問題
請告訴我如何獲取 HENNGE Email DLP 調查所需的資訊。
回答
各資訊的獲取方法如下。
如果不確定要獲取哪些資訊，請諮詢 Customer Success Guide。
※ 建議提供 .eml 格式的文件。
以其他格式提供時，某些調查可能無法正確解析郵件數據。
Google Workspace
從 Gmail 獲取訊息源的步驟
・已發送郵件
- 從發件人的 [已發送郵件] 打開相應的郵件。
- 點擊右上角的 [︙(更多選項)]，然後選擇 [下載郵件]。
- 附上已保存的 .eml 文件。
・接收的郵件
- 從收件人的 [收件箱] 打開相應的郵件。
- 點擊右上角的 [︙(更多選項)]，然後選擇 [下載郵件]。
- 附上已保存的 .eml 文件。
從 Google Workspace 獲取稽核日誌資訊的步驟
請參考 Google Workspace 管理員幫助中以下文章，搜索相應郵件的配送狀態。
截取搜尋結果的詳細畫面並提供。
郵件日誌搜索 (外部連結)
Microsoft 365
從 Microsoft 365 獲取收件者標頭資訊的步驟
- 從收件者的 [收件箱] 打開相應的郵件。
- 在郵件預覽畫面的右上角點擊「…（更多選項）」並選擇 [查看] →「查看訊息詳細資料」。
- 選擇並複製顯示頁面的所有文字，貼到文本編輯器中保存，並提供保存的文件。
確認 Microsoft 365 郵件日誌的步驟
參考 Microsoft 支援文章中的下列文章，搜尋相應郵件的配送狀態。
截取搜尋結果的詳細畫面並提供。
執行郵件追蹤並查看結果 (外部連結)
從 OWA (Outlook on the Web) 獲取 .eml 文件的步驟
- 從 PC 瀏覽器訪問 OWA。
- 打開設定 (右上角的齒輪標誌)，在 [版面配置] - [合併訊息顯示] 中，勾選 [顯示為單個郵件] 並保存。
- 打開相應的資料夾，從郵件列表中選擇相應的郵件。
・發送的郵件： [已發送郵件]
・接收的郵件： [收件箱] - 點擊郵件預覽畫面右上角的 […] (更多選項)，從菜單中選擇 [另存為]，然後保存為 .eml 文件。
- 附上下載的文件。
從 Outlook 應用程式獲取 .eml 文件的步驟
- 打開 Outlook 應用程式。
- 雙擊相應的郵件以在新視窗中打開。
- 從郵件正文右上角的三點符號 (…) 中，點擊 [另存為]。
※ 不要使用頂部欄中的三點符號。 - 在 [另存為] 界面中，將文件類型設置為 [郵件] 並保存。
- 附上已下載的 .eml 文件。
Google Workspace / Microsoft 365 共通
從 HENNGE Email Archive 獲取郵件的步驟
請參考幫助中心中下列文章，獲取相應郵件並提供。
如何下載已搜索的郵件
通過重現驗證獲取數據的步驟 (HENNGE Email DLP 調查)
※ 可以從管理控制台或用戶控制台獲取數據
預先準備一個保留規則，以獲取可重現的 HENNGE Email DLP 數據。
如果對步驟不確定，請聯繫 Customer Success Guide 以協助設置。
- 發送可重現的郵件，並將其匹配至驗證規則，然後保留郵件。
- 從 [我的郵件] 或 [團隊郵件] 中選擇相應的郵件。
- 打開相應的郵件，截取顯示主題和大小的畫面。
- 從郵件標題右側的下載按鈕獲取 .eml 文件。
- 不要發送郵件，直接刪除。
※ 郵件不會發送到收件人 - 請提供第 3 步獲取的截圖和第 4 步獲取的 .eml 文件。