Descripción general: Elige las opciones de protección de datos y filtrado de contenido de Gmail

Si buscas instrucciones y lineamientos relacionados con inquietudes legales, de seguridad y de cumplimiento, consulta Aspectos legales y de cumplimiento de Google Workspace.

Google Workspace ofrece muchas opciones para satisfacer los requisitos reglamentarios y de cumplimiento de tu organización, y para proteger tus datos sensibles.

Comienza aquí para encontrar las políticas que mejor se adapten a tu organización.

Agrega un pie de página estándar a los mensajes salientes de los usuarios

Agrega un pie de página estándar a todos los mensajes salientes de tus usuarios.

Ejemplos: Para cumplir con la ley, cumplir con los requisitos de marca, brindar información o realizar promociones

Más información
Protege los mensajes de Gmail con el modo confidencial

Habilita o inhabilita la capacidad de tus usuarios para enviar o recibir mensajes en modo confidencial. Cuando este modo está habilitado, los usuarios pueden evitar que los destinatarios compartan (reenvíen, impriman, etcétera) un mensaje que contenga información sensible.

Más información

Políticas de almacenamiento de mensajes

Controla el almacenamiento de correos electrónicos y chats

Controla la cantidad de mensajes de correo electrónico y chat que se almacenan para los usuarios de tu organización.

También especifica cómo archivar o borrar los mensajes cuando vencen sus períodos de almacenamiento.

Más información
Configura el almacenamiento total del correo electrónico

Asegúrate de que las copias de todos los mensajes que envían o reciben tus usuarios se almacenen en sus buzones de Gmail.

Útil para:

  • Organizaciones que usan Vault
  • Si redireccionas mensajes a servidores de correo electrónico que no son de Gmail
  • Si usas un servicio de retransmisión de SMTP con un sistema que no es de Gmail
Más información

Políticas y controles para destinatarios

Configura las notificaciones de destinatarios externos

Recordarles a los usuarios cuando envían correos electrónicos a destinatarios externos a tu organización con los que no se comunican con frecuencia o que no están en sus contactos

Ejemplo: Para proteger a los usuarios de que compartan información de forma externa sin intención.

Más información
Permite correos electrónicos solo con direcciones o dominios autorizados

Permite que los usuarios intercambien mensajes solo con direcciones o dominios específicos que tú autorices.

Ejemplo: Una institución educativa podría querer permitir que los estudiantes intercambien mensajes con los miembros del profesorado y otros estudiantes, pero no con personas ajenas a la institución.

Más información
Cómo bloquear correos electrónicos entre usuarios o grupos específicos

Impedir el envío de correos electrónicos entre usuarios de unidades organizativas específicas

Ejemplo: Un distrito escolar podría querer impedir que los estudiantes de primaria reciban correos electrónicos de los estudiantes de secundaria.

Más información
Cómo aplicar un "bloqueo de IP" en Google Workspace

Permite que los usuarios reciban correo electrónico solo de una dirección IP o un rango de direcciones que especifiques. Si defines de forma manual los rangos de IP permitidos, permitirás simultáneamente todo el tráfico entrante de un dominio en particular y evitarás la suplantación de otros dominios.

Ejemplo: El bloqueo de IP es particularmente útil con los dominios que no tienen un registro de Sender Policy Framework (SPF) o que usan aplicaciones de terceros para enviar correos en nombre del dominio.

Más información

Filtrado de contenido con reglas

Configura reglas para el filtro avanzado de contenido de los correos electrónicos

Configura reglas para controlar los mensajes que contienen contenido o expresiones específicos.

Examples:

  • Rechaza los mensajes salientes que contengan la palabra "confidencial".
  • Colocar en cuarentena los mensajes que provengan de direcciones IP fuera de un rango especificado
  • Dirige los mensajes que contengan cadenas de texto o patrones específicos a tu departamento legal.
Más información
Configura reglas para contenido censurable

Configura reglas para determinar si los mensajes que contienen ciertas palabras se rechazan, se ponen en cuarentena o se entregan con modificaciones.

Examples:

  • Rechaza los mensajes salientes que contengan la palabra "confidencial".
  • Poner en cuarentena un mensaje que contiene una palabra ofensiva
  • Notificar a otras personas cuando un mensaje tenga una palabra censurable
Más información
Configura reglas para el filtro básico de contenido de los correos electrónicos

Configura reglas para controlar los archivos adjuntos de los mensajes, como documentos, archivos de video y sonido, imágenes, y archivos y archivos comprimidos.

Examples:

  • Rechaza los mensajes que contengan tipos de archivos dañinos.
  • Poner en cuarentena un mensaje con un archivo adjunto potencialmente dañino para su revisión
  • Detectar archivos adjuntos encriptados, lo que es útil si necesitas enviar copias sin encriptar de archivos adjuntos de mensajes a un servidor de archivo por motivos reglamentarios
Más información
Establece reglas para detectar archivos adjuntos dañinos

Permitir que Gmail analice o ejecute los archivos adjuntos en un entorno virtual llamado Zona de pruebas de seguridad Luego, los archivos adjuntos que se identifiquen como amenazas se pueden colocar en las carpetas de spam de los usuarios o ponerse en cuarentena.

Caso de uso: Protección contra software malicioso que los programas antivirus podrían pasar por alto

Más información
Usa el reconocimiento óptico de caracteres (OCR) para leer imágenes

Extraer texto de los archivos adjuntos de imágenes para, luego, aplicar reglas de cumplimiento de contenido o contenido censurable Extrae texto de imágenes GIF, JPG, PNG y TIFF.

Ejemplo: Configura una regla de cumplimiento de las normas de contenido para poner en cuarentena los mensajes que contengan números de tarjetas de crédito. Luego, activa el OCR para detectar y poner en cuarentena un archivo adjunto de imagen PNG de una factura que contenga un número de tarjeta de crédito.

Más información
Analiza el tráfico de tu correo electrónico con las reglas de DLP

Analiza los correos electrónicos entrantes o salientes en busca de datos sensibles con detectores de contenido predefinidos. Luego, poner en cuarentena, rechazar o modificar automáticamente un mensaje según su contenido

Ejemplos: Existen detectores de contenido predefinidos para una variedad de tipos de datos numéricos, incluidos los números de seguridad social, los números de licencias de conducir o pasaportes específicos de cada país, los números de tarjetas de crédito y muchos más.

Más información

Transmisión y encriptación de mensajes

Envío de correo electrónico a través de una conexión TLS segura

Exige que los correos electrónicos que se envíen a dominios o direcciones de correo electrónico específicos y desde ellos se transmitan con seguridad de la capa de transporte (TLS). La TLS es un protocolo de seguridad que encripta los correos electrónicos para proteger su privacidad.

Más información
Configura reglas para exigir la firma y la encriptación S/MIME

Configura reglas de cumplimiento y enrutamiento que exijan que los mensajes salientes se firmen y encripten con S/MIME.

Ejemplos: Los usuarios pueden desactivar la encriptación de forma intencional, pero puedes configurar una regla que anule esta acción. También puedes configurar reglas que garanticen que los mensajes estén encriptados cuando se detecten ciertos patrones, como números de tarjetas de crédito.

Más información
Usa certificados de Google Workspace para el transporte seguro (TLS)
Usa certificados de seguridad de la capa de transporte (TLS) para encriptar el correo de tus usuarios y garantizar la entrega segura de mensajes entrantes y salientes. Más información
Aumenta la seguridad de los correos electrónicos con informes de TLS y MTA-STS

Activa MTA Strict Transport Security (MTA-STS) para exigir verificaciones de autenticación y encriptación para los correos electrónicos que se envían a tu dominio.

Usa los informes de seguridad de la capa de transporte (TLS) para obtener información sobre las conexiones de servidores externos.

Más información