Eventos de registro de cumplimiento de políticas

Para acceder a los eventos de registro de cumplimiento de políticas, necesitas el complemento Assured Controls o Assured Controls Plus de Google Workspace. Para obtener más detalles, comunícate con tu representante de ventas.

Como administrador de tu organización, puedes ejecutar búsquedas y tomar medidas para resolver problemas de seguridad relacionados con el cumplimiento de políticas. Por ejemplo, puedes usar la fuente de datos de eventos de registro de cumplimiento de políticas para saber si, en una fecha específica, un usuario tenía sus datos almacenados en Estados Unidos o Europa, si su procesamiento de datos también estaba regionalizado y si alguno de los parámetros de configuración avanzada de regiones de datos estaba activado o desactivado.

Tu capacidad para realizar búsquedas depende de la edición de Google Workspace que tengas, tus privilegios de administrador y la fuente de datos. Puedes buscar datos de todos los usuarios, independientemente de la edición de Google Workspace que tengan.

Herramienta de investigación y auditoría

Para buscar los eventos de registro, primero debes elegir una fuente de datos. Luego, selecciona uno o más filtros para la búsqueda.

  1. En la Consola del administrador de Google, ve a Menú y luego Informes y luego Investigación y auditoría y luego Eventos de registro de cumplimiento de políticas.

    Requiere tener el privilegio de administrador de Auditoría y administración.

  2. Haz clic en Agregar un filtro y luego selecciona un atributo. Por ejemplo, para filtrar por un tipo de evento específico, selecciona Evento.
  3. Selecciona un operador y luego elige un valor y luego haz clic en Aplicar.
    • Si quieres crear varios filtros para la búsqueda, repite este paso (opcional).
    • Para agregar un operador de búsqueda, arriba de Agregar un filtro, selecciona O o Y (opcional).
  4. Haz clic en Buscar.
    Nota: En la pestaña Filtro, puedes incluir pares de parámetros y valores simples para filtrar los resultados de la búsqueda. También puedes usar la pestaña Creador de condiciones, en la que los filtros se representan como condiciones con operadores Y u O.

Herramienta de investigación de seguridad

Para realizar una búsqueda en la herramienta de investigación de seguridad, primero elige una fuente de datos. Luego, elige una o más condiciones para la búsqueda. Para cada condición, elige un atributo, un operador y un valor.

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Centro de seguridad y luego Herramienta de investigación.

    Es necesario tener el privilegio de administrador del Centro de seguridad.

  2. Haz clic en Fuente de datos y selecciona Eventos de registro de cumplimiento de políticas.
  3. Haga clic en Agregar condición.
    Sugerencia: Puedes incluir una o más condiciones en tu búsqueda o personalizarla con consultas anidadas. Para obtener más información, consulta Personaliza tu búsqueda con consultas anidadas.
  4. Haz clic en Atributo y luego selecciona una opción. Por ejemplo, para filtrar por un tipo de evento específico, selecciona Evento.
    Para obtener una lista completa de los atributos, consulta la sección Descripciones de los atributos que se encuentra más adelante en esta página.
  5. Selecciona un operador.
  6. Ingresa un valor o selecciona uno de la lista.
  7. (Opcional) Para agregar más condiciones de búsqueda, repite los pasos.
  8. Haz clic en Buscar.
    Puedes revisar los resultados de la búsqueda de la herramienta de investigación en una tabla que se encuentra en la parte inferior de la página.
  9. Para guardar tu investigación, haz clic en Guardar y luego ingresa un título y una descripción y luego haz clic en Guardar (opcional).

Notes

  • En la pestaña Creador de condiciones, los filtros se representan como condiciones con operadores Y/O. También puedes usar la pestaña Filtrar para incluir pares sencillos de parámetros y valores para filtrar los resultados de la búsqueda.
  • Si le asignas un nombre nuevo a un usuario, no verás los resultados de consultas con el nombre anterior del usuario. Por ejemplo, si cambias el nombre de NombreAnterior@example.com a NombreNuevo@example.com, no verás los resultados de eventos relacionados con NombreAnterior@example.com.
  • Solo puedes buscar datos en los mensajes que aún no se hayan borrado de la papelera.

Descripciones de atributos

Para esta fuente de datos, puedes usar los siguientes atributos cuando busques datos de eventos de registro.

Atributo Descripción
Información del agente Para buscar por información del agente de IA, selecciona Información del agente y, luego, una columna anidada: ID del agente, Nombre del agente o Producto del agente. Los resultados de la búsqueda se muestran en la columna ID del agente.

Haz clic en una entrada de los resultados de la búsqueda para abrir el panel Detalles del registro y mostrar lo siguiente:

  • ID del agente: Es el ID único del agente.
  • Nombre del agente: Es el nombre visible del agente.
  • Producto del agente: Es el servicio que usó el agente (solo compatible con el flujo de Google Workspace Studio).

Nota: Más adelante, se admitirán agentes adicionales.
Por un agente La acción se realizó con un agente de IA (Verdadero o Falso)
Nombre del recurso Nombre del usuario
ID del recurso Es la dirección de correo electrónico del usuario.
Tipo de recurso Unidad organizativa a la que pertenece el actor
ID de aplicación El tipo de entidad al que se refiere, como User
Evento

Especifica si este registro se refiere a la aplicación de una política de región o si se trata de un parámetro de configuración avanzado para procesos no regionalizados.

  • Se aplicó la política de la región
  • Se aplicó la política de procesos no regionalizados
Tipo de política de regiones de datos La región asignada a un usuario y si se aplica al almacenamiento o al almacenamiento y procesamiento, como Regiones de datos: región.
Política de las regiones de datos La región asignada a un usuario y si se aplica al almacenamiento o al almacenamiento y procesamiento. Si el usuario no tiene una licencia de Assured Controls o Assured Controls Plus, verás Requiere Assured Controls. De lo contrario, este atributo puede ser:
  • Estados Unidos (solo almacenamiento)
  • Estados Unidos (almacenamiento y procesamiento)
  • Europa (solo almacenamiento)
  • Europa (almacenamiento y procesamiento)
  • Sin preferencias

ASN de IP

Debes agregar esta columna a los resultados de la búsqueda. Para conocer los pasos, visita Administra los datos de la columna de resultados de la búsqueda.

Número de sistema autónomo (ASN) de IP, subdivisión y región asociados con la entrada de registro.

Para revisar el ASN de IP y el código de subdivisión y región en los que se produjo la actividad, haz clic en el nombre en los resultados de la búsqueda.
Tipo de política de procesos no regionalizados

Especifica el parámetro de configuración avanzada al que se refiere este registro. Si el usuario no tiene una licencia de Assured Controls o Assured Controls Plus, verás Requiere Assured Controls. De lo contrario, este atributo puede ser el siguiente:

  • Regiones de datos: Procesos no regionalizados de Google Chat y la versión clásica de Hangouts
  • Regiones de datos: Procesos no regionalizados de Google Meet
  • Regiones de datos: Procesos no regionalizados de Drive y Documentos
  • Regiones de datos: Procesos no regionalizados de Calendario
  • Regiones de datos: Procesos no regionalizados de Gmail
Política de procesos no regionalizados

Es el valor asociado con el tipo de política. Puede ser una de las siguientes opciones:

  • Habilitar
  • Inhabilitar
Versión de las regiones de datos Es la versión de las regiones de datos que tiene el usuario. Puede ser:
  • Ninguna
  • Básico
  • Educación
  • Enterprise
  • Assured Controls
Para obtener más información, consulta Datos cubiertos por las regiones de datos.

Toma medidas en función de los resultados de la búsqueda

Después de ejecutar una búsqueda en la herramienta de investigación de seguridad, puedes tomar medidas en función de los resultados de la búsqueda. Por ejemplo, puedes ejecutar una búsqueda basada en los eventos de registro de cumplimiento de políticas y, luego, cambiar la política de regiones de datos si encuentras un problema. Para obtener más detalles sobre las acciones en la herramienta de investigación de seguridad, consulta Toma medidas en función de los resultados de la búsqueda.

Cómo administrar tus investigaciones

Cómo ver tu lista de investigaciones

Para ver una lista de las investigaciones que te pertenecen y que se compartieron contigo, haz clic en Ver investigaciones . La lista de investigaciones incluye los nombres, las descripciones y los propietarios de las investigaciones, así como la fecha de la última modificación.

En esta lista, puedes tomar medidas sobre las investigaciones de tu propiedad, por ejemplo, para borrar una investigación. Marca la casilla de una investigación y, luego, haz clic en Acciones.

Nota: Puedes ver tus investigaciones guardadas en Acceso rápido, justo encima de la lista de investigaciones.

Establece la configuración de tus investigaciones

Como administrador avanzado, haz clic en Configuración para realizar las siguientes acciones:

  • Cambia la zona horaria de tus investigaciones. La zona horaria se aplica a las condiciones y los resultados de la búsqueda.
  • Activa o desactiva Requerir revisor. Para obtener más detalles, consulta Cómo exigir revisores para las acciones masivas.
  • Activa o desactiva Ver contenido. Este parámetro de configuración permite que los administradores con los privilegios adecuados vean el contenido.
  • Activa o desactiva la opción Habilitar la justificación de acciones.

Para obtener más detalles, consulta Cómo definir la configuración de tus investigaciones.

Cómo compartir, borrar y duplicar investigaciones

Para guardar tus criterios de búsqueda o compartirlos con otras personas, puedes crear y guardar una investigación y, luego, compartirla, duplicarla o borrarla.

Para obtener más información, consulta Opciones para guardar, compartir, borrar y duplicar investigaciones.