Undersöka rapporter om skadliga e-postmeddelanden

Verktyg för säkerhetsutredning

Utgåvor som stöds för den här funktionen: Frontline Plus, Enterprise Plus, Education Standard och Education Plus. Jämför utgåvor

Som administratör kan du få kännedom om ett skadligt e-postmeddelande som flera användare i organisationen har fått.

Med hjälp av undersökningsverktyget kan du identifiera alla användare på domänen som har fått meddelandet (till exempel ett nätfiskemeddelande). Sedan kan du använda undersökningsverktyget för att ta bort e-postmeddelandet från användarnas Gmail-inkorgar (observera att det kan ta några minuter innan loggdata blir tillgänglig i undersökningsverktyget).

Du kan även använda utredningsverktyget för att vidta andra åtgärder, till exempel markera ett e-postmeddelande som skräppost eller nätfiske eller skicka det till användarens inkorg.

Hitta och radera skadliga e-postmeddelanden

Steg 1: Kom igång med undersökningen

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Säkerhetscenter följt av Utredningsverktyg.

    Administratörsbehörighet för Säkerhetscenter krävs.

  2. Klicka på Datakälla och välj Gmail-logghändelser.

    Obs! Gmail-logghändelser är endast tillgängliga i Frontline Plus-, Enterprise Plus- och Education Plus-utgåvorna.

  3. Klicka på Lägg till villkor.
  4. Klicka på Attribut följt av Till (kuvert).
  5. Klicka på Innehåller följt av Är.
  6. För Till (kuvert) anger du det användarnamn som har tagit emot den skadliga e-postadressen – till exempel användare@exempel.se.
  7. Klicka på Lägg till villkor.
  8. Klicka på Attribut följt av Ämne och se till att villkoret är inställt på Innehåller (standardalternativet).
  9. I Ämne anger du ord som överensstämmer med ämnet för det skadliga e-postmeddelandet – till exempel Dansande jultomte.
    Orden i sökningen behöver inte matcha e-postmeddelandets ämne exakt.
  10. Klicka på Lägg till villkor.
  11. För Villkor klickar du på Datum.
  12. Ändra villkoret till Efter.
  13. För Datum anger du det tidigaste datumet och den tidigaste tiden då det misstänkta e-postmeddelandet togs emot av användarna.
  14. Klicka på Sök.

Steg 2: Visa och exportera sökresultaten

När du har avslutat ovanstående steg visas sökresultaten i en tabell längst ned på sidan. Tabellen visar datumet och tiden då meddelandet skickades, meddelandets id, ämnet, avsändarens e-postadress och mottagarens e-postadress.

Om du vill exportera sökresultaten till mappen Min enhet klickar du på Exportera alla högst upp i tabellen.

Mer information finns i Visa sökresultat i undersökningsverktyget.

Steg 3: Sök efter andra användare som kan ha fått skadlig e-post

  1. Om du vill ta bort villkoret Mottagare från sökkriterierna ovan klickar du på . Sökningen inkluderas då endast i kriterierna Ämne och Datum.
  2. Klicka på SÖK för att söka efter andra användare som kan ta fått det skadliga e-postmeddelandet.

    Sökresultaten visas i en tabell längst ned på sidan. På ungefär samma sätt som för sökresultaten i steg 1 ovan visar tabellen datumet och tiden då meddelandet skickades, meddelandets id, ämnet, händelsetypen och avsändarens e-postadress. I resultaten inkluderas även e-postadresserna till andra användare i din organisation som mottagit det skadliga e-postmeddelandet.
  3. Om du vill exportera sökresultaten till mappen Min enhet klickar du på ikonen Exportera högst upp i tabellen.

Steg 4: Ta bort de skadliga e-postmeddelandena från användarnas inkorgar

  1. Klicka på kryssrutan för att välja alla i tabellen längst ned i undersökningsverktyget. Då markeras alla rutor på den aktuella sidan i sökresultaten automatiskt.
  2. På menyn Åtgärder klickar du på Ta bort meddelanden.
  3. Ange en motivering för borttagningsuppgiften, till exempel ”Misstänkt misstänkt e-post”.
  4. Klicka på Ta bort.

    Den här åtgärden tar bort meddelanden från användarnas inkorgar när de matchar meddelande-id:t och ägaren (antingen avsändaren eller mottagaren beroende på händelsetypen) utifrån de valda logghändelserna för Gmail. Tillämpliga lagringsregler och spärrar som angetts i Arkiv gäller fortfarande för borttagna meddelanden (läs mer om lagringsregler och spärrar i hjälpcentret för Arkiv).

Obs! Förutom att ta bort e-postmeddelandena har du också möjlighet att vidta andra åtgärder, till exempel kan du markera ett e-postmeddelande som skräppost eller nätfiske, eller skicka det till användarens inkorg.