Como administrador, usa el Centro de alertas para ver notificaciones sobre posibles problemas en tu dominio y toma medidas (como educar a los usuarios finales o actualizar las políticas o los parámetros de configuración existentes) para resolverlos y proteger a tu organización contra amenazas de seguridad.
Cómo usar el centro de alertas
En el centro de alertas, puedes consultar una lista de alertas y, luego, hacer clic en cualquier elemento de la lista para obtener detalles sobre ellas. Si tu organización usa una edición Enterprise, también puedes iniciar una investigación desde el centro de alertas con un vínculo directo a la herramienta de investigación de seguridad. Con esta herramienta, se pueden realizar ajustes en la configuración de seguridad de la Consola del administrador de Google, de ser necesarios, o tomar otras medidas en respuesta a la alerta.
Comienza a usar el Centro de alertas:
- Para obtener instrucciones sobre cómo acceder al centro de alertas, consulta Cómo usar el centro de alertas.
- Para obtener descripciones de los diferentes tipos de alertas que están disponibles en el centro de alertas, consulta Cómo ver los detalles de las alertas.
API de Alert Center
También puedes usar la API del Centro de alertas para administrar las alertas sobre los problemas que afectan tu dominio.
Si bien los administradores de dominios pueden ver y administrar las alertas de forma manual desde la Consola del administrador de Google, la API de Alert Center permite que las apps que crees recuperen datos y comentarios de las alertas. La API también puede crear comentarios nuevos para las alertas existentes.
Por ejemplo, una app de supervisión podría usar la API de Alert Center para recuperar las alertas más recientes de un dominio, priorizarlas y, luego, notificar a los miembros de tu organización. Después de que tu equipo responda a la alerta, la app podría adjuntar comentarios a la alerta en función de sus hallazgos.
Para obtener detalles sobre la API del Centro de alertas, consulta la API del Centro de alertas de Google Workspace y la API del Centro de alertas.
Toma medidas con relación a las alertas
Si eres administrador de Enterprise, puedes iniciar una investigación basada en una alerta y tomar medidas. Haz clic en uno de los íconos de lupa que se encuentran en el extremo derecho de la página del Centro de alertas. O bien, en la página de detalles, haz clic en Investigar alerta. Luego, puedes usar la herramienta de investigación para tomar medidas, por ejemplo, borrar un dispositivo o suspender a un usuario. Para obtener instrucciones, consulta Cómo iniciar una investigación.
Limitaciones del centro de alertas
- Se puede generar un máximo de aproximadamente 300 alertas por regla en un período de 24 horas.
- Las alertas se conservan en el centro de alertas durante aproximadamente 10 años.
Diferencias entre el centro de alertas y las alertas por correo electrónico para administradores
El centro de alertas es una función diferente de las alertas por correo electrónico para administradores que se describen en Acerca de los informes y las alertas:
- El Centro de alertas te permite ver alertas y sus detalles directamente en la Consola del administrador de Google. El Centro de alertas incluye más información detallada para que tomes medidas para abordar múltiples problemas que podrían afectar a tu dominio y proporciona alertas críticas basadas en tecnologías avanzadas, como el aprendizaje automático.
- Los administradores pueden usar las alertas por correo electrónico para administradores con el objetivo de configurar notificaciones por correo electrónico, por ejemplo, para notificarles sobre intentos de acceso sospechosos o cambios en la configuración del servicio que realicen otros administradores. Puedes personalizar estas alertas en la sección Informes de la Consola del administrador de Google.
- Los administradores pueden configurar notificaciones por correo electrónico para las alertas del centro de alertas estableciendo una regla en la Consola del administrador de Google.
- Algunas alertas del centro de alertas son similares a las alertas por correo electrónico para administradores, pero el centro de alertas no incluye un conjunto completo de alertas que coincidan con cada una de las alertas para administradores.