Tek bir veri kaynağında arama yaptıktan sonra (örneğin, kötü amaçlı bir e-postayı bulmak ve silmek üzere Gmail günlük etkinliklerini kullanarak), belirli bir kullanıcıyı, özet oluşturarak ve başka bir veri kaynağında arayarak incelemek (örneğin, söz konusu kullanıcı ile ilgili dosya paylaşım işlemlerini incelemek üzere Drive günlük etkinlikleri araması yapmak için) isteyebilirsiniz.
Örneğin, bir kullanıcı hesabı ele geçirilirse ve bu hesaptan kötü amaçlı bir e-postanın gönderildiğini öğrenirseniz bunu yapmak isteyebilirsiniz. Ardından, Drive'da söz konusu kullanıcı hesabıyla yapılan diğer işlemleri inceleyebilirsiniz.
Not: Güvenlik incelemesi aracındaki bazı özellikler (ör. Gmail ve Drive ile ilgili veriler) Cloud Identity Premium veya Enterprise Standard sürümlerinde sunulmaz. Ayrıntılar için İnceleme aracındaki veri kaynakları başlıklı bölümü inceleyin.
Veri kaynaklarında bir kullanıcıyı incelemek için:
- Aramanızı, Kötü amaçlı e-postaları bulma ve silme makalesindeki talimatları kullanarak tamamlayın.
- Arama sonuçlarında, fareyle Gönderen sütunundaki kullanıcının (örneğin, kullanici@example.com) üzerine gelin.
- Fareyle arama sonuçlarındaki bir öğenin üzerine gelin ve menü seçeneklerini açmak için pivot düğmesini tıklayın.
- Drive günlük etkinlikleri > İşlemi gerçekleştiren seçeneğini tıklayın.
Veri kaynağının Drive günlük etkinlikleri olduğu ve aynı İşlemi gerçekleştiren'e bir koşulun eklendiği yeni bir arama sayfası açılır. - Gerekirse aramanıza daha fazla ölçüt eklemek için KOŞUL EKLE'yi tıklayabilirsiniz.
- ARA'yı tıklayın.
- Arama sonuçlarınızı görüntüleyin ve dışa aktarın.
Not: Ayrıca arama sonuçlarındaki sütunun tamamı için de özet oluşturabilirsiniz. Bunu yapmak için, fareyle sütun adının üzerine gelin ve menü seçeneklerinden birini belirleyin.
Güvenlik incelemesi aracına erişiminiz
- Güvenlik incelemesi aracı; Enterprise Plus, Education Standard, Education Plus ve Enterprise Essentials Plus sürümlerinde desteklenir.
- Cloud Identity Premium, Frontline Standard Enterprise Standard ve Education Standard yöneticileri de veri kaynaklarının bir kısmı için inceleme aracını kullanabilir.
- İnceleme aracında arama yapma olanağınız Google sürümünüze, yönetici ayrıcalıklarınıza ve veri kaynağınıza bağlıdır. İnceleme aracında belirli bir veri kaynağı için arama yapamıyorsanız bunun yerine denetim ve inceleme sayfasını kullanabilirsiniz. Daha fazla bilgi için İyileştirilmiş denetim ve inceleme deneyimi başlıklı makaleyi inceleyin.
- İnceleme aracındaki Google sürümü ne olursa olsun tüm kullanıcılar için arama yapabilirsiniz.