Crea reglas de protección de datos

Recibir notificaciones sobre la actividad en Drive, Gmail, Chat, Calendario y Chrome

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Fundamentals, Education Standard y Education Plus; Enterprise Essentials Plus. Comparar tu edición

La DLP para Chrome está disponible si tienes el complemento de Chrome Enterprise Premium.

Las reglas de protección de datos, también conocidas como reglas de DLP, son reglas personalizadas que crean los administradores de dominio desde la página de reglas. Estas reglas especifican qué contenido sensible se debe analizar, cuándo se deben analizar los archivos o mensajes, y las acciones que se deben realizar cuando se encuentra contenido sensible.

Crea una regla de protección de datos

  1. En la Consola del administrador de Google, ve a Menú y luego Reglas y luego Crear regla y luego Protección de datos.

    Se requiere tener los privilegios para ver y administrar las reglas de DLP, o bien, en el caso del navegador Chrome o ChromeOS, los privilegios para ver y administrar las reglas de DLP de Chrome.

  2. Ingresa el nombre y, de forma opcional, una descripción para la regla.
  3. En la sección Apps, elige las apps en las que quieras proteger los datos y los eventos que activarán tu regla:
    • Google Chat: Esta regla se aplica a los mensajes o archivos que suben los usuarios.
    • Google Drive: Esta regla se aplica a los archivos que pertenecen a los usuarios.
    • Gmail: Esta regla se aplica a los mensajes que envían o reciben los usuarios.
    • Calendario: Esta regla se aplica cuando los usuarios crean o modifican eventos de calendario.
    • Chrome: Esta regla se aplica cuando los usuarios realizan acciones específicas con el contenido (por ejemplo, subir contenido).
  4. Opcional: Para verificar que el reconocimiento óptico de caracteres (OCR) esté activado, haz clic en Verificar. Para cambiar el estado de OCR, selecciona o desmarca la casilla de verificación de tu app y haz clic en Guardar.
  5. Haz clic en Continuar.
  6. En la sección Acciones, selecciona la acción que se realizará si se detectan datos sensibles en el análisis. Las acciones disponibles dependerán de las apps que hayas elegido.
  7. Opcional: Para especificar cómo se trazan los incidentes en el panel de incidentes de DLP, en la sección Alertas, elige un nivel de gravedad (Bajo, Medio, Alto).
  8. Para activar las notificaciones en el Centro de alertas, marca la casilla Centro de alertas (opcional). Para enviar una notificación a los administradores, marca la casilla Todos los administradores avanzados o agrega las direcciones de correo electrónico de los destinatarios.
  9. Haz clic en Continuar.
  10. En Permiso, elige una opción:
    • Para aplicar la regla a toda tu organización, selecciona All in domain.name.
    • Para aplicar la regla a unidades organizativas o grupos específicos, selecciona Unidades organizativas o grupos y, luego, incluye o excluye esas entidades.

    Si existe un conflicto entre las unidades organizativas y los grupos en términos de inclusión o exclusión, el grupo tiene prioridad.

    Nota: Las reglas se aplican a los archivos según los propietarios de los archivos, no según quién accede a ellos. Si el alcance se restringe a una unidad organizativa o un grupo, la regla se aplica solo a los archivos que pertenecen a los usuarios y las unidades compartidas de esa unidad organizativa o ese grupo.
  11. (Opcional) En la sección Condiciones del contenido, haz clic en Agregar condición, establece el tipo de contenido que se analizará (por ejemplo, Todo el contenido) y elige qué se analizará (por ejemplo, Coincide con el tipo de datos predefinido). Para hacer coincidir el contenido con otras palabras clave o expresiones regulares específicas, marca la casilla Usar coincidencia de proximidad. Para obtener detalles sobre los límites de metadatos y la configuración de proximidad, consulta Usa metadatos de archivos y coincidencias de proximidad para definir mejor la detección.
  12. Agrega más condiciones con los operadores AND, OR o NOT (opcional). Para obtener más información, consulta Reglas de protección de datos con operadores de condiciones anidados.
  13. (Opcional: Solo para Drive y Chrome) Para agregar condiciones de acceso adaptado al contexto, selecciona un nivel de acceso de la lista o crea uno nuevo. Para obtener más detalles, consulta Crea condiciones de contexto de Acceso adaptado al contexto y Combina reglas de DLP con condiciones de Acceso adaptado al contexto.
  14. (Opcional: Drive solo con bloqueo de uso compartido) Para controlar el uso compartido de archivos de Drive, elige una de las opciones de la sección Condiciones de uso compartido. Para obtener más información, consulta Cómo configurar límites de uso compartido en las reglas de protección de datos.
  15. Haz clic en Continuar y revisa los detalles de la regla.
  16. En Estado de la regla, elige una opción:
    • Activa: Tu regla se ejecuta de inmediato.
    • Inactiva: La regla existe, pero no está vigente. Esto te da tiempo para revisarla y compartirla con los miembros del equipo antes de la implementación. Puedes activar la regla más adelante en Seguridad y luego Control de acceso y datos y luego Protección de datos y luego Administrar reglas. Haz clic en el estado Inactiva de la regla y selecciona Activa. La regla se ejecuta después de que la activas y de que DLP realiza un análisis en busca de contenido sensible.
  17. Haz clic en Crear.
Los cambios pueden tardar hasta 24 horas en aplicarse, aunque suelen ocurrir antes. Más información

Crea una regla de protección de datos con una plantilla predefinida

Las plantillas te permiten elegir entre una lista de reglas recomendadas que se basan en casos de uso comunes y prácticas recomendadas. Por ejemplo, hay plantillas de reglas para evitar que se comparta información financiera, información de salud y datos de identificación personal.

Puedes crear una regla basada en la configuración predeterminada de una plantilla o personalizarla para cambiar el alcance, las condiciones, las acciones o las alertas.

  1. En la Consola del administrador de Google, ve a Menú y luego Reglas y luego Plantillas.

    Se requiere tener los privilegios para ver y administrar las reglas de DLP o, en el caso del navegador Chrome o ChromeOS, los privilegios para ver y administrar las reglas de DLP de Chrome.

  2. Haz clic en una de las plantillas predefinidas de la lista, por ejemplo, Impedir el uso compartido de información financiera (internacional) o Impedir el uso compartido de información de salud (EE.UU.).
  3. Haz clic en Continuar para revisar la configuración. Puedes aceptar la configuración predeterminada de la plantilla o personalizarla para cambiar las acciones, el alcance o las condiciones.
  4. Haz clic en Continuar y revisa los detalles de la regla.
  5. En Estado de la regla, elige una opción:
    • Activa: Tu regla se ejecuta de inmediato.
    • Inactiva: La regla existe, pero no está vigente. Esto te da tiempo para revisarla y compartirla con los miembros del equipo antes de la implementación. Puedes activar la regla más adelante en Seguridad y luego Control de acceso y datos y luego Protección de datos y luego Administrar reglas. Haz clic en el estado Inactiva de la regla y selecciona Activa. La regla se ejecuta después de que la activas y de que DLP realiza un análisis en busca de contenido sensible.
  6. Haz clic en Crear.
Los cambios pueden tardar hasta 24 horas en aplicarse, aunque suelen ocurrir antes. Más información