Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Fundamentals, Education Standard y Education Plus; Enterprise Essentials Plus. Comparar tu edición
Con la prevención de pérdida de datos (DLP) para Drive, puedes crear reglas complejas que combinen activadores y condiciones. También puedes especificar una acción que envíe un mensaje al usuario para informarle que se bloqueó su contenido.
Crea reglas y detectores de contenido personalizado de DLP para Drive
Paso 1: Planifica tus reglas
Decide las condiciones de la regla
Las condiciones de la regla de DLP determinan qué tipo de contenido sensible detectará la regla. Consulta los ejemplos de reglas de DLP que aparecen a continuación para ver ejemplos básicos. Una regla puede necesitar solo una condición o puede combinar varias condiciones con los operadores AND, OR o NOT. Consulta Ejemplos de operadores de condiciones anidadas de la regla de DLP para Drive para ver ejemplos de condiciones anidadas.
- Para detectar información personal estándar, como un número de licencia de conducir o un ID de contribuyente, tu regla puede usar detectores de contenido predefinidos. Consulta Cómo usar detectores de contenido predefinidos para obtener una lista completa de los detectores disponibles.
- Las condiciones de tus reglas también pueden usar detectores de contenido personalizados que crees, como un detector de contenido que incluya una lista de palabras o una expresión regular. Para obtener instrucciones, consulta el paso 2. Crea un detector personalizado.
- Analiza los metadatos de los archivos para evaluar sus atributos y contenido. Por ejemplo, puedes crear una regla que se active en función de un nombre o una extensión de archivo específicos (como pdf o docx). Cuando ingreses extensiones, no incluyas un punto (por ejemplo, ingresa pdf en lugar de .pdf).
Si quieres obtener sugerencias para mejorar las pruebas de reglas, incluida la configuración de un entorno de pruebas de reglas, consulta Prácticas recomendadas para realizar pruebas de reglas más rápidas.
Usa reglas de solo auditar para probar los resultados de las reglas (opcional, pero recomendado)
Puedes crear una regla de solo auditar para probar las reglas que crees en la DLP. Esto te permite probar el impacto potencial de una regla para Google Drive. Al igual que todas las reglas, estas se activan, pero, en este caso, no realizan ninguna acción, excepto escribir los resultados en el registro de auditoría de reglas y en la herramienta de investigación.
Si quieres obtener sugerencias para mejorar las pruebas de reglas, incluida la configuración de un entorno de pruebas de reglas, consulta Prácticas recomendadas para realizar pruebas de reglas más rápidas.
Para crear y usar una regla de solo auditar, sigue estos pasos:
- Sigue los pasos para crear reglas que se indican en el Paso 3. Crea reglas.
- Cuando llegues a la sección Acción de la creación de la regla, no selecciones ninguna acción. Las acciones son opcionales. La regla se activará sin una acción asociada, y todos los incidentes se registrarán en el registro de auditoría de reglas. En este caso, la regla muestra la designación Solo auditoría en la sección Acción.
- Continúa y completa la configuración de la regla. Asegúrate de que la regla esté Activa.
- Prueba la funcionalidad por tu cuenta o espera a que los usuarios de tu dominio compartan de forma natural datos que podrían verse afectados por esta regla.
- Consulta el registro de auditoría de reglas. Para obtener más información, consulta el registro de auditoría de reglas o la herramienta de investigación. En el registro de auditoría, se mostrarán las reglas sin acciones activadas cuando uses una regla de solo auditar.
-
Cuando tengas la certeza de que la regla está configurada exactamente como deseas, cámbiala para que se aplique una acción (como se describe en el paso 3. Crear reglas).
¿Qué son las reglas recomendadas?
Las reglas recomendadas son reglas de DLP que se te recomiendan según los resultados del informe de estadísticas de protección de datos. Por ejemplo, si en el informe se indican los números de pasaporte como un tipo de datos compartidos en tu organización, la DLP recomienda una regla para evitar que se compartan esos números.
Solo recibirás recomendaciones de reglas si activaste el informe de estadísticas de protección de datos. Consulta Cómo evitar la filtración de datos con las reglas recomendadas de protección de datos para obtener más detalles.
¿Qué tipos de grupos puedo seleccionar para el alcance de una regla?
Puedes elegir grupos creados por el administrador o por el usuario en tu lista de Grupos en la Consola del administrador. Las direcciones de los grupos deben terminar con el dominio de tu organización. No puedes elegir grupos externos para el alcance de una regla.
Puedes agregar navegadores y usuarios a los grupos. Por ejemplo, si quieres aplicar la regla al navegador Chrome, agrega el navegador a tu grupo objetivo.
Estos son algunos tipos de grupos que se deben tener en cuenta para las reglas de DLP:
-
Grupos dinámicos: Administra las membresías automáticamente cuando los usuarios se unan a tu organización, se muevan dentro de ella o la abandonen. Los grupos dinámicos, disponibles en la Consola del administrador o con la API de Cloud Identity, te ayudan a reducir el tiempo que dedicas a administrar la pertenencia a grupos de forma manual. Para usar un grupo dinámico en una regla de DLP, asegúrate de que también sea un grupo de seguridad (que tenga la etiqueta Seguridad). Obtén más información sobre los grupos dinámicos.
-
Grupos de seguridad: Convierte un grupo estándar o dinámico en un grupo de seguridad, lo que te ayuda a regular, auditar y supervisar el grupo para controlar los permisos y el control de acceso. Puedes crear grupos de seguridad en la Consola del administrador o con la API de Groups de Cloud Identity agregándoles la etiqueta Seguridad. Obtén más información sobre los grupos de seguridad.
-
Grupos migrados: Usa Google Cloud Directory Sync (GCDS) para sincronizar los grupos que crees en Microsoft Active Directory o en otras herramientas con Google Workspace. Luego, usas esos grupos sincronizados en las reglas de DLP. Obtén más información sobre GCDS.
Paso 2: Crea un detector personalizado (opcional)
Crea un detector personalizado si es necesario
Estas son instrucciones generales para crear un detector personalizado, en caso de que necesites usar uno en las condiciones de las reglas.
Crea un detector de DLP para usarlo con reglas
Para conocer las limitaciones en el tamaño y la cantidad de detectores, consulta Límites de tamaño de los detectores.
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Control de acceso y datos
Protección de datos.
Requiere tener los privilegios de administrador Ver regla de DLP y Administrar regla de DLP.
- Haz clic en Administrar detectores.
- Haz clic en Agregar detector. Agrega el nombre y la descripción.
Elige entre las siguientes opciones:
- Expresión regular: Una expresión regular, también llamada regex, es un método para hacer coincidir texto con patrones. Haz clic en Probar expresión para verificar la expresión regular. Consulta Ejemplos de expresiones regulares.
- Lista de palabras: Es una lista de palabras personalizada que creas. Esta es una lista de palabras separadas por comas que se deben detectar. Se ignoran el uso de mayúsculas y los símbolos. Solo se buscan coincidencias con palabras completas. Puedes agregar un mensaje emergente para que aparezca cuando se detecte contenido. Las palabras de los detectores de listas de palabras deben contener al menos 2 caracteres que sean letras o dígitos.
- Haz clic en Crear. Más adelante, usa el detector personalizado cuando agregues condiciones a una regla.
Paso 3: Crea una regla
Después de determinar lo que quieres que haga tu regla, créala. Para obtener más información, consulta Cómo crear reglas de protección de datos.
Paso 4: Informa a los usuarios sobre la regla nueva
Establece expectativas para los usuarios sobre las reglas nuevas
Establece las expectativas de los usuarios en cuanto al comportamiento y las consecuencias de la regla nueva. Por ejemplo, puedes elegir bloquear el uso compartido externo si se comparten datos sensibles. En ese caso, diles a los usuarios que es posible que, a veces, no puedan compartir documentos y explícales por qué podría ocurrir esto.
Ejemplos de reglas de DLP
Ejemplos de uso de un clasificador predefinido, un detector personalizado y una plantilla de regla.
Ejemplo 1: Protege los números de seguridad social con un clasificador predefinido
En este ejemplo, se muestra cómo usar un clasificador predefinido para evitar que los usuarios de organizaciones y grupos específicos compartan datos sensibles. Puedes usar clasificadores predefinidos para especificar los datos que se ingresan con frecuencia. En este ejemplo, esos datos son números de seguridad social.
Antes de comenzar, asegúrate de acceder a tu cuenta de administrador avanzado o a una cuenta de administrador delegado con los privilegios que se indican en Crea una regla de DLP, más arriba.
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Control de acceso y datos
Protección de datos.
Requiere tener los privilegios de administrador Ver regla de DLP y Administrar regla de DLP.
- Haz clic en Administrar reglas. Luego, haz clic en Agregar regla
Regla nueva.
- Agrega el nombre y la descripción de la regla.
- En la sección Apps, selecciona Google Drive
Archivos de Drive.
- Haz clic en Continuar.
- En la sección Acciones, en Google Drive, selecciona Bloquear uso compartido externo.
- En la sección Alertas, elige el nivel de gravedad Alto. Selecciona la casilla Centro de alertas para activar una alerta y especifica los destinatarios de correo electrónico.
Existe un lapso de tiempo entre el momento en que se activa una alerta y el momento en que se registra. Los administradores pueden recibir hasta 50 alertas por regla al día, momento en el que se alcanza el umbral.
- Haz clic en Continuar.
- En la sección Permiso, elige Aplicar a todo <domain.name>, o bien elige buscar y también incluir o excluir unidades organizativas o grupos a los que se aplica la regla. Si existe un conflicto entre las unidades organizativas y los grupos en términos de inclusión o exclusión, el grupo tiene prioridad.
- En la sección Condiciones de contenido, haz clic en Agregar condición y selecciona estos valores:
- Tipo de contenido que se analizará: Todo el contenido
- Qué se analizará: Coincide con el tipo de datos predefinido (recomendado)
- Tipo de datos: Número de seguridad social de Estados Unidos.
- Umbral de probabilidad: Muy alto. Es una medida adicional que se usa para determinar si los mensajes activan la acción.
- Cantidad mínima de coincidencias únicas: 1. Es la cantidad mínima de veces que debe ocurrir una coincidencia única en un documento para que se active la acción.
- Cantidad mínima de coincidencias: 1 Es la cantidad de veces que el contenido debe aparecer en un mensaje para que se active la acción. Por ejemplo, si seleccionas 2, el contenido debe aparecer al menos dos veces en un mensaje para que se active la acción.
- Haz clic en Continuar.
- Haz clic en Continuar para revisar los detalles de la regla.
- En la sección Estado de la regla, elige un estado inicial para la regla:
- Activa: Su regla se ejecuta de inmediato.
- Inactiva: La regla existe, pero no se ejecuta de inmediato. Esto le brinda tiempo para revisar la regla y compartirla con los miembros del equipo antes de la implementación. Puedes activar la regla más adelante en Seguridad
Protección de datos
Administrar reglas. Haz clic en el estado Inactiva de la regla y selecciona Activa. La regla se ejecuta después de que la activas y de que DLP realiza un análisis en busca de contenido sensible.
- Haz clic en Crear.
Ejemplo 2: Protege los nombres internos con un detector personalizado
En este ejemplo, se muestra cómo configurar un detector personalizado. Puedes enumerar las palabras que se detectarán en un detector personalizado. Usa la configuración de activadores en las reglas para evitar que los usuarios compartan documentos con destinatarios externos que mencionen datos sensibles, como nombres de proyectos internos.
Antes de comenzar, asegúrate de acceder a tu cuenta de administrador avanzado o a una cuenta de administrador delegado con los privilegios que se indican en Crea una regla de DLP, más arriba.
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Control de acceso y datos
Protección de datos.
Requiere tener los privilegios de administrador Ver regla de DLP y Administrar regla de DLP.
- Haz clic en Administrar detectores. Luego, haz clic en Agregar detector
Lista de palabras.
- Ingresa un nombre y una descripción para el detector.
- Ingresa las palabras que quieres detectar separadas por comas. En las listas de palabras personalizadas:
- Se ignora el uso de mayúsculas. Por ejemplo, MAL coincide con mal, Mal y MAL.
- Solo se buscan coincidencias con palabras completas. Por ejemplo, si agregas "bad" a la lista de palabras personalizadas, no se establecerá una coincidencia con "badminton".
- Haz clic en Crear.
- Haz clic en Administrar reglas. Luego, haz clic en Agregar regla
Regla nueva.
- En la sección Nombre, ingresa el nombre y, de forma opcional, una descripción de la regla.
- En la sección Apps, selecciona Google Drive
Archivos de Drive.
- En la sección Acciones, en Google Drive, selecciona Bloquear uso compartido externo.
- En la sección Alertas, elige el nivel de gravedad Alto. Selecciona la casilla Centro de alertas para activar una alerta y especifica los destinatarios de correo electrónico.
Existe un lapso de tiempo entre el momento en que se activa una alerta y el momento en que se registra. Los administradores pueden recibir hasta 50 alertas por regla al día, momento en el que se alcanza el umbral.
-
Haz clic en Continuar.
- En la sección Alcance, busca y selecciona las unidades organizativas o los grupos a los que se aplica la regla.
- En la sección Condiciones de contenido, haz clic en Agregar condición y selecciona estos valores:
- Tipo de contenido que se analizará: Todo el contenido
- Qué se analizará: Coincide con palabras de la lista
- Nombre de la lista de palabras: Desplázate para encontrar el detector que creaste antes.
- Modo de coincidencia: Selecciona un modo de coincidencia:
- Coincidir con cualquier palabra: Cuenta las coincidencias de cualquier palabra de la lista predefinida.
- Coincidir con la cantidad mínima de palabras únicas: Especifica la cantidad mínima de palabras distintas detectadas y la cantidad total mínima de veces que se detecta una palabra (de las palabras de la lista de palabras predefinida).
- Cantidad total mínima de veces que se detecta una palabra: 1
- Haz clic en Continuar para revisar los detalles de la regla.
- En la sección Estado de la regla, elige un estado inicial para la regla:
- Activa: Su regla se ejecuta de inmediato.
- Inactiva: La regla existe, pero no se ejecuta de inmediato. Esto le brinda tiempo para revisar la regla y compartirla con los miembros del equipo antes de la implementación. Puedes activar la regla más adelante en Seguridad
Protección de datos
Administrar reglas. Haz clic en el estado Inactiva de la regla y selecciona Activa. La regla se ejecuta después de que la activas y de que DLP realiza un análisis en busca de contenido sensible.
- Haz clic en Crear.
Ejemplo 3: Protege la información de identificación personal con una plantilla de regla
Una plantilla de regla proporciona un conjunto de condiciones que abarcan muchas situaciones típicas de protección de datos. Usa una plantilla de regla para configurar políticas para situaciones comunes de protección de datos.
En este ejemplo, se usa una plantilla de regla para bloquear el envío o el uso compartido de un documento de Drive o un correo electrónico que contenga información de identificación personal (PII) de EE.UU.
Antes de comenzar, asegúrate de acceder a tu cuenta de administrador avanzado o a una cuenta de administrador delegado con los privilegios que se indican en Crea una regla de DLP, más arriba.
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Control de acceso y datos
Protección de datos.
Requiere tener los privilegios de administrador Ver regla de DLP y Administrar regla de DLP.
- Haz clic en Administrar reglas.
- Haz clic en Agregar regla
Nueva regla a partir de una plantilla.
- En la página Plantillas, haz clic en Impedir el uso compartido de información de IIP (EE.UU.).
- Acepta el nombre y la descripción predeterminados de la regla o ingresa valores nuevos.
- Haz clic en Continuar.
- Revisa la configuración de Acciones y Alertas, y edítala si es necesario. En Google Drive, se selecciona Bloquear uso compartido externo. Si bloqueas el uso compartido, los usuarios no podrán compartir archivos que cumplan con las condiciones con usuarios ajenos a tu organización. La seguridad se estableció en Baja y se inhabilitaron las alertas.
- Haz clic en Continuar.
- Las condiciones están preseleccionadas para la plantilla de regla. Revísalas si quieres ver las condiciones específicas que se aplican a la regla.
- Haz clic en Continuar para revisar los detalles de la regla.
- En la sección Estado de la regla, elige un estado inicial para la regla:
- Activa: Su regla se ejecuta de inmediato.
- Inactiva: La regla existe, pero no se ejecuta de inmediato. Esto le brinda tiempo para revisar la regla y compartirla con los miembros del equipo antes de la implementación. Puedes activar la regla más adelante en Seguridad
Protección de datos
Administrar reglas. Haz clic en el estado Inactiva de la regla y selecciona Activa. La regla se ejecuta después de que la activas y de que DLP realiza un análisis en busca de contenido sensible.
- Haz clic en Crear.
Ejemplo 4: Bloquea la descarga de contenido sensible en dispositivos iOS o Android
En este ejemplo, se combina una regla de DLP con una condición de Acceso adaptado al contexto. Cuando combinas una regla de DLP con una condición de contexto, la regla solo se aplica cuando se cumple la condición.
En este ejemplo, la regla de DLP impide que los usuarios de documentos de Google con acceso de lectura o comentario descarguen, impriman o copien contenido sensible. La condición de contexto es que los usuarios accedan al contenido desde dispositivos iOS o Android.
Importante: Para aplicar condiciones de contexto basadas en el dispositivo o en el SO del dispositivo a los dispositivos móviles, se debe habilitar la administración de dispositivos básica o avanzada.
Antes de comenzar, asegúrate de acceder a tu cuenta de administrador avanzado o a una cuenta de administrador delegado con los privilegios que se indican en Crea una regla de DLP, más arriba.
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Control de acceso y datos
Protección de datos.
Requiere tener los privilegios de administrador Ver regla de DLP y Administrar regla de DLP.
- Haz clic en Administrar reglas. Luego, haz clic en Agregar regla
Regla nueva.
- Ingresa un nombre y una descripción para la regla.
- En la sección Apps, selecciona Google Drive
Archivos de Drive.
- Haz clic en Continuar.
- En la sección Acciones, en Google Drive, elige Inhabilitar la opción para descargar, imprimir y copiar y selecciona Solo para comentaristas y lectores.
Nota: La acción solo se aplica cuando se cumplen las condiciones de contenido y las de contexto.
- Opcional: Elige un nivel de gravedad de la alerta (Bajo, Medio o Alto) y si quieres enviar una alerta y notificaciones de alerta por correo electrónico.
- Haz clic en Continuar.
- En la sección Permiso, busca y selecciona los grupos de unidades organizativas a los que se aplica la regla.
- En Apps, en Google Drive, marca Archivos de Drive.
- En la sección Condiciones de contenido, haz clic en Agregar condición.
- En Tipo de contenido que se analizará, elige Todo el contenido.
- En Qué se analizará, elige un tipo de análisis de DLP y selecciona los atributos. Para obtener más información sobre los atributos disponibles, consulta Cómo crear una regla de DLP.
- En la sección Condiciones de contexto, haz clic en Seleccionar un nivel de acceso para mostrar tus niveles de acceso existentes.
- Haz clic en Crear un nuevo nivel de acceso.
- Ingresa un nombre y una descripción para el nuevo nivel de acceso.
- En Condiciones de contexto, haz clic en Agregar condición.
- Selecciona Cumple con todos los atributos.
- Haz clic en Seleccionar atributo
SO del dispositivo, luego, en Seleccionar SO y elige iOS en la lista desplegable.
- En Versión mínima, deja la opción predeterminada Cualquier versión o selecciona una versión específica.
- Haz clic en Agregar condición y, luego, repite los pasos 20 y 21, y selecciona Android como el SO del dispositivo.
- Establece el botón de activación Unir varias condiciones con (ubicado sobre Condiciones) en OR. Esto significa que la regla de DLP se aplicará si los usuarios acceden a contenido sensible con dispositivos iOS o dispositivos Android.
- Haz clic en Crear. Volverás a la página Crear regla. Tu nuevo nivel de acceso se agregará a la lista y sus atributos se mostrarán a la derecha.
- Haz clic en Continuar para revisar los detalles de la regla.
- En la sección Estado de la regla, elige un estado inicial para la regla:
- Activa: Su regla se ejecuta de inmediato.
- Inactiva: La regla existe, pero no se ejecuta de inmediato. Esto le brinda tiempo para revisar la regla y compartirla con los miembros del equipo antes de la implementación. Puedes activar la regla más adelante en Seguridad
Protección de datos
Administrar reglas. Haz clic en el estado Inactiva de la regla y selecciona Activa. La regla se ejecuta después de que la activas y de que DLP realiza un análisis en busca de contenido sensible.
- Haz clic en Crear.
Los cambios pueden tardar hasta 24 horas en aplicarse, aunque suelen ocurrir antes. Obtén más información.
Para ver más ejemplos, consulta Combina reglas de DLP con condiciones de Acceso adaptado al contexto.
Mantén las reglas de DLP y los detectores de contenido personalizados
Después de crear reglas de DLP o detectores personalizados, puedes verlos, editarlos, activarlos o desactivarlos, y mantenerlos de otras maneras.
Visualiza las reglas y los detectores personalizados existentes
Antes de comenzar, accede a tu cuenta de administrador avanzado o a una cuenta de administrador delegado con los siguientes privilegios:
- Privilegios de administrador de la unidad organizativa
- Privilegios del administrador de grupos
- Privilegios para ver y administrar la regla de DLP (Tenga en cuenta que debe habilitar los permisos Ver y Administrar para tener acceso completo a la creación y edición de reglas. Recomendamos crear una función personalizada que tenga ambos privilegios).
- Privilegios Ver metadatos y atributos (obligatorios únicamente para el uso de la herramienta de investigación): Centro de seguridad
Herramienta de investigación
Regla
Ver metadatos y atributos.
Obtén más información sobre los privilegios de administrador y cómo crear roles de administrador personalizados.
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Control de acceso y datos
Protección de datos.
Requiere tener los privilegios de administrador Ver regla de DLP y Administrar regla de DLP.
- Haz clic en Administrar reglas o Administrar detectores. La página de reglas se encuentra en Seguridad > Protección de datos > Reglas. La página de detectores se encuentra en Seguridad > Protección de datos > Detectores.
Trabaja con reglas de DLP
Reglas de ordenamiento
Puedes ordenar las reglas por las columnas Nombre o Última modificación en orden ascendente o descendente.
- En la página de reglas, haz clic en el nombre de la columna Nombre o Última modificación.
- Haz clic en la flecha hacia arriba o hacia abajo para ordenar la columna.
Cómo activar o desactivar reglas
Si activas una regla, DLP ejecuta un análisis en los documentos que la usan.
- En la página de reglas, en la columna Estado de una regla, selecciona Activa o Inactiva.
- Confirma que quieres activar o desactivar la regla.
Cómo borrar una regla
La acción de borrar reglas es permanente.
- En la página de reglas, coloca el cursor sobre una fila para que aparezca el ícono de papelera
al final de la fila.
- Haz clic en el ícono de papelera
.
- Verifica que quieres borrar la regla.
Exporta reglas
Puedes exportar reglas a un archivo .txt.
- En la página de reglas, haz clic en Exportar reglas.
- La lista de reglas se descarga en un archivo de texto. Haz clic en el archivo .txt en la esquina inferior izquierda para ver las reglas descargadas.
Editar detalles de la regla
Cuando editas reglas, se activa un nuevo análisis de los documentos afectados por esas reglas.
- En la lista de reglas, haz clic en la regla que deseas editar.
- Haz clic en Editar regla.
- Edita la regla según sea necesario. El flujo es el mismo que el de la creación de reglas.
- Cuando termines, haz clic en Actualizar y elige una de las siguientes opciones:
- Activa: Su regla se ejecuta de inmediato.
- Inactiva: La regla existe, pero no se ejecuta de inmediato. Esto le brinda tiempo para revisar la regla y compartirla con los miembros del equipo antes de la implementación. Puedes activar la regla más adelante en Seguridad
Protección de datos
Administrar reglas. Haz clic en el estado Inactiva de la regla y selecciona Activa. La regla se ejecuta después de que la activa, y de que DLP realiza un análisis en busca de contenido sensible.
- Haga clic en Completar.
Investiga una regla con la herramienta de investigación de seguridad
Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus. Comparar tu edición
La DLP usa la herramienta de investigación de seguridad para mostrar con qué frecuencia se activa una regla. La herramienta enumera los resultados de una búsqueda en la regla y muestra las acciones activadas para cada incidente.
Para usar la herramienta de investigación, debes tener los privilegios Ver metadatos y atributos, que se encuentran en Centro de seguridad Herramienta de investigación
Regla
Ver metadatos y atributos.
Para investigar una regla, sigue estos pasos:
- En la lista de reglas, coloca el cursor sobre una fila y haz clic en
Investigar regla.
- Verás los resultados de la búsqueda de la regla. Ten en cuenta que hay un lapso de tiempo entre el momento en que se activa una regla y el momento en que se actualiza el registro. Consulta Herramienta de investigación para obtener más información.
Nota: Puedes activar o desactivar una regla desde la herramienta de investigación. En la tabla de resultados, apunta al encabezado de la columna ID de la regla. Haz clic y, luego, selecciona Acciones Activar regla o Acciones
Desactivar regla.
Sugerencia: Para ver los resultados de todas las reglas de DLP, haz clic en Cerrar X para quitar la regla específica.
Trabaja con detectores personalizados
Filtra detectores personalizados
Puedes filtrar la lista de detectores personalizados por nombre y tipo de detector.
- En la página del detector personalizado, haz clic en Agregar un filtro.
- Filtrar por nombre o tipo de detector:
- Nombre del detector: Ingresa una cadena para buscar.
- Tipo de detector: Selecciona un tipo de detector.
- Haz clic en Aplicar. El filtro se mantiene hasta que lo descartas.
Exporta detectores
Puedes exportar los detectores a un archivo .txt.
- En la página de detectores, haz clic en Exportar detectores.
- La lista de detectores se descarga en un archivo de texto. Haz clic en el archivo .txt en la esquina inferior izquierda para ver los detectores descargados .
Editar el detector personalizado de lista de palabras
Cuando editas detectores personalizados que se usan en reglas, se activa un nuevo análisis de los documentos afectados por las reglas que contienen los detectores modificados.
Para editar el nombre y la descripción de un detector personalizado, sigue estos pasos:
- Haz clic en un detector personalizado de listas de palabras de la lista.
- Haz clic en Editar información.
- Edita el título y la descripción.
- Haz clic en Guardar.
Para agregar palabras a la lista, haz lo siguiente:
- Haz clic en un detector personalizado de listas de palabras de la lista.
- Haz clic en Agregar palabras.
- Agrega palabras a la lista de palabras.
- Haz clic en Guardar.
Para editar palabras de la lista, sigue estos pasos:
- Haz clic en un detector personalizado de palabras personalizadas de la lista.
- Haz clic en Editar palabras.
- Edita las palabras de la lista.
- Haz clic en Guardar.
Edita el detector personalizado de expresión regular
Cuando editas detectores personalizados que se usan en reglas, se activa un nuevo análisis de los documentos afectados por las reglas que contienen los detectores modificados.
Para editar el nombre, la descripción o la expresión regular del detector personalizado de expresiones regulares, sigue estos pasos:
- En la página del detector personalizado, haz clic en un detector personalizado de expresión regular.
- En la ventana emergente, edita el título, la descripción o la expresión regular.
- Si editaste la expresión regular, haz clic en Probar expresión. Ingresa datos de prueba para verificar.
- Haz clic en Guardar.
Borra un detector personalizado
La acción de borrar detectores es permanente.
- En la página del detector personalizado, apunta a una fila para mostrar la papelera
al final de la fila.
- Selecciona el ícono de papelera
.
- Verifica que quieres borrar el detector.
Temas relacionados
- Comienza a usar la DLP
- Ejemplos de reglas de DLP con operadores de condiciones anidados
- Consulta los incidentes, las alertas y los eventos de auditoría del panel de DLP para Drive
- Consulta los límites de tamaño de las reglas y el contenido de DLP
- Preguntas frecuentes sobre la DLP para Drive
- Eventos de registro de reglas
- Cómo usar detectores de contenido predefinidos