https://support.google.com/a/answer/172177

外部共有のアラートを作成する:
Google 管理コンソールにアクセスします。admin.google.com にアクセスし、管理者アカウントでサインインします。
ルールに移動します。「セキュリティ」>「アラート センター」>「ルールの管理」に移動します。
新しいルールを作成する: 「ルールの作成」を選択し、イベント ソースとして「ドライブ監査」を選択します。
ルール設定の構成: ファイルまたはフォルダーが外部で共有されたときにアラートをトリガーする条件を設定します。
通知設定を行う: アラートを受信するユーザーと通知方法を設定します。
ルールを保存: ルールを保存して有効にすると、外部共有アクティビティに関するアラートの受信が開始されます。
外部共有用のカスタムダッシュボードを作成します。
セキュリティ調査ツールにアクセスする: 管理コンソールで、「セキュリティ」>「調査ツール」に移動します。
新しい調査を作成する:「作成」をクリックし、データ ソースとして「ドライブ」を選択します。
調査パラメータの設定: 外部共有アクティビティ (外部で共有されたファイル、関係するユーザーなど) を追跡するためのパラメータを定義します。
ダッシュボードの作成: 調査をカスタム ダッシュボードとして保存し、外部共有アクティビティを継続的に監視します。
レビューと監視: ダッシュボードを定期的に確認し、必要に応じて自動レポートを設定します。
参照
Google Workspace 管理者ヘルプ - アラートの作成と管理
Google Workspace 管理者ヘルプ - セキュリティ調査ツールを使用する

* Google Workspace パートナーとの定期的な会議をスケジュールします。
* これらの会議では、Google Workspace のロードマップと今後の機能を確認します。
* 新しい機能をどのように活用して組織に利益をもたらすかについて話し合います。
* プラットフォームの機能を最大限に活用し、最新の開発状況を把握できるように、ビジネスレビューを計画します。
ロードマップとビジネス レビューを定期的に実施することで、最新の Google Workspace イノベーションとの継続的な連携が確保され、組織は新機能を最大限に活用できるようになります。
参考文献:
* Google Workspace 管理者ヘルプ - Google Workspace パートナー

セキュリティ チームにセキュリティ調査ツールへのアクセス権を付与するには、カスタム管理者ロールを通じて適切な権限を付与する必要があります。
カスタム管理者ロールの作成:
Google 管理コンソールで、管理者の役割に移動します。
「新しいロールの作成」をクリックします。
セキュリティ センターの権限を割り当てます。
「セキュリティ調査員」など、役割に適切な名前を付けます。
[権限] の下で、[セキュリティ センター] セクションを展開します。
セキュリティ調査ツールへのアクセスを含む、必要な権限を選択します。
ユーザーに役割を割り当てる:
ロールを作成したら、管理者ロールのセクションに移動します。
「ユーザーの割り当て」をクリックし、関連するセキュリティ チーム メンバーをこのカスタム ロールに追加します。
保存して確認:
ロールを保存し、割り当てられたユーザーに正しいアクセス権があることを確認します。
特定のセキュリティ権限を持つカスタム管理者ロールを作成すると、セキュリティ チームは過剰な権限を付与することなく、職務を遂行するために必要なツールを利用できるようになります。
参照：
管理者ロールを管理する
セキュリティ センターの概要

* セキュアトランスポートコンプライアンス:
* TLS (トランスポート層セキュリティ) により、送信メール サーバーと受信メール サーバー間の転送中にメールが暗号化されます。
* セキュア トランスポート コンプライアンスを設定すると、特定のドメインとの間で送受信される電子メールで TLS が使用されるようになります。
* TLS を強制する手順:
* Google 管理コンソールに移動します。
* [アプリ] > [Google Workspace] > [Gmail] > [詳細設定] に移動します。
* 「コンプライアンス」セクションで、「セキュアトランスポート (TLS) コンプライアンス」を選択します。
* 「設定を追加」をクリックし、以下を設定します。
* 適切な組織単位を選択します。
* TLS を強制する受信ドメインを指定します。
* 受信メッセージ、送信メッセージ、または両方の種類のメッセージに TLS を適用することを選択します。
* 変更を保存して適用します。
参考文献
* Google Workspace 管理者ヘルプ: TLS コンプライアンスの設定