Als hoofdbeheerder met een premium Google Workspace-versie (Enterprise Standard, Enterprise Plus of Education Plus) kunt u de beveiligingsonderzoekstool gebruiken om beveiligings- en privacyproblemen in uw domein te identificeren, te beoordelen en actie te ondernemen.
U kunt de onderzoekstool bijvoorbeeld gebruiken voor het volgende:
- Gegevens over apparaten openen.
- Apparaatlogboekgegevens openen om te zien welke apparaten en apps toegang hebben tot uw gegevens.
- Gegevens bekijken over Gmail-berichten, inclusief de inhoud van e-mails.
- Gmail-logboekgegevens openen om schadelijke e-mails te zoeken en te verwijderen, e-mails te markeren als spam of phishing, of e-mails te sturen naar de inbox van gebruikers.
- Zoekresultaten bekijken met opgeschorte gebruikers.
- Drive-logboekgegevens openen om te zien hoe bestanden worden gedeeld in uw organisatie, het maken en verwijderen van documenten te onderzoeken, te bekijken wie documenten heeft geopend en meer.
In de gebeurtenisgegevens in het beheerderslogboek staat welke zoekopdrachten en acties er zijn uitgevoerd door beheerders (zie Beheerderscontrole voor het beveiligingscentrum voor meer informatie).
Zie Gegevensbronnen voor de tool voor beveiligingsonderzoek voor meer informatie over welke gegevensbronnen beschikbaar zijn in de onderzoekstool.
Uw toegang tot de tool voor beveiligingsonderzoek
- Voor de tool voor beveiligingsonderzoek is een premium Google Workspace-versie (Enterprise Standard, Enterprise Plus of Education Plus) vereist.
- U kunt via de Chrome-browser toegang krijgen tot logboeken van de Google-apps die u heeft geïnstalleerd. Bijvoorbeeld Gmail.
- Of u een zoekopdracht kunt uitvoeren in de onderzoekstool, hangt af van uw Google-versie, uw beheerdersrechten en de gegevensbron. Als u geen zoekopdracht kunt uitvoeren in de onderzoekstool voor een specifieke gegevensbron, kunt u wel de controle- en onderzoekspagina gebruiken.
- U kunt in de onderzoekstool een zoekopdracht uitvoeren voor alle gebruikers, ongeacht de Google-versie die ze gebruiken.