Los navegadores Chrome registran eventos

Ediciones compatibles con esta función: Frontline Starter, Frontline Standard y Frontline Plus; Enterprise Plus; Education Plus. Compara tu edición

Como administrador, puedes usar la herramienta de investigación de seguridad para ver y analizar datos de estado en tiempo real sobre los navegadores Chrome de tu organización.

Por ejemplo:

  • Investiga si una actualización del navegador llegó a todos los dispositivos de tu organización.
  • Inspecciona los detalles de los dispositivos del navegador en los que suelen ocurrir eventos de phishing. El informe puede ayudarte a identificar si una extensión dañina es responsable de los eventos inseguros.
  • Consulta en qué dispositivos accedió un usuario específico y evalúa el daño potencial que se produjo en diferentes dispositivos y navegadores.

Cómo ejecutar una búsqueda de datos del navegador Chrome

Tu capacidad para realizar búsquedas depende de la edición de Google Workspace que tengas, tus privilegios de administrador y la fuente de datos. Puedes buscar datos de todos los usuarios, independientemente de la edición de Google Workspace que tengan.

Para realizar una búsqueda en la herramienta de investigación de seguridad, primero elige una fuente de datos. Luego, elige una o más condiciones para tu búsqueda. Para cada condición, elige un atributo, un operador y un valor.

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Centro de seguridad y luego Herramienta de investigación.

    Requiere tener el privilegio de administrador del Centro de seguridad.

  2. Haz clic en Fuente de datos y selecciona Navegadores Chrome.
  3. Haga clic en Agregar condición.
    Sugerencia: Puedes incluir una o más condiciones en tu búsqueda o personalizarla con consultas anidadas. Para obtener más información, consulta Cómo personalizar tu búsqueda con consultas anidadas.
  4. Haz clic en Atributo y luego selecciona una opción. Por ejemplo, para filtrar por un tipo de evento específico, selecciona Evento.
    Para obtener una lista completa de los atributos, consulta la sección Descripciones de atributos más adelante en esta página.
  5. Selecciona un operador.
  6. Ingresa un valor o selecciona uno de la lista.
  7. (Opcional) Para agregar más condiciones de búsqueda, repite los pasos.
  8. Haz clic en Buscar.
    Puedes revisar los resultados de la búsqueda de la herramienta de investigación en una tabla que se encuentra en la parte inferior de la página.
  9. Para guardar tu investigación, haz clic en Guardar y luego ingresa un título y una descripción y luego haz clic en Guardar (opcional).

Notes

  • En la pestaña Creador de condiciones, los filtros se representan como condiciones con operadores Y/O. También puedes usar la pestaña Filtrar para incluir pares sencillos de parámetros y valores para filtrar los resultados de la búsqueda.
  • Si le asignas un nombre nuevo a un usuario, no verás los resultados de consultas con el nombre anterior del usuario. Por ejemplo, si cambias el nombre de NombreAnterior@example.com a NombreNuevo@example.com, no verás los resultados de eventos relacionados con NombreAnterior@example.com.
  • Solo puedes buscar datos en los mensajes que aún no se hayan borrado de la papelera.

Descripciones de atributos

Para esta fuente de datos, puedes usar los siguientes atributos cuando busques datos de eventos de registro.

Atributo Descripción
Información del agente Para buscar por información del agente de IA, selecciona Información del agente y, luego, selecciona una columna anidada: ID del agente, Nombre del agente o Producto del agente. Los resultados de la búsqueda se muestran en la columna ID del agente.

Haz clic en una entrada de los resultados de la búsqueda para abrir el panel Detalles del registro y mostrar lo siguiente:

  • ID del agente: Es el ID único del agente.
  • Nombre del agente: Es el nombre visible del agente.
  • Producto del agente: Es el servicio que usó el agente (solo compatible con el flujo de Google Workspace Studio).

Nota: Se admitirán agentes adicionales más adelante.
ID del navegador Es el ID del navegador Chrome.
Por un agente Indica si la acción se realizó con un agente de IA (Verdadero o Falso).
Versión de Chrome Es el número asignado a la versión del navegador Chrome, como 69.0.3497.23.
ID del dispositivo Es el ID del dispositivo o la computadora, por ejemplo, el UUID de hardware en una computadora Mac.
Nombre del dispositivo Es el nombre del dispositivo.
Versión del SO del dispositivo Es el número de versión del sistema operativo del dispositivo.
Tipo de dispositivo Es el tipo de dispositivo, por ejemplo, Linux, Mac o Windows.

ASN de IP

Debes agregar esta columna a los resultados de la búsqueda. Para conocer los pasos, visita Cómo administrar los datos de la columna de resultados de la búsqueda0.

Es el número de sistema autónomo (ASN) de IP, la subdivisión y la región asociados con la entrada de registro.

Para revisar el ASN de IP y el código de subdivisión y región en los que se produjo la actividad, haz clic en el nombre en los resultados de la búsqueda.
Usuario de la máquina Es la dirección de correo electrónico del usuario del dispositivo.
Hora de registro Es la hora de registro del navegador. Ingresa una fecha y hora, y un operador Antes o Después.

Toma medidas en función de los resultados de la búsqueda

Después de realizar una búsqueda en la herramienta de investigación de seguridad, puedes tomar medidas en función de los resultados. Por ejemplo, puedes realizar una búsqueda basada en eventos de registro de Gmail y, luego, usar la herramienta para borrar mensajes específicos, colocarlos en cuarentena o enviarlos a las carpetas Recibidos de los usuarios. Para obtener más detalles sobre las acciones en la herramienta de investigación de seguridad, consulta Toma medidas en función de los resultados de la búsqueda.

Cómo administrar tus investigaciones

Cómo ver tu lista de investigaciones

Para ver una lista de las investigaciones que posees y que se compartieron contigo, haz clic en Ver investigaciones . La lista de investigaciones incluye los nombres, las descripciones y los propietarios de las investigaciones, y la fecha de la última modificación.

En esta lista, puedes tomar medidas en cualquier investigación que poseas, por ejemplo, borrar una. Marca la casilla de una investigación y, luego, haz clic en Acciones.

Nota: En la sección Acceso rápido, que se muestra sobre tu lista de investigaciones, puedes ver las investigaciones guardadas recientemente.

Cómo configurar los parámetros de configuración de tus investigaciones

Como superadministrador, haz clic en Configuración para hacer lo siguiente :

  • Cambiar la zona horaria de tus investigaciones (la zona horaria se aplica a las condiciones y los resultados de la búsqueda)
  • Activar o desactivar la opción Solicitar revisor (para obtener más detalles, consulta Solicita revisores para acciones masivas)
  • Activar o desactivar la opción Ver contenido (este parámetro de configuración permite que los administradores con los privilegios adecuados vean el contenido)
  • Activar o desactivar la opción Habilitar la justificación de acciones

Para obtener instrucciones y detalles, consulta Cómo configurar los parámetros de configuración de tus investigaciones.

Cómo administrar las columnas en los resultados de la búsqueda

Puedes controlar qué columnas de datos aparecen en los resultados de la búsqueda.

  1. En la esquina superior derecha de la tabla de resultados de la búsqueda, haz clic en Administrar columnas .
  2. Para quitar las columnas actuales, haz clic en Quitar elemento (opcional).
  3. Para agregar columnas, junto a Agregar nueva columna, haz clic en la flecha hacia abajo y selecciona la columna de datos (opcional).
    Repite el proceso según sea necesario.
  4. Para cambiar el orden de las columnas, arrastra el nombre de la columna (opcional).
  5. Haz clic en Guardar.

Cómo exportar datos de los resultados de la búsqueda

Puedes exportar los resultados de la búsqueda en la herramienta de investigación de seguridad a Hojas de cálculo de Google o a un archivo CSV. Para obtener instrucciones, consulta Cómo exportar los resultados de la búsqueda.

Cómo compartir, borrar y duplicar investigaciones

Para guardar tus criterios de búsqueda o compartirlos con otras personas, puedes crear y guardar una investigación, y luego compartirla, duplicarla o borrarla.

Para obtener más información, consulta Opciones para guardar, compartir, borrar y duplicar investigaciones.

¿Cuándo y durante cuánto tiempo están disponibles los datos?

Para obtener más información sobre las fuentes de datos, consulta Retención de datos y tiempos de retraso.