L'API Activity vous permet d'accéder par programmation aux données de base des rapports. Si votre édition Google Workspace le permet, vous pouvez utiliser une nouvelle API Reports pour accéder aux données avancées des rapports Google Workspace.
Important:
- Toutes les activités dans Drive ne sont pas consignées. Pour obtenir la liste de tous les éléments consignés dans le journal, consultez Événements enregistrés ou non sur cette page.
- Pour savoir à quel moment les données deviennent disponibles et connaître leur durée de conservation, consultez Conservation des données et temps de latence.
- La plupart des événements d'audit Drive ne sont consignés que pour les fichiers qui appartiennent aux utilisateurs disposant d'éditions compatibles. À titre d'exception, les événements URL consultée sont consignés lorsque l'utilisateur qui lance un script Apps Script accédant à une URL fait partie de votre organisation et possède une édition compatible.
Your access to log events
- Your ability to run a search depends on your Google edition, your administrative privileges, and the data source. You can run a search on all users, regardless of their Google Workspace edition.
- Your Workspace subscription provides access to the log events using either the Audit & investigation tool or the Security center.
- Premium Google Workspace editions (Enterprise Plus, Enterprise Standard, or Education Plus) provide access to the Security Center and the more advanced features of the security investigation tool. The investigation tool enables super admins to identify, triage, and take action on security and privacy issues. For details, see About the security investigation tool.
- All other Google Workspace editions can access the logs using the Audit and Investigation tool. For details, see About the audit and investigation page.
Transférer les données des événements de journaux vers Google Cloud
Vous pouvez accepter de partager les données des événements de journaux avec Google Cloud. Si vous activez le partage, les données sont transférées vers Cloud Logging, où vous pouvez interroger et consulter vos journaux, et contrôler comment ils sont acheminés et stockés.
Rechercher des événements de journaux
Audit and investigation tool
To run a search for log events, first choose a data source. Then choose one or more filters for your search.
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
Création de rapports
Audit et enquête
- Cliquez sur Ajouter un filtre, puis sélectionnez un attribut.
- Dans la fenêtre pop-up, sélectionnez un opérateur(Facultatif) Pour créer plusieurs filtres pour votre recherche :
- Cliquez sur Ajouter un filtre, puis répétez l'étape 3.
- (Facultatif) Pour ajouter un opérateur de recherche, sélectionnez AND ou OR au-dessus de Ajouter un filtre.
- (Optional) To create multiple filters for your search, repeat this step.
- (Optional) To add a search operator, above Add a filter, select AND or OR
- Cliquez sur Rechercher.
-
Remarque: L'onglet Filtre vous permet d'inclure des paires paramètres/valeurs simples pour filtrer les résultats de la recherche. Vous pouvez également utiliser l'onglet Générateur de conditions, dans lequel les filtres sont représentés par des conditions associées à des opérateurs AND/OR.
Security investigation tool
Pour lancer une recherche dans l'outil d'investigation, choisissez d'abord une source de données. Choisissez ensuite une ou plusieurs conditions pour votre recherche. Pour chaque condition, sélectionnez un attribut, un opérateur et une valeur.
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
Sécurité
- Click Data source and select Admin log events.
- Cliquez sur Ajouter une condition.
Conseil : Vous pouvez inclure une ou plusieurs conditions dans votre recherche ou la personnaliser avec des requêtes imbriquées. Pour en savoir plus, consultez Personnaliser votre recherche avec des requêtes imbriquées. - Cliquez sur Attribut
Pour obtenir la liste complète des attributs, consultez Descriptions des attributs ci-dessous. - Cliquez sur Contient
- Saisissez une valeur ou sélectionnez-en une dans la liste déroulante.
- (Facultatif) Pour ajouter d'autres critères de recherche, répétez les étapes 4 à 7.
- Cliquez sur Rechercher.
Les résultats de la recherche dans l'outil d'investigation sont affichés dans un tableau en bas de la page. - (Facultatif) Pour enregistrer votre enquête, cliquez sur Enregistrer
Remarque :
- Dans l'onglet Générateur de conditions, les filtres sont représentés par des conditions avec des opérateurs AND/OR. L'onglet Filtre vous permet d'inclure des paires de paramètres et de valeurs simples afin de filtrer les résultats de la recherche.
- Si vous avez donné un nouveau nom à un utilisateur, vous n'obtiendez aucun résultat si vous lancez des requêtes avec son ancien nom. Par exemple, si vous changez AncienNom@exemple.com en NouveauNom@exemple.com, vous n'obtiendrez aucun résultat pour des événements liés à AncienNom@exemple.com.
Descriptions des attributs
Pour cette source de données, vous pouvez utiliser les attributs suivants lorsque vous recherchez des données d'événements de journaux :
Remarques :
- Tous les attributs de la liste suivante ne sont pas indiqués pour tous les événements.
- La liste suivante n'est pas exhaustive et est susceptible d'être modifiée. Pour en savoir plus sur les événements de journaux Drive, consultez Événements liés aux activités d'audit Drive sur le site Web du SDK Admin Google Workspace.
| Attribut | Description |
|---|---|
| Acteur | Adresse e-mail de l'utilisateur ayant réalisé l'activité. Les utilisateurs externes au domaine sont présentés comme anonymes, sauf quand ils affichent ou modifient un document explicitement partagé avec eux, à titre individuel ou dans le cadre d'un groupe spécifique. |
| Nom de groupe de l'acteur |
Nom de groupe de l'utilisateur Pour en savoir plus, consultez Filtrer les résultats par groupe Google. Pour ajouter un groupe à la liste d'autorisation des groupes de filtrage :
|
| Unité organisationnelle de l'acteur | Unité organisationnelle de l'utilisateur |
| Méthode API | Pour les actions Télécharger et Accès au contenu d'un élément qui se produisent via une application tierce, il s'agit de la méthode API utilisée par l'action. Par exemple, drive.files.export. |
| ID de l'application | ID client OAuth de l'application tierce qui a effectué l'action |
| Nom de l'application | Application ayant effectué l'action |
| Audience | Domaine cible si le journal d'audit concerne un changement de visibilité |
| Facturable | (Édition Essentials uniquement) Indique si l'action de l'utilisateur est une activité facturable |
| Date |
Date et heure auxquelles l'événement s'est produit (affichées dans le fuseau horaire par défaut de votre navigateur) Remarque : La plupart des événements sont consignés dès qu'ils sont terminés. La journalisation peut parfois prendre un certain temps lorsque des fichiers volumineux sont importés. |
| ID du document |
Identifiant unique de l'élément Drive associé à l'activité, tel qu'il figure dans le lien du fichier. Remarque:Pour les événements de type URL consultée, l'ID du document et les autres champs liés aux fichiers, comme le type de document et le propriétaire, ne sont indiqués que pour certaines actions. Pour en savoir plus, consultez URL consultée sur cette page. |
| Type de document | Format de fichier associé à l'activité, tel que Google Docs, Sheets, Slides, JPEG, PDF, PNG, MP4, Microsoft Word, Excel, PowerPoint, TXT, HTML, fichier audio MPEG, vidéo QuickTime, dossier ou Drive partagés |
| Domaine* | Le domaine où l'action s'est produite |
| Chiffré* | Si le fichier est chiffré côté client |
| Nom de l'événement |
Événements initiés par l'utilisateur, comme Afficher, Renommer, Créer, Modifier, Imprimer, Supprimer, Importer et Télécharger. La plupart des actions sont consignées immédiatement. Les événements Imprimer dans la visionneuse Drive peuvent toutefois apparaître avec un décalage de 12 heures ou plus. Les fichiers supprimés automatiquement par Google Drive ou supprimés de la corbeille sont consignés. Les autres événements, tels que l'importation d'un fichier, sont consignés une fois qu'ils sont terminés. |
| Adresse IP* |
Adresse à partir de laquelle l'utilisateur a réalisé l'activité. Elle ne correspond pas toujours à la position géographique réelle de l'utilisateur. Il peut s'agir, par exemple, de l'adresse IP d'un serveur proxy ou de celle d'un réseau privé virtuel (VPN). Aucune adresse IP n'est consignée pour les événements :
|
| Nouvelle valeur de visibilité des publications | Nouvelle visibilité du document |
| Nouvelle valeur* | Nouvelle valeur du paramètre modifié |
| Nouvelle valeur des ID* | Nouvelle valeur du champ du libellé |
| Ancienne valeur de visibilité des publications | Ancienne visibilité du document si l'activité est une modification de la visibilité |
| Ancienne valeur* | Ancienne valeur du paramètre modifié |
| Ancienne valeur des ID* | Ancienne valeur du champ du libellé |
| Propriétaire |
Utilisateur propriétaire du fichier. |
| Visibilité antérieure | L'option de visibilité précédente du document si celle-ci a été modifiée. |
| Destinataires* | Adresses e-mail des destinataires |
| ID du Drive partagé | ID du Drive partagé contenant le fichier. Si le fichier ne se trouve pas dans un Drive partagé, ce champ n'est pas renseigné. |
| Cible | Utilisateur dont l'accès est modifié |
| Titre | Titre du document |
| Visibilité | Visibilité de l'élément Drive associé à l'activité |
| Modification de la visibilité | Visibilité de l'élément Drive avant l'activité |
| Visiteur | Oui signifie que l'activité a été effectuée par un utilisateur sans compte Google. Non signifie que l'activité a été effectuée par un utilisateur Google. Découvrez comment partager des documents avec des visiteurs. |
Remarque : Si vous avez donné un nouveau nom à un utilisateur, vous n'obtiendez aucun résultat si vous lancez des requêtes avec son ancien nom. Par exemple, si vous changez AncienNom@exemple.com en NouveauNom@exemple.com, vous n'obtiendrez aucun résultat pour des événements liés à AncienNom@exemple.com.
Afficher les fichiers partagés en dehors d'un domaine
Pour afficher les fichiers partagés avec des utilisateurs externes à un domaine :
Page "Audit et enquête"'
- Ouvrez les événements de journaux comme indiqué ci-dessus dans Accéder aux données d'événement des journaux Drive.
- Cliquez sur Ajouter un filtre
- Cliquez sur Rechercher.
Si vous désactivez le partage externe et qu'un utilisateur partage une ressource avec un groupe qui autorise les utilisateurs externes, les données concernées sont marquées comme partagées en externe dans le journal, même si le groupe n'a pas des utilisateurs externes. Toutefois, les membres externes du groupe n'ont pas accès à la ressource partagée.
Outil d'investigation de sécurité
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
- Cliquez sur Source de données
- Cliquez sur Ajouter une condition.
- Cliquez sur Attribut
- Cliquez sur Contient
- Cliquez sur Visibilité
- Cliquez sur Rechercher.
Les résultats de la recherche dans l'outil d'investigation sont affichés dans un tableau en bas de la page.
Si vous désactivez le partage externe et qu'un utilisateur partage une ressource avec un groupe qui autorise les utilisateurs externes, les données concernées sont marquées comme partagées en externe dans le journal. Toutefois, les membres externes du groupe n'ont pas accès à la ressource partagée. Cette entrée est affichée dans le journal même si le groupe ne comporte aucun utilisateur externe.
Événements enregistrés ou non
Supprimer
Les fichiers supprimés automatiquement par Google Drive ou supprimés de la corbeille sont consignés.
Copier
Lorsqu'un fichier est copié, des événements Créer et Copier sont enregistrés pour le nouveau fichier, et un événement Texte source est enregistré pour le fichier d'origine.
Lorsqu'un utilisateur en dehors de votre organisation copie un fichier dans un emplacement externe, votre organisation n'enregistre pas d'événements Créer et Copier, car le nouveau fichier est externe. Toutefois, vos journaux comportent l'événement Texte source pour le fichier d'origine avec le champ Type de copie défini sur Externe. Pour savoir quand des données sont copiées en dehors de votre organisation, vous pouvez examiner les événements Texte source associés au type de copie Externe.
Imprimer
Les événements Imprimer ne sont pas enregistrés lorsqu'un utilisateur imprime un fichier ouvert dans un format de fichier Google (Docs, Sheets, Slides, Drawings, et Forms).
Lorsque vous imprimez des fichiers avec l'application Drive à partir d'un iPhone, d'un iPad ou d'un appareil Apple, les événements Imprimer peuvent être consignés en tant qu'événements Télécharger.
Télécharger
La plupart des téléchargements sont consignés, y compris lorsque les fichiers sont copiés entre Drive et un appareil local à l'aide de Google Drive pour ordinateur.
Certaines actions Afficher sont enregistrées en tant que téléchargements:
- La prévisualisation d'un fichier dans l'application Drive sur un appareil mobile est consignée en tant qu'événement de téléchargement .
- L'aperçu d'un fichier (PDF, par exemple) qui ne peut pas être ouvert directement dans Google Docs ni dans aucune autre application Google est consigné en tant qu'événement Téléchargement .
Les téléchargements provenant des sources suivantes ne sont pas consignés :
- Téléchargements Google Takeout (recherchez plutôt Événements de journaux Takeout)
- Téléchargements dans la mémoire cache des navigateurs pour un accès hors connexion
- Photos synchronisées avec Google Photos, ou téléchargées ou affichées via cette application
- Éléments Drive joints à des e-mails et téléchargés via le client de messagerie du destinataire
Accès au contenu d'un élément
Les fichiers sont accessibles au nom des utilisateurs via une application utilisant une API Google Workspace, comme l'API Google Drive ou l'API Google Sheets. Ces actions ne sont pas consignées en tant qu'événements de téléchargement ou d'affichage, mais uniquement en tant qu'accès au contenu de l'élément.
Les événements d'accès au contenu des éléments ne sont pas consignés lorsqu'un utilisateur consulte ou ouvre un fichier dans Drive pour le Web, dans Drive sur mobile ou dans l'application Drive pour ordinateur.
Afficher
- Un événement Afficher est désormais consigné lorsque vous consultez des fichiers à l'aide de /htmlview, /embed, /revisions et d'autres URL spéciales.
URL consultée
Les événements URL consultée sont consignés lorsqu'un script Apps Script accède à une URL , y compris lorsque le script est exécuté depuis le tableau de bord Apps Script , exécuté en tant quemodule complémentaire ou exécuté en tant que fonction personnalisée dans Sheets. Les événements URL consultée ne sont pas consignés lorsqu'un utilisateur clique sur un lien dans un fichier.
Les attributs indiqués dépendent de la manière dont le script a été exécuté et du propriétaire du script:
- Lorsqu'un script est exécuté en tant que fonction personnalisée, l'ID du document et les autres attributs liés au document reflètent la feuille dans laquelle la fonction a été appelée.
- Lorsqu'un script n'est pas exécuté en tant que fonction personnalisée, les attributs liés aux documents ne sont pas indiqués.
- L'ID de script est indiqué si le script Apps Script appartient à votre organisation.
URL d'importation Sheets
L'appel d'une fonction d'importation Sheets, qui accède à une URL, est consigné en tant qu'événement URL d'importation Sheets. Un événement est consigné lorsque le contenu de la feuille est modifié par une actualisation automatique ou lorsqu'un utilisateur ouvre la feuille.
Événements impliquant des domaines externes
Certains événements concernent des utilisateurs, des dossiers partagés ou des Drive partagés externes à votre organisation, par exemple lorsqu'un utilisateur de votre organisation partage un fichier avec un utilisateur externe. Les deux organisations consignent un événement lorsque la propriété de l'élément passe d'une organisation à une autre.
Exemples d'événements enregistrés par les deux :
- Un élément Drive appartenant à un utilisateur de votre organisation est déplacé vers un Drive partagé externe.
- Un élément Drive appartenant à un utilisateur externe à votre organisation est déplacé vers un Drive partagé appartenant à votre organisation.
- Un utilisateur copie un fichier dans votre organisation ou en dehors. L'organisation qui reçoit le fichier enregistre le nom du fichier copié, et non celui du fichier d'origine.
Exemples d'événements enregistrés par votre organisation, mais pas par le doamine externe:
- Un élément Drive appartenant à un utilisateur de votre organisation est partagé avec un utilisateur externe.
- Un élément Drive appartenant à un utilisateur de votre organisation est partagé avec un groupe qui autorise les utilisateurs externes, même si aucun utilisateur externe n'en fait partie.
- Un utilisateur externe affiche, modifie, télécharge, imprime ou supprime un élément Drive appartenant à votre organisation.
- Un utilisateur externe importe un fichier dans un Drive partagé appartenant à votre organisation.
Les événements enregistrés par le domaine externe, mais pas par votre organisation, sont l'inverse de la section précédente.
Utilisateurs anonymes et externes
Pour les utilisateurs anonymes (c'est-à-dire ceux qui ne sont pas connectés à un compte Google), les modifications sont enregistrées, mais pas les consultations ni les téléchargements.
Les actions effectuées par des utilisateurs externes au domaine sont affichées comme anonymes, sauf si l'élément est explicitement partagé avec eux (à titre individuel ou dans un groupe spécifique).
Les administrateurs peuvent limiter l'accès anonyme et externe en définissant des règles de partage pour l'organisation ou des règles de confiance.
Drive pour ordinateur
Lorsque des fichiers sont copiés entre Drive et un appareil local à l'aide de Google Drive pour ordinateur, les événements Télécharger sont consignés.
Gérer les données d'événement des journaux
Gérer les données des colonnes de résultats de recherche
Vous pouvez contrôler l'affichage des colonnes de données dans les résultats de recherche.
- En haut à droite du tableau des résultats de recherche, cliquez sur Gérer les colonnes
.
- (Facultatif) Pour supprimer les colonnes actuelles, cliquez sur Supprimer
.
- (Facultatif) Pour ajouter des colonnes, à côté de Ajouter une colonne, cliquez sur la flèche vers le bas
, puis sélectionnez la colonne de données.
Répétez l'opération autant de fois que nécessaire. - (Facultatif) Pour modifier l'ordre des colonnes, faites glisser leur nom.
- Cliquez sur Enregistrer.
Exporter les données des résultats de recherche
- En haut du tableau des résultats de recherche, cliquez sur Tout exporter.
- Saisissez un nom
L'exportation s'affiche sous le tableau des résultats de recherche sous Exporter les résultats de l'action. - Pour afficher les données, cliquez sur le nom de votre exportation.
L'exportation s'ouvre dans Google Sheets.
Créer des règles de reporting
Accédez à Créer et gérer des règles de reporting.
Quand et pendant combien de temps les données sont-elles disponibles ?
Accédez à Conservation des données et temps de latence.
Effectuer des actions en fonction des résultats de recherche
Prendre des mesures en fonction des résultats de recherche
Après avoir effectué une recherche dans l'outil d'investigation, vous pouvez agir sur les résultats. Vous pouvez par exemple effectuer une recherche basée sur des événements de journaux Gmail, puis, à l'aide de l'outil d'investigation, supprimer des messages spécifiques, envoyer des messages en zone de quarantaine, ou envoyer des messages vers la boîte de réception de certains utilisateurs. Pour en savoir plus sur les actions disponibles dans l'outil d'investigation, consultez Effectuer des actions en fonction des résultats de recherche.
Créer des règles d'activité et configurer des alertes
Afin de prévenir, de détecter et de résoudre les problèmes de sécurité de façon efficace, vous pouvez automatiser les actions de l'outil d'investigation et configurer des alertes en créant des règles d'activité. Pour définir une règle, vous devez configurer ses conditions, puis spécifier les actions à effectuer lorsque les conditions sont remplies. Pour en savoir plus et obtenir des instructions, consultez Créer des règles d'activité à l'aide de l'outil d'investigation.
Gérer vos enquêtes
Afficher la liste d'enquêtesPour afficher la liste des enquêtes dont vous êtes le propriétaire et qui ont été partagées avec vous, cliquez sur Afficher les investigations . La liste des enquêtes inclut leurs noms, leurs descriptions et leurs propriétaires, ainsi que la date de la dernière modification.
Cette liste vous permet d'intervenir sur les enquêtes que vous possédez, par exemple pour en supprimer une. Cochez la case correspondant à une enquête, puis cliquez sur Actions.
Remarque : Juste au-dessus de votre liste d'enquêtes, sous Accès rapide, vous pouvez afficher les enquêtes récemment enregistrées.
En tant que super-administrateur, cliquez sur Paramètres pour effectuer les actions suivantes :
- Modifier le fuseau horaire de votre événement. Le fuseau horaire s'applique aux conditions de recherche et aux résultats.
- Activer ou désactiver l'option Exiger une validation. Pour en savoir plus, consultez Exiger une validation pour les actions groupées.
- Activer ou désactiver Afficher le contenu. Ce paramètre permet aux administrateurs disposant des droits d'accès appropriés d'afficher le contenu.
- Activer ou désactiver l'option Activer la justification des actions.
Pour en savoir plus et obtenir des instructions, consultez Configurer les paramètres de vos enquêtes.
Vous pouvez contrôler l'affichage des colonnes de données dans les résultats de recherche.
- En haut à droite du tableau des résultats de recherche, cliquez sur Gérer les colonnes
- (Facultatif) Pour supprimer les colonnes actuelles, cliquez sur Supprimer l'élément
- (Facultatif) Pour ajouter des colonnes, à côté de "Ajouter une colonne", cliquez sur la flèche vers le bas
Répétez l'opération autant de fois que nécessaire. - (Facultatif) Pour modifier l'ordre des colonnes, faites glisser leur nom.
- Cliquez sur Enregistrer.
- En haut du tableau des résultats de recherche, cliquez sur Tout exporter.
- Saisissez un nom
L'exportation s'affiche sous le tableau des résultats de recherche sous Exporter les résultats de l'action. - Pour afficher les données, cliquez sur le nom de votre exportation.
L'exportation s'ouvre dans Google Sheets.
Prenez en compte les informations suivantes lorsque les résultats de recherche exportés s'affichent :
- Lorsque vous cliquez sur Tout exporter en haut du tableau, une feuille de calcul Google Sheets comprenant les résultats de recherche est créée dans votre dossier Mon Drive. En fonction du nombre de résultats, le processus d'exportation peut prendre un certain temps et plusieurs feuilles de calcul Google peuvent être créées. Le total de résultats de l'exportation est limité à 30 millions de lignes, sauf pour les recherches de messages Gmail, limitées à 1,25 million de lignes.
- Pendant l'exportation, chaque feuille de calcul Google Sheets est créée avec un nom provisoire, par exemple TMP-1-<titre>. Si plusieurs feuilles sont créées, les fichiers successifs sont nommés TMP-2-<titre>, TMP-3-<titre>, et ainsi de suite. Lorsque le processus d'exportation est terminé, les fichiers sont automatiquement renommés <titre> [1 de N], <titre> [2 de N], et ainsi de suite. Si les données exportées sont contenues dans une seule feuille de calcul Google Sheets, le fichier est renommé <titre>.
- Les autorisations de partage des fichiers contenant les résultats de recherche exportés correspondent à celles configurées pour votre domaine. Par exemple, si les fichiers créés sont partagés par défaut avec toute l'entreprise, les données exportées le seront également.
Pour enregistrer vos critères de recherche ou les partager avec d'autres utilisateurs, vous pouvez créer et enregistrer une enquête, puis la partager, la dupliquer ou la supprimer.
Pour en savoir plus, consultez Enregistrer et partager des enquêtes.
Pour en savoir plus sur les sources de données, consultez Conservation des données et temps de latence.
Gérer vos enquêtes
Requires a édition premium de Google Workspace (Enterprise Standard, Enterprise Plus ou Education Plus)
View your list of investigationsTo view a list of the investigations that you own and that were shared with you, click View investigations. The investigation list includes the names, descriptions, and owners of the investigations, and the date last modified.
From this list, you can take action on any investigations that you own—for example, to delete an investigation. Check the box for an investigation, and then click Actions.
Note: Directly above your list of investigations, under Quick access, you can view recently saved investigations.
As a super administrator, click Settings to :
- Change the time zone for your investigations. The time zone applies to search conditions and results.
- Turn on or off Require reviewer. For more details, go to Require reviewers for bulk actions.
- Turn on or off View content. This setting allows admins with the appropriate privileges to view content.
- Turn on or off Enable action justification.
For instructions and details, go to Configure settings for your investigations.
To save your search criteria or share it with others, you can create and save an investigation, and then share, duplicate, or delete it.
For details, go to Save, share, delete, and duplicate investigations.
Articles associés
- Utiliser l'outil d'investigation avec le tableau de bord de sécurité
- Créer un graphique personnalisé basé sur une investigation
- Lancer une enquête à partir du centre d'alerte
- Examiner les signalements d'e-mails malveillants
- Effectuer une recherche dans le partage de fichiers
- Rechercher un utilisateur dans différentes sources de données
