 踊るサンタ)を入力します。
    (検索の単語はメールの件名と厳密に一致していなくても構いません。)
  9. [条件を追加] をクリックします。
  10. [条件] メニューの [日付] をクリックします。
  11. 条件を [以降] に変更します。
  12. [日付] 欄に、不審なメールがユーザーに届いた最も早い日時を入力します。
  13. [検索] をクリックします。
2. 検索結果を表示する、書き出す

上記の手順を完了すると、検索結果がページ下部の表に示されます。表には、メールの送信日時、メッセージ ID、件名、送信者のメールアドレス、受信者のメールアドレスが表示されます。

検索結果を [マイドライブ] フォルダに書き出すには、表の上部にあるエクスポート アイコン file_download_grey600_24dp.png をクリックします。

詳細については、調査ツールで検索結果を表示するをご覧ください。

3. 他に悪意のあるメールを受信したユーザーがいないかどうか検索する
  1. [受信者] 行の右側にあるアイコン close_grey600_24dp.png をクリックして、上記の検索条件から [受信者] 条件を削除します。これで、検索の条件は [件名] と [日付] のみになります。
  2. 他に悪意のあるメールを受信したユーザーがいないかどうか検索するには、[検索] をクリックします。

    検索結果はページ下部の表に示されます。上記の手順 1 の検索結果と同様に、表には、メールの送信日時、メッセージ ID、件名、イベントタイプ、送信者のメールアドレスが表示されます。異なるのは、組織内で悪意のあるメールを受信した他のユーザーのメールアドレスも含まれることです。
     
  3. 検索結果を [マイドライブ] フォルダに書き出すには、表の上部にあるエクスポート アイコン file_download_grey600_24dp.png をクリックします。
4. ユーザーの受信トレイから悪意のあるメールを削除する
  1. 調査ツールの下部にある表で、すべてを選択するチェックボックスをオンにします。これにより、検索結果の現在のページにある各チェックボックスが自動的にオンになります。
  2. [操作] メニューの [メールを削除] をクリックします。
  3. 削除タスクの名前を入力します(例:「メール 10 通削除」)。
  4. 確認ウィンドウで、[削除] をクリックします。

    この操作を行うと、選択した Gmail のログイベントに対応するメッセージ ID やオーナー(イベントの種類によって送信者または受信者のいずれか)と一致するメールが、ユーザーの受信トレイから削除されます。Vault で設定されている保持ルールや記録保持(リティゲーション ホールド)は、削除されたメールにも引き続き適用されます(保持ルールと記録保持について詳しくは、Vault ヘルプセンターをご覧ください)。

注: メールを削除する以外にも、迷惑メールのマークを付ける、フィッシングのマークを付ける、ユーザーの受信トレイにメールを送信するなど、他の操作を行うこともできます。

この情報は役に立ちましたか?
改善できる点がありましたらお聞かせください。