Untersuchungen speichern, teilen, löschen und duplizieren – Google Workspace-Administratorhilfe [gg-a-en]

Speichern, teilen, löschen und duplizieren Sie Untersuchungen

Tool zur Sicherheitsuntersuchung

Als Administrator können Sie alle Untersuchungen, deren Eigentümer Sie sind, speichern, freigeben, löschen und duplizieren. Dadurch können Sie Suchkriterien für die fortlaufende Verwendung beibehalten und bei der Verwaltung von Untersuchungen mit anderen in Ihrer Organisation zusammenarbeiten.

Hinweis: Sie haben auch die Möglichkeit, eine Suche für eine Untersuchung zu erstellen, ohne diese zu speichern.

Ihr Zugriff auf das Sicherheitsuntersuchungstool

• Zu den unterstützten Editionen des Sicherheitsuntersuchungstools gehören Enterprise Plus, Education Standard, Education Plus und Enterprise Essentials Plus.
• Administratoren mit Cloud Identity Premium, Frontline Standard , Enterprise Standard und Education Standard können das Untersuchungstool auch für eine Teilmenge von Datenquellen verwenden.
• Ob Sie eine Suche im Untersuchungstool durchführen können, hängt von Ihrer Google-Version , Ihren Administratorrechten und der Datenquelle ab. Wenn Sie im Untersuchungstool keine Suche nach einer bestimmten Datenquelle durchführen können, können Sie stattdessen die Prüfungs- und Untersuchungsseite verwenden.
  Hinweis: Sie können im Untersuchungstool eine Suche für alle Nutzer durchführen, unabhängig von der Google-Version, die sie verwenden.

Untersuchungen erstellen und speichern

So erstellen und speichern Sie eine Untersuchung:

1. Melden Sie sich bei Ihrer Google Admin-Konsole an.

   Melden Sie sich mit Ihrem Administratorkonto an (endet nicht auf @gmail.com).

2. Gehen Sie in der Admin-Konsole zu Menü Sicherheit Sicherheitscenter Ermittlungstool .
3. Wählen Sie eine Datenquelle für Ihre Suche; zum Beispiel Geräteprotokollereignisse , Geräte oder Gmail-Protokollereignisse .
4. Klicken Sie auf Bedingung hinzufügen .
   Sie können eine oder mehrere Bedingungen in Ihre Suche einbeziehen. Sie haben auch die Möglichkeit, Ihre Suche mit verschachtelten Abfragen anzupassen – Suchen mit 2 oder 3 Bedingungsebenen (Einzelheiten finden Sie unter Anpassen Ihrer Suche mit verschachtelten Abfragen ).
5. Wählen Sie aus der Dropdown -Liste „Attribut" eines der Attribute aus, beispielsweise „ Schauspieler " oder „Datum" .
   
   Hinweis: Wenn Sie den Datumsbereich für Ihre Suche eingrenzen, werden Ihre Ergebnisse früher im Untersuchungstool angezeigt. Wenn Sie die Suche beispielsweise auf Ereignisse der letzten Woche eingrenzen, wird die Abfrage schneller zurückgegeben, als wenn Sie suchen, ohne die Abfrage auf einen kürzeren Zeitraum zu beschränken.
   
6. Wählen Sie einen Operator aus, zum Beispiel „ Ist ", „Ist nicht" , „ Enthält " oder „Enthält nicht" .
7. Wählen Sie einen Wert für das Attribut aus oder geben Sie ihn ein. Für einige Attribute können Sie aus einer Dropdown-Liste auswählen. Geben Sie für andere Attribute einen Wert ein.
8. (Optional) Um mehrere Suchbedingungen einzubeziehen, wiederholen Sie die obigen Schritte.
9. Klicken Sie auf Suchen .
   Suchergebnisse im Untersuchungstool werden in einer Tabelle unten auf der Seite angezeigt.
10. Klicken Sie auf Speichern .
11. Geben Sie einen Titel und eine Beschreibung für die Untersuchung ein.
12. Klicken Sie auf Speichern .

Notiz:

• Auf der Registerkarte „Bedingungsgenerator" werden Filter als Bedingungen mit UND/ODER-Operatoren dargestellt. Sie können auch die Registerkarte „Filter" verwenden, um einfache Parameter- und Wertepaare zum Filtern der Suchergebnisse einzubeziehen.
• Auf der Hauptseite einer Untersuchung können Sie in der Kopfzeile oben auf der Seite das Datum und die Uhrzeit der letzten Speicherung einer Untersuchung anzeigen. Wenn die Einstellungen für eine Untersuchung unvollständig oder ungültig sind (z. B. wenn die Einstellungen dort leer bleiben, wo Sie Informationen eingeben müssen), wird die Untersuchung als teilweise gespeichert beschrieben. Sie müssen alle Fehler finden und beheben, bevor Sie die Untersuchung speichern können.

Teilen Sie Untersuchungen

Nachdem Sie eine Untersuchung erstellt und gespeichert haben, können Sie sie mit anderen Benutzern teilen.

So teilen Sie eine Untersuchung:

1. Klicken Sie auf Untersuchungen anzeigen .
2. Klicken Sie auf eine Untersuchung, um sie zu öffnen.
   Wenn die Untersuchung noch nicht gespeichert ist, klicken Sie auf Speichern .
3. Klicken Sie auf „Teilen" .
4. Geben Sie die Benutzernamen der Personen ein, mit denen Sie die Untersuchung teilen möchten.
5. Klicken Sie auf Änderungen speichern .

Untersuchungen löschen

Wenn Sie entscheiden, dass eine Suche und/oder die Ergebnisse dieser Suche für eine Untersuchung nicht benötigt werden, können Sie diese Suche im Untersuchungstool löschen.

So löschen Sie eine Suche:

1. Klicken Sie auf Löschen .
2. Um den Löschvorgang zu bestätigen, klicken Sie auf Löschen .

Dadurch wird die Suche einschließlich aller Abfragebedingungen und sichtbaren Ergebnisse gelöscht. Sie können diese Aktion nicht rückgängig machen.

Sie haben auch die Möglichkeit, alle Suchanfragen zu löschen.

Doppelte Untersuchungen

Wenn Sie eine neue Untersuchung mit denselben Suchkriterien erstellen möchten, die Sie für eine bestehende Untersuchung verwendet haben, können Sie diese duplizieren.

So duplizieren Sie eine Untersuchung:

1. Klicken Sie auf Untersuchung duplizieren .
2. Geben Sie einen Titel und eine Beschreibung ein.
3. Klicken Sie auf Speichern .

Sehen Sie sich Ihre Untersuchungsliste an

Zeigen Sie eine Liste der Untersuchungen an, die Ihnen gehören und die mit Ihnen geteilt wurden, indem Sie auf Untersuchungen anzeigen klicken . Die Untersuchungsliste enthält die Namen, Beschreibungen und Eigentümer der Untersuchungen sowie das Datum der letzten Änderung.

Von dieser Liste aus können Sie Maßnahmen für alle Untersuchungen ergreifen, deren Eigentümer Sie sind, beispielsweise um eine Untersuchung zu löschen. Aktivieren Sie das Kontrollkästchen für eine Untersuchung und klicken Sie dann auf Aktionen .

Hinweis: Direkt über Ihrer Untersuchungsliste können Sie im Abschnitt „Schnellzugriff" auch eine Reihe kürzlich gespeicherter Untersuchungen anzeigen.