Como administrador, usa el Centro de alertas para ver notificaciones sobre posibles problemas en tu dominio y tomar medidas (como la formación de los usuarios finales, o actualizaciones de políticas o parámetros de configuración existentes) para resolverlos y proteger tu organización de amenazas de seguridad.
Cómo usar el Centro de alertas
En el Centro de alertas, puedes consultar una lista de alertas y, luego, hacer clic en cualquier elemento de la lista para obtener detalles sobre ellas. Si tu organización usa una edición Enterprise, también puedes iniciar una investigación desde el Centro de alertas con un vínculo directo a la herramienta de investigación de seguridad. Con esta herramienta, se pueden realizar ajustes en la configuración de seguridad de la Consola del administrador de Google, de ser necesarios, o tomar otras medidas en respuesta a la alerta.
Para comenzar a usar el Centro de alertas, haz lo siguiente:
- Si necesitas instrucciones para acceder al Centro de alertas, consulta Cómo usar el Centro de alertas.
- Para ver las descripciones de los diferentes tipos de alertas que están disponibles en el Centro de alertas, consulta Consulta los detalles de las alertas.
API de Alert Center
También puedes usar la API de Alert Center para administrar alertas sobre problemas que afectan tu dominio.
Si bien los administradores de dominios pueden ver y administrar alertas de forma manual desde la Consola del administrador de Google, la API de Alert Center permite que las apps que crees recuperen datos y comentarios de alertas. La API también puede crear comentarios nuevos para las alertas existentes.
Por ejemplo, una app de supervisión podría usar la API de Alert Center para recuperar las alertas más recientes de un dominio, priorizarlas y, luego, notificar a los miembros de tu organización. Después de que tu equipo responda a la alerta, la app podría adjuntar comentarios a la alerta según sus hallazgos.
Para obtener detalles sobre la API de Alert Center, consulta API de Alert Center de Google Workspace y API de Alert Center.
Cómo tomar medidas en relación con las alertas
Si eres administrador de Enterprise, puedes iniciar una investigación basada en una alerta y tomar medidas. Haz clic en uno de los íconos de lupa que se encuentran en el extremo derecho de la página Centro de alertas. O bien, en la página de detalles, haz clic en Investigar alerta. Luego, puedes usar la herramienta de investigación para tomar medidas, por ejemplo, borrar un dispositivo o suspender a un usuario. Para obtener instrucciones, consulta Cómo iniciar una investigación.
Limitaciones del Centro de alertas
- Se puede generar un máximo de aproximadamente 300 alertas por regla en un período de 24 horas.
- Las alertas se conservan en el Centro de alertas durante aproximadamente 10 años.
En qué se diferencia el Centro de alertas de las alertas de administrador por correo electrónico
El Centro de alertas es una función diferente de las alertas de administrador por correo electrónico que se describen en Acerca de los informes y las alertas:
- El Centro de alertas permite ver alertas y sus detalles directamente en la Consola del administrador de Google. El Centro de alertas incluye más información detallada para que abordes múltiples problemas que podrían afectar a tu dominio, y proporciona alertas críticas basadas en tecnologías avanzadas, como el aprendizaje automático.
- Los administradores pueden usar las alertas de administrador por correo electrónico para configurar notificaciones por correo electrónico, por ejemplo, para notificar a los administradores sobre intentos de acceso sospechosos o sobre cambios en la configuración del servicio realizados por otros administradores. Puedes personalizar estas alertas en la sección Informes de la Consola del administrador de Google.
- Los administradores pueden configurar notificaciones por correo electrónico para las alertas del Centro de alertas configurando una regla en la Consola del administrador de Google.
- Algunas alertas del Centro de alertas son similares a las alertas de administrador por correo electrónico, pero el Centro de alertas no incluye un conjunto completo de alertas que coincidan con cada una de las alertas de administrador.