Numeriblog Google Workspace Gmail, le coeur du réacteur Amélioration de la cohérence des données Gmail entre l’outil d’investigation de sécurité et BigQuery

Amélioration de la cohérence des données Gmail entre l’outil d’investigation de sécurité et BigQuery

En août 2022, la firme de Mountain View a annoncé le déplacement des journaux Gmail existants dans BigQuery vers les journaux et rapports Google Workspace dans BigQuery. Anisi, vous disposez désormais d’un espace unique pour accéder à tous […]

personnes ont consulté cet article

1 minute

Rédigé par Thierry Vanoffe - il y a 1 an et modifié le 15/06/2023 à 11:14

Ce que vous allez découvrir

  • Quelles sont les conséquences de ce changement ?

Amélioration de la cohérence des données Gmail entre l’outil d’investigation de sécurité et BigQuery

En août 2022, la firme de Mountain View a annoncé le déplacement des journaux Gmail existants dans BigQuery vers les journaux et rapports Google Workspace dans BigQuery. Anisi, vous disposez désormais d’un espace unique pour accéder à tous vos événements d’audit Google Workspace. Idéal pour faciliter votre expérience utilisateur !

Quelles sont les conséquences de ce changement ?

Désormais, vous pourrez voir tous les événements de journal Gmail de l’outil d’investigation de sécurité (SIT) dans vos journaux et rapports Google Workspace dans BigQuery. Cela inclut les types d’appareils et les actions post-livraison (par exemple, ouvrir, supprimer, cliquer sur des liens et télécharger des pièces jointes). Ce changement permet aux administrateurs d’avoir une image plus complète de l’activité Gmail qui se déroule dans leur domaine et apporte ainsi une meilleure cohérence entre les outils de création de rapports.

Utilisez le tableau ci-dessous pour vous familiariser avec les colonnes nouvellement créées : 

Liste des colonnes nouvellement ajoutéesDescription
event_info.mail_event_typeLe type d’événement correspond à l’attribut Event dans les événements du journal Gmail dans Security Investigation Tool .
info_événement.contexte_client.type_clientLe type de client ou d’appareil sur lequel l’action s’est produite, y compris : WEB, IOS, ANDROID, IMAP, POP3 et API.
event_info.client_context.session_context.delegate_user_emailAdresse e-mail de l’utilisateur délégué qui a effectué l’action au nom du propriétaire du compte.
message_info.attachment.file_nameNom du fichier joint.
message_info.post_delivery_infoInformations sur l’événement post-livraison.
message_info.post_delivery_info.action_typeType d’action après livraison.
message_info.post_delivery_info.interactionInformations sur l’interaction de l’utilisateur avec les liens de message, les éléments Drive ou les pièces jointes.
message_info.post_delivery_info.interaction.link_urlL’URL associée à l’interaction, qui est définie uniquement pour les interactions de clic de lien.
message_info.post_delivery_info.interaction.drive_idL’identifiant unique de l’élément Google Drive associé à l’interaction. Cet ID est utilisé pour accéder à l’élément dans Drive.
message_info.post_delivery_info.interaction.attachmentLes pièces jointes : cibles de l’interaction, définies uniquement pour les interactions de pièces jointes.
message_info.post_delivery_info.interaction.attachment.file_extension_typeExtension de fichier (pas de type de partie MIME), sans compter le point.
message_info.post_delivery_info.interaction.attachment.malware_familyType de logiciel malveillant, si un logiciel malveillant est détecté lors du traitement des messages.
message_info.post_delivery_info.interaction.attachment.file_nameNom du fichier joint.
message_info.post_delivery_info.interaction.attachment.sha256Hachage SHA256 de la pièce jointe.

Cette mise à jour respecte la tarification standard de BigQuery.

Rythme de déploiement et disponibilité

  • Domaines Rapid Release et Scheduled Release : Déjà disponible ;
  • Disponible pour Google Workspace Enterprise Essentials, Enterprise Standard, Enterprise Plus, Education Plus, Education Standard ;
  • Non disponible pour Google Workspace Essentials, Business Starter, Business Standard, Business Plus, Frontline et Nonprofits, ainsi que pour les anciens clients G Suite Basic et Business.

Besoin d'un peu plus d'aide sur Gmail ?

Des formateurs sont disponibles toute l'année pour vous accompagner et optimiser votre utilisation de Gmail, que ce soit pour votre entreprise ou pour vos besoins personnels !

Découvrir nos formations Gmail

Articles similaires

  • Articles connexes
  • Plus de l'auteur

Rédacteur

Photo de profil de l'auteur
Thierry Vanoffe

Thierry VANOFFE, consultant, formateur, coach Google Workspace CEO de Numericoach, leader de la formation Google Workspace en France. Passionné par Google, ce blog me permet de partager cette passion et distiller tutos, trucs, astuces, guides sur les outils Google. N'hésitez pas à me solliciter pour vos projets de formation.

S’abonner
Notification pour
0 Commentaires
Le plus ancien
Le plus récent Le plus populaire
Commentaires en ligne
Afficher tous les commentaires