Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Fundamentals, Education Standard y Education Plus; Enterprise Essentials Plus. Comparar tu edición
Con la Prevención de pérdida de datos (DLP) para Google Drive, puedes crear reglas de protección de datos para evitar filtraciones y controlar el uso compartido de datos sensibles en archivos de Drive.
¿Cómo funciona la DLP para Drive?
- Crea reglas de protección de datos para proteger el contenido sensible de tus archivos de Drive, incluidas las acciones que se deben realizar si se infringe una regla. La DLP intenta analizar todos los archivos aptos cada vez que se agrega o modifica una regla.
- Las reglas de protección de datos se aplican a Mi unidad y a las unidades compartidas. En el caso de los archivos de Mi unidad, se aplica la política de DLP que corresponde al propietario del archivo. En el caso de los archivos de una unidad compartida, esta se considera la propietaria del archivo, y se aplica la política de DLP que corresponde a la unidad compartida.
- La búsqueda de archivos puede tardar unas horas, un día o más, según diversos factores, como la cantidad de archivos.
- Cuando agregas o modificas una regla, o modificas un detector de contenido personalizado que se usa en una regla, la DLP analiza la revisión más reciente de los archivos subidos anteriormente.
- Puedes crear reglas de protección de datos específicamente para Drive o para Drive y otras apps de Google, como Google Chat o Gmail.
- Para garantizar que se detecte el contenido sensible, el proceso de análisis a veces analiza los documentos dos veces. Por lo tanto, la cantidad de archivos afectados por un cambio de regla puede variar entre los análisis.
¿Qué se analiza?
- Hojas de cálculo, Documentos y Presentaciones de Google
- Formularios de Google, incluidos los archivos enviados en respuesta a las preguntas de carga de archivos y el contenido del formulario (preguntas y opciones)
- Google Vids
- Tipos de archivos de documentos: .doc, .docx, .htm, .html, .ods, .odt, .pdf, .pps, .ppt, .pptx, .readme, .rtf, .tab, .tsv, .txt, .wpd, .xls, .xlsm, .xlsx, .xml, .xps
Tipos de archivos de imagen: .arw, .ai, .cr2, .eps, .gif, .jpe, .jpeg, .jpg, .heic, .heif, .png, .ps, .svg, .svgz, .tif, .tiff, .webp
Nota: Si el reconocimiento óptico de caracteres (OCR) está activado, también se analizan las imágenes de los archivos PDF. El OCR funciona según el principio del mejor esfuerzo y es posible que no detecte algunas imágenes.
Tipos de archivos comprimidos: .7z, .gtar, .rar, .tar, .tgz, .zip
Tipos de archivos de código fuente: .c, .c++, .cc, .cpp, .cs, .cxx, .d, .h, .h++, .hh, .hpp, .hs, .hxx, .java, .js, .lhs, .mjs, .pas, .php, .pht, .pl, .pm, .py, .sh, .sql, .tcl
Otros tipos de archivo: .323, .asc, .bib, .boo, .cfg, .cls, .conf, .csh, .css, .csv, .diff, .dot, .dxf, .eml, .etx, .gcd, .har, .htc, .hwp, .ics, .icz, .jad, .json, .kml, .kmz, .log, .ltx, .m, .markdown, .md, .mdown, .mht, .mhtml, .mkd, .mkdn, .mml, .moc, .mrw, .msg, .nrw, .odp, .orf, .p, .patch, .pef, .phtml, .pot, .raf, .rtx, .rw2, .sct, .sdc, .sdd, .sdw, .shar, .shtml, .strings, .sty, .sxc, .sxi, .sxw, .taz, .tex, .text, .tk, .tm, .ts, .uls, .url, .vcf, .vcs, .wml, .wmls, .wsc, .xht, .xhtml, .xlb, .xlt, .xltm, .xsl
Metadatos de archivos, como nombres de archivos, sugerencias y etiquetas
Para obtener detalles sobre los límites de contenido, consulta Límites de contenido de la DLP de Google Drive.
¿Qué no se analiza?
- Comentarios en Documentos, Hojas de cálculo, Presentaciones y Dibujos de Google
- Contenido de Sites
- Respuestas de formularios (excepto las cargas de archivos)
- Contenido de archivos protegidos con contraseña
- Tipos de archivos de video y audio
Análisis de herramientas automatizadas y límites de API
Las reglas de protección de datos y los límites de solicitudes se aplican cuando las apps de terceros y las secuencias de comandos automatizadas inspeccionan los detalles de los archivos de Google Drive antes de que descargues o transfieras datos.
Una conexión puede fallar si una herramienta o una secuencia de comandos ejecuta un gran volumen de verificaciones de archivos simultáneas (verificaciones previas) para inspeccionar los metadatos de los archivos. Además, si un archivo incumple una regla de protección de datos activa configurada para tu política de DLP, el sistema bloquea automáticamente la descarga o la transferencia.
Información sobre los activadores
Antes de definir qué contenido debe buscar tu regla, debes especificar el activador que inicia el proceso de análisis de DLP. El activador de Google Drive es Archivos de Drive. Si modificas el archivo, se activará la regla de protección de datos.
Información sobre las acciones de la DLP
Cuando se encuentra contenido sensible, tu regla aplica una acción de manera forzosa. Puedes elegir entre las acciones que se indican en la siguiente tabla.
Si tienes reglas similares con diferentes acciones de respuesta, la acción más estricta tiene prioridad. Por ejemplo, si una regla advierte a los usuarios cuando se encuentra un número de seguridad social (SSN) y otra regla impide que el usuario use SSN, se bloquea la acción y el usuario no puede compartir el archivo.
| Acción | Descripción |
|---|---|
| Bloquear uso compartido externo |
Impide que se comparta un documento. Se registra el evento. Si tienes una regla que bloquea el uso compartido externo, los usuarios ajenos a tu organización no podrán ver el historial de versiones de los archivos a los que se les haya aplicado alguna regla. Esta estipulación incluye reglas que aplican etiquetas, pero no bloquean el uso compartido externo. |
| Advertir cuando se comparta contenido de forma externa |
Si un usuario intenta compartir un archivo, se le advierte que este incluye contenido sensible. El usuario puede cancelar o compartir de todos modos. Se registra la elección del usuario. Si activas las alertas para esta acción, se activarán cuando se detecte contenido sensible, independientemente de si el archivo se compartió en ese momento. La detección suele ocurrir después de que se crea o actualiza un archivo, o después de que se aplican reglas al cambio de archivo. También puede ocurrir cuando una actualización del sistema mejora la capacidad de detección. Los eventos de detección se registran en los eventos de registro de reglas. |
| Inhabilitar la opción para descargar, imprimir y copiar |
Impide que los usuarios descarguen, impriman y copien archivos. Para obtener más información, consulta Impide que los usuarios descarguen, impriman o copien archivos. Puedes combinar esta acción con las condiciones del Acceso adaptado al contexto. |
| Aplicar etiquetas de clasificación |
Aplica una etiqueta de clasificación existente a los archivos que coinciden. Una regla de protección de datos no puede tener una etiqueta de clasificación como condición y como acción. Para obtener más información, consulta Cómo aplicar etiquetas de clasificación a archivos de Drive automáticamente con reglas de DLP. |
| Solo auditar |
Permite que el usuario continúe sin interrupciones y registra el evento. |
Información sobre las condiciones de la DLP
Puedes crear una regla de protección de datos sin condiciones. En este caso, la regla se aplica a todos los archivos de Drive compartidos o modificados.
También puedes especificar condiciones en la regla de protección de datos que definan qué contenido o actividad se debe analizar. Puedes usar tipos de datos predefinidos o crear tus propios detectores de contenido personalizados. También puedes combinar varias condiciones con los operadores AND, OR o NOT.
Para obtener más detalles, consulta Cómo usar detectores de contenido predefinidos, Crea un detector personalizado y Reglas de protección de datos con operadores de condiciones anidados.
| Tipo de contenido que se analizará | Qué se buscará | Detalles y uso |
|---|---|---|
| Todo el contenido |
Coincide con el tipo de datos predefinido Contiene un string de texto Coincide con la expresión regular Coincide con palabras de la lista |
Analiza todo el contenido, incluidos el título, el cuerpo y las ediciones sugeridas. Toma medidas si se encuentra información sensible que coincida con uno de los siguientes parámetros:
|
| Cuerpo |
Coincide con el tipo de datos predefinido Contiene un string de texto Coincide con la expresión regular Coincide con palabras de la lista |
Analiza el cuerpo del archivo en busca de información sensible. |
| Etiqueta de clasificación |
Es |
Indica si se aplicó una etiqueta de clasificación al archivo. Una regla de protección de datos no puede tener una etiqueta de clasificación como condición y como acción. Para obtener más información, consulta Cómo aplicar etiquetas de clasificación a archivos de Drive automáticamente con reglas de DLP. |
| Estado de encriptación de los archivos |
No tiene encriptación del cliente Tiene encriptación del cliente |
Indica si el archivo está encriptado. Para obtener más detalles, consulta Cómo proteger los datos de tu organización con la CSE. |
| Cambios sugeridos |
Coincide con el tipo de datos predefinido Contiene un string de texto Contiene la palabra Coincide con la expresión regular Coincide con palabras de la lista |
Analiza el contenido que se agrega al archivo en el modo Sugerencias. |
| Título |
Coincide con el tipo de datos predefinido Contiene un string de texto Contiene la palabra Termina con Comienza con Coincide con la expresión regular Coincide con palabras de la lista |
Analiza los títulos de los archivos en busca de información sensible. |
Crear una norma
Después de decidir qué quieres que haga tu regla, créala. Para obtener más información, consulta Cómo crear reglas de protección de datos.
Casos de uso habituales
En la siguiente tabla, se proporcionan ejemplos de cómo combinar un activador (lo que hace el usuario), las condiciones (lo que se verifica) y una acción específica (la aplicación de política) para definir tu política de DLP. Para usar esta tabla, debes hacer lo siguiente:
- Selecciona un activador.
- Asigna los valores de condición a las opciones correspondientes.
- Selecciona una acción.
| Caso de uso | Activador | Condition | Action |
|---|---|---|---|
| Bloquear el uso compartido de archivos si algún contenido incluye números de seguridad social | Google Drive |
Tipo de contenido: Todo el contenido Coincidencia: Coincide con el tipo de datos predefinido Tipo de datos: Número de seguridad social de Estados Unidos Umbral de probabilidad: Alto Cantidad mínima de coincidencias únicas: 1 Cantidad mínima de coincidencias: 1 |
Bloquear uso compartido externo |
| Bloquear el uso compartido externo de Drive y los archivos adjuntos de mensajes de Chat que contengan un número de pasaporte | Google Drive Y Google Chat |
Tipo de contenido: Todo el contenido Coincidencia: Coincide con el tipo de datos predefinido Tipo de datos: Global - Número de pasaporte Umbral de probabilidad: Alto Cantidad mínima de coincidencias únicas: 1 Cantidad mínima de coincidencias: 1 |
Google Drive: Bloquear uso compartido externo Google Chat: Bloquea el mensaje |
| Advertir a los usuarios cuando compartan un archivo si el título contiene el nombre interno o la sigla del proyecto | Google Drive Archivos de Drive |
Condición 1: Coincidencia: Contiene una cadena de texto Valor: SpiderWeb
Condición 2: Coincidencia: Contiene una cadena de texto Valor: SpdW |
Advertir cuando se comparta contenido de forma externa |
Revisa, supervisa y analiza las alertas
- Consulta los incidentes en el panel de seguridad.
- Ver detalles de los incidentes en Eventos de registro de reglas
- Investigar alertas que indican incidentes de divulgación de datos con la herramienta de investigación de seguridad. Para obtener más información, consulta Acerca de la herramienta de investigación de seguridad.
- Investigar los incumplimientos de las reglas de protección de datos para determinar si son incidentes reales o falsos positivos. Para obtener detalles, consulta Visualiza el contenido que activa las reglas de protección de datos.