Ediciones compatibles con esta función: Enterprise Plus y Education Plus. Comparar ediciones
Como administrador, es posible que durante una investigación necesites consultar información sensible de mensajes de Gmail, de Chat o de archivos adjuntos de Chat. Con la herramienta de investigación, puedes buscar los mensajes que te interesen y ver su contenido.También puedes investigar si la infracción de una regla de DLP es un incidente real o un falso positivo.
Importante: Para que puedas ver el contenido sensible de mensajes, un superadministrador tiene que ajustar la configuración de la herramienta de investigación para dar acceso a los administradores de tu organización. Para obtener más información e instrucciones, consulta el artículo Configurar ajustes de investigaciones.
Antes de empezar
Necesitas el privilegio Ver contenido sensible para ver contenido sensible de mensajes. Para obtener más información, consulta el artículo Privilegios de administrador para usar la herramienta de investigación.
Ver contenido sensible de correos
Paso 1: Iniciar una investigación- Inicia sesión para usar la herramienta de investigación.
- En la lista Fuente de datos, selecciona Mensajes de Gmail o Eventos de registro de Gmail.
Nota: Las fuentes de datos de Gmail solo están disponibles en las ediciones Enterprise Plus y Education Plus.
- Haz clic en Añadir condición.
- Busca el correo electrónico que quieres ver con los menús. Para obtener más información, consulta el artículo Personalizar búsquedas en la herramienta de investigación.
- Haz clic en Buscar.
- En los resultados de búsqueda, localiza el mensaje de Gmail que quieres investigar y haz clic en el asunto o el ID de mensaje.
Al hacerlo, se muestra la cabecera del mensaje; sin embargo, para ver su contenido, primero tienes que justificar por qué quieres hacerlo. Para obtener más información, consulta el paso 2 de este artículo.
- En la parte superior de la cabecera del mensaje que quieres investigar, haz clic en Mensaje.
- Introduce la razón por la que necesitas ver el contenido del mensaje. El motivo se incluye en el registro de auditoría de la consola de administración.
Nota: Recuerda incluir información importante en las justificaciones, como un número de incidencia o si un asesor jurídico te ha autorizado a ver el mensaje. - Haz clic en Confirmar.
Una vez que hayas justificado por qué quieres consultar el mensaje, podrás ver su contenido. Cuando termines de revisarlo, tienes las siguientes opciones:
- Eliminar mensaje
- Marcar como spam
- Marcar como suplantación de identidad (phishing)
- Enviar a la bandeja de entrada
- Poner en cuarentena
En las pestañas Mensaje o Conversaciones, también puedes ver informes de VirusTotal relacionados con archivos adjuntos de correo. Para obtener más información e instrucciones, consulta cómo ver los informes de VirusTotal desde la herramienta de investigación.
