Amélioration de la cohérence des données Gmail entre l’outil d’investigation de sécurité et BigQuery
En août 2022, la firme de Mountain View a annoncé le déplacement des journaux Gmail existants dans BigQuery vers les journaux et rapports Google Workspace dans BigQuery. Anisi, vous disposez désormais d’un espace unique pour accéder à tous […]
Ce que vous allez découvrir
- Quelles sont les conséquences de ce changement ?
Amélioration de la cohérence des données Gmail entre l’outil d’investigation de sécurité et BigQuery
En août 2022, la firme de Mountain View a annoncé le déplacement des journaux Gmail existants dans BigQuery vers les journaux et rapports Google Workspace dans BigQuery. Anisi, vous disposez désormais d’un espace unique pour accéder à tous vos événements d’audit Google Workspace. Idéal pour faciliter votre expérience utilisateur !
Quelles sont les conséquences de ce changement ?
Désormais, vous pourrez voir tous les événements de journal Gmail de l’outil d’investigation de sécurité (SIT) dans vos journaux et rapports Google Workspace dans BigQuery. Cela inclut les types d’appareils et les actions post-livraison (par exemple, ouvrir, supprimer, cliquer sur des liens et télécharger des pièces jointes). Ce changement permet aux administrateurs d’avoir une image plus complète de l’activité Gmail qui se déroule dans leur domaine et apporte ainsi une meilleure cohérence entre les outils de création de rapports.
Utilisez le tableau ci-dessous pour vous familiariser avec les colonnes nouvellement créées :
Liste des colonnes nouvellement ajoutées | Description |
event_info.mail_event_type | Le type d’événement correspond à l’attribut Event dans les événements du journal Gmail dans Security Investigation Tool . |
info_événement.contexte_client.type_client | Le type de client ou d’appareil sur lequel l’action s’est produite, y compris : WEB, IOS, ANDROID, IMAP, POP3 et API. |
event_info.client_context.session_context.delegate_user_email | Adresse e-mail de l’utilisateur délégué qui a effectué l’action au nom du propriétaire du compte. |
message_info.attachment.file_name | Nom du fichier joint. |
message_info.post_delivery_info | Informations sur l’événement post-livraison. |
message_info.post_delivery_info.action_type | Type d’action après livraison. |
message_info.post_delivery_info.interaction | Informations sur l’interaction de l’utilisateur avec les liens de message, les éléments Drive ou les pièces jointes. |
message_info.post_delivery_info.interaction.link_url | L’URL associée à l’interaction, qui est définie uniquement pour les interactions de clic de lien. |
message_info.post_delivery_info.interaction.drive_id | L’identifiant unique de l’élément Google Drive associé à l’interaction. Cet ID est utilisé pour accéder à l’élément dans Drive. |
message_info.post_delivery_info.interaction.attachment | Les pièces jointes : cibles de l’interaction, définies uniquement pour les interactions de pièces jointes. |
message_info.post_delivery_info.interaction.attachment.file_extension_type | Extension de fichier (pas de type de partie MIME), sans compter le point. |
message_info.post_delivery_info.interaction.attachment.malware_family | Type de logiciel malveillant, si un logiciel malveillant est détecté lors du traitement des messages. |
message_info.post_delivery_info.interaction.attachment.file_name | Nom du fichier joint. |
message_info.post_delivery_info.interaction.attachment.sha256 | Hachage SHA256 de la pièce jointe. |
Cette mise à jour respecte la tarification standard de BigQuery.
Rythme de déploiement et disponibilité
- Domaines Rapid Release et Scheduled Release : Déjà disponible ;
- Disponible pour Google Workspace Enterprise Essentials, Enterprise Standard, Enterprise Plus, Education Plus, Education Standard ;
- Non disponible pour Google Workspace Essentials, Business Starter, Business Standard, Business Plus, Frontline et Nonprofits, ainsi que pour les anciens clients G Suite Basic et Business.
Besoin d'un peu plus d'aide sur Gmail ?
Des formateurs sont disponibles toute l'année pour vous accompagner et optimiser votre utilisation de Gmail, que ce soit pour votre entreprise ou pour vos besoins personnels !
Découvrir nos formations Gmail
- Articles connexes
- Plus de l'auteur