Acerca de los detectores de contenido personalizados

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Fundamentals, Education Standard y Education Plus; Enterprise Essentials Plus. Comparar tu edición

Los detectores de contenido se usan con la prevención de pérdida de datos (DLP) para especificar los tipos de contenido sensible que se deben analizar y de los que se debe informar. Si los detectores de contenido prediseñados no cubren tus necesidades, puedes crear tu propio detector de contenido personalizado para que sea más específico. Puedes usar una expresión regular o una lista de palabras separadas por comas para especificar el detector.

Los detectores de contenido no garantizan la detección de contenido sensible. Existen limitaciones con ciertas aplicaciones y tipos de archivos.

Crea un detector de contenido personalizado

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Control de acceso y datos y luego Protección de datos.

    Es necesario tener los privilegios de administrador para ver y administrar las reglas de DLP.

  2. En Detectores y reglas de protección de datos, haz clic en Administrar detectores.
  3. Haz clic en Agregar detector y selecciona un tipo de detector:
    • Expresión regular: Es un método para hacer coincidir texto con patrones.
    • Lista de palabras: Es una lista personalizada de palabras o frases específicas.
  4. Ingresa el nombre y, de forma opcional, una descripción para el detector.
  5. Proporciona los detalles de la detección según tu selección:
    • Expresión regular: Ingresa una expresión con la sintaxis de Google RE2. Para obtener más información, consulta Ejemplos de expresiones regulares. Haz clic en Probar expresión para verificarla.
    • Lista de palabras: Ingresa una lista de palabras separadas por comas. Se ignoran el uso de mayúsculas y los símbolos. Solo se buscan coincidencias con palabras completas. Las palabras deben contener al menos 2 caracteres alfanuméricos.
  6. Haz clic en Crear.
Los cambios pueden tardar hasta 24 horas en aplicarse, aunque suelen ocurrir antes. Más información

Visualiza y administra los detectores existentes

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Control de acceso y datos y luego Protección de datos.

    Es necesario tener los privilegios de administrador para ver y administrar las reglas de DLP.

  2. En Detectores y reglas de protección de datos, haz clic en Administrar detectores.
  3. (Opcional) Para buscar un detector, haz lo siguiente:
    1. Haz clic en Agregar un filtro.
    2. Selecciona Nombre del detector o Tipo de detector.
    3. Especifica el valor que se buscará.
    4. Haz clic en Aplicar.
  4. Para exportar tus reglas a un archivo de texto, haz clic en Exportar detectores y especifica el nombre y la ubicación del archivo (opcional).
  5. Haz clic en el nombre del detector para editarlo. Cuando editas los detectores que se usan en las reglas, se activa un análisis nuevo en todos los documentos afectados por esas reglas.
  6. Para borrar un detector, haz clic en Borrar al final de la fila del detector (opcional). La eliminación de los detectores es permanente y no se puede deshacer.
Los cambios pueden tardar hasta 24 horas en aplicarse, aunque suelen ocurrir antes. Más información

Ejemplo: Protege los nombres internos con una lista de palabras personalizada

En este ejemplo, impides que los usuarios compartan archivos con destinatarios externos si el contenido incluye el nombre de un proyecto interno. Primero, crea un detector de lista de palabras personalizado y, luego, agrégalo a una regla de protección de datos.

Paso 1: Crea el detector de listas de palabras

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Control de acceso y datos y luego Protección de datos.

    Es necesario tener los privilegios de administrador para ver y administrar las reglas de DLP.

  2. En Detectores y reglas de protección de datos, haz clic en Administrar detectores y luego Agregar detector y luego Lista de palabras.
  3. En Nombre, ingresa Nombres de proyectos internos.
  4. Ingresa las siguientes palabras separadas por comas: SpiderWeb, SpdW, TestingSpdW.
    • Se ignora el uso de mayúsculas. SpiderWeb coincide con spiderweb, Spiderweb y SPIDERWEB.
    • Solo se buscan coincidencias con palabras completas. Spider no coincidirá con SpiderWeb.
  5. Haz clic en Crear.

Paso 2: Crea la regla de protección de datos

  1. En Detectores y reglas de protección de datos, haz clic en Administrar reglas y luego Agregar regla y luego Regla nueva.
  2. En Nombre, ingresa Bloquear el uso compartido de nombres de proyectos internos.
  3. En Apps, selecciona lo siguiente:
    • Google Chat y luego Se subió el archivo.
    • Google Drive y luego Archivos de Drive.
  4. Haz clic en Continuar.
  5. En Acciones, completa los siguientes pasos:
    • En Google Chat, selecciona Bloquear mensaje. Marca la casilla Conversaciones externas y desmarca la casilla Conversaciones internas.
    • En Google Drive, selecciona Bloquear uso compartido externo.
  6. En Alertas, selecciona Alta y marca las casillas Centro de alertas y Todos los administradores avanzados.
  7. Haz clic en Continuar.
  8. En Alcance, selecciona Todo en nombre.dominio.
  9. En Condiciones del contenido, haz clic en Agregar condición y selecciona los siguientes parámetros:
    • Tipo de contenido que se analizará: Todo el contenido
    • Qué se analizará: Coincide con palabras de la lista
    • Nombre de la lista de palabras: Nombres de proyectos internos
    • Modo de coincidencia: Coincidir con cualquier palabra
    • Cantidad total mínima de veces que se detecta una palabra: 1
  10. Haz clic en Continuar y revisa los detalles de la regla.
  11. Haz clic en Crear.
Los cambios pueden tardar hasta 24 horas en aplicarse, aunque suelen ocurrir antes. Más información