Efter en sökning i en datakälla (till exempel genom att använda Logghändelser för Gmail för att hitta och radera ett skadligt e-postmeddelande) kanske du vill utreda en viss användare genom att pivotera och söka i andra datakällor (till exempel genom att söka i Logghändelser för Drive för att utreda fildelning relaterad till den användaren).
Det här kanske du vill göra om en användares konto exempelvis blir kapat och du får veta att ett skadligt e-postmeddelande skickats från det kontot. Därefter kan du undersöka andra åtgärder i Drive från det användarkontot.
Obs! Vissa funktioner i verktyget för säkerhetsutredning – till exempel data som rör Gmail och Drive – är inte tillgängliga med Cloud Identity-premiumversion eller Enterprise Standard-utgåvor. Mer information finns i Datakällor i undersökningsverktyget.
Så här undersöker du en användare i flera datakällor:
- Slutför sökningen med hjälp av anvisningarna i Hitta och radera skadliga e-postmeddelanden.
- I sökresultaten håller du muspekaren över användaren i kolumnen Avsändare (till exempel användare@exempel.se).
- Håll muspekaren över ett objekt i sökresultaten och klicka på pivotknappen för att öppna menyalternativen.
- Klicka på Logghändelser för Drive > Aktör.
Då öppnas en ny söksida där Logghändelser för Drive är datakälla och där ett villkor inkluderas med samma aktör. - Vid behov kan du klicka på LÄGG TILL VILLKOR för att lägga till fler kriterier för sökningen.
- Klicka på SÖK.
- Visa och exportera sökresultaten.
Obs! Du kan även pivotera hela kolumnen i sökresultaten. Det gör du genom att hålla muspekaren över kolumnens namn och sedan välja från menyalternativen.
Din åtkomst till verktyget för säkerhetsutredningar
- De utgåvor som stöds för verktyget för säkerhetsutredningar är Enterprise Plus, Education Standard, Education Plus och Enterprise Essentials Plus.
- Administratörer med Cloud Identity-premiumversion, Frontline Standard, Enterprise Standard och Education Standard kan också använda utredningsverktyget för en delmängd av datakällorna.
- Möjligheten att göra en sökning i utredningsverktyget beror på din Google-utgåva, dina administrativa behörigheter och datakällan. Om du inte kan köra en sökning i utredningsverktyget för en viss datakälla kan du i allmänhet använda gransknings- och utredningssidan i stället. Mer information finns i Förbättrad granskning och utredning.
- Du kan köra en sökning i utredningsverktyget på alla användare, oavsett vilken Google-utgåva de har.
