Ediciones compatibles con esta función: Frontline Starter, Frontline Standard y Frontline Plus; Business Starter, Business Standard y Business Plus; Enterprise Standard y Enterprise Plus; Enterprise Essentials y Enterprise Essentials Plus;Education Fundamentals, Education Standard y Education Plus Compara tu edición
Los informes de Estadísticas de protección de datos de DLP están disponibles para Gmail y Google Drive en la Consola del administrador de Google. Estos informes incluyen información sobre los tipos de contenido sensible de tu organización y enumeran los archivos de Drive y los mensajes salientes de Gmail que contienen contenido sensible. Los informes de Drive se actualizan trimestralmente y contienen información sobre todos los archivos de Drive. Los informes de Gmail se actualizan a diario y contienen información sobre los mensajes que se enviaron en los últimos 30 días.
Puedes ver los informes y activarlos o desactivarlos en la Consola del administrador de Google.
Contenido de esta página
- Consulta los informes de estadísticas sobre la protección de datos
- Cómo activar o desactivar los informes de estadísticas de protección de datos
- Acerca de los informes de estadísticas de protección de datos
- Información relacionada
Consulta los informes de Estadísticas de protección de datos
Antes de comenzar, asegúrate de tener los privilegios de administrador adecuados para ver los informes. Los administradores avanzados pueden ver los informes y activarlos o desactivarlos. Los administradores con privilegios de la regla Ver DLP solo pueden ver los informes.
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Control de acceso y datos
Protección de datos.Requiere tener los privilegios de administrador Ver regla de DLP y Administrar regla de DLP.
- Consulta el informe trimestral o diario. Los informes son de solo lectura y no se pueden modificar.
Cómo activar o desactivar los informes de Estadísticas de protección de datos
Los administradores avanzados pueden ver los informes y activarlos o desactivarlos. Los informes se pueden activar y desactivar por separado para Drive y Gmail. Los informes de Drive están activados de forma predeterminada. Los informes de Gmail están desactivados de forma predeterminada, excepto para las ediciones de Google Workspace Business, en las que están activados de forma predeterminada.
Para activar o desactivar los informes, sigue estos pasos:
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Control de acceso y datos
Protección de datos.Requiere tener los privilegios de administrador Ver regla de DLP y Administrar regla de DLP.
- En el parámetro de configuración Análisis y generación de informes de estadísticas de datos, selecciona Activado o Desactivado para los informes que quieras administrar, Drive o Gmail.
- Haz clic en Guardar.
Cuando vuelves a activar los informes, los de Drive tienen datos desde el comienzo del siguiente trimestre y los de Gmail se restablecen al día 1 de 30.
Acerca de los informes de estadísticas de protección de datos
Se usa un conjunto de detectores comunes para identificar contenido sensible y generar informes para Drive y Gmail. Los administradores reciben un informe personalizado trimestral (Drive) o diario (Gmail) basado en los datos de sus entornos. Hay 48 detectores comunes para Gmail y 50 para Drive, que se enumeran a continuación en Detectores comunes que se usan para crear el informe de estadísticas de protección de datos.
Los informes no incluyen detalles sobre cada archivo o mensaje que contienen. Para obtener más detalles sobre los archivos y mensajes en los informes, te recomendamos que agregues reglas de protección de datos que te ayuden a obtener información sobre el uso compartido de archivos y mensajes sensibles.
Los informes pueden contener falsos positivos. Si bien los detectores intentan aprovechar el umbral de probabilidad más alto disponible, puede haber casos en los que la detección se limite según los archivos de tus aplicaciones.
Visualiza informes
Para ver los informes en la Consola del administrador de Google, necesitas una cuenta de administrador avanzado o una cuenta de administrador delegado con los siguientes privilegios de administrador:
- Privilegios de administrador de la unidad organizativa
- Privilegios del administrador de grupos
- Privilegios para ver y administrar las reglas de DLP Para crear y editar reglas, debes tener ambos privilegios. Te recomendamos crear un rol personalizado que tenga ambos permisos. Los administradores que solo tienen privilegios para ver la regla de DLP pueden ver los informes, pero no pueden activarlos ni desactivarlos.
Obtén más información sobre los privilegios y los roles de administrador.
Informes de Drive
Los informes de Drive se actualizan trimestralmente y, además, incluyen datos de todos los archivos que se encuentran almacenados en Drive.
La DLP analiza de forma periódica y proactiva todos los archivos de Drive en función de un conjunto de detectores predeterminados para datos sensibles. Los informes se basan en estos análisis. El contenido de los archivos de Drive puede cambiar entre los análisis.
En los informes de Drive, se identifican y se incluyen los siguientes tipos de uso compartido:
- Cómo compartir contenido a través de una invitación o un correo electrónico a una cuenta que no es una Cuenta de Google
- Compartir a través de un vínculo que cualquier persona en la Web puede abrir
- Cómo compartir contenido con la Cuenta de Google de una persona
- Cómo compartir contenido con Grupos de Google
- Uso compartido desde Mi unidad y unidades compartidas
- En Mi unidad, la DLP detecta el uso compartido de archivos individuales y de la carpeta superior de esos archivos.
- En una unidad compartida, la DLP detecta el uso compartido de archivos individuales y el uso compartido de la carpeta raíz en una unidad compartida.
Los informes de Drive incluyen lo siguiente:
- Porcentaje general de archivos con contenido sensible que se comparten de forma externa
- Principales tipos de datos que se comparten
- Cantidad de archivos de Drive que incluyen contenido sensible
- Cantidad de archivos de Drive con contenido sensible que se comparten de forma externa
- Porcentaje de archivos con contenido sensible que se comparten de forma externa para cada tipo de datos
Informes de Gmail
Los informes de Gmail se actualizan a diario y, además, incluyen información sobre los mensajes salientes de los últimos 30 días.
En Gmail, la DLP analiza los mensajes salientes en función de un conjunto de detectores predeterminados. Los informes diarios se generan en función de estos análisis, con tipos de datos predefinidos que identifican 48 tipos de información sensible. Los informes de Gmail tienen esta información sobre los mensajes salientes:
Los informes de Gmail tienen esta información sobre los mensajes salientes:
- Tipos de datos más compartidos
- Cantidad de mensajes salientes con contenido sensible
- Cantidad de mensajes de Gmail con contenido sensible que se comparten de forma externa
- Porcentaje de mensajes con contenido sensible que se comparten de forma externa para cada tipo de datos
Acciones recomendadas según los informes
La DLP recomienda reglas nuevas según el contenido de los informes. Por ejemplo, si en el informe se indican los números de pasaporte como un tipo de datos compartidos en tu organización, la DLP recomienda una regla para evitar que se compartan los números de pasaporte.
Los administradores de Drive pueden usar los permisos de uso compartido de los usuarios de Drive para controlar el uso compartido de archivos. Para obtener detalles sobre cómo controlar la forma en que los usuarios de tu organización comparten archivos y carpetas de Google Drive, consulta Establece los permisos de uso compartido de los usuarios de Drive. Los administradores de Drive también pueden crear reglas y detectores de contenido personalizados de DLP para Drive.
Puedes administrar los mensajes de correo electrónico salientes agregando reglas de protección de datos que apliquen acciones de advertencia, cuarentena o bloqueo a los mensajes salientes con contenido sensible. Para obtener más información, consulta Acerca de la DLP para Gmail.
Detectores de contenido de denuncias
Estos son 50 detectores comunes que se usan para crear informes. Los detectores de dirección de correo electrónico y número de teléfono no se usan para los informes de Gmail porque estos tipos de datos suelen aparecer en los pies de página de los correos electrónicos, lo que puede generar falsos positivos en los informes.
Para obtener una lista completa de los detectores con descripciones, consulta Cómo usar detectores de contenido predefinidos.
|
Nombres de los detectores |
Región |
|
Estados Unidos |
|
Australia |
|
Brasil |
|
Canadá |
|
China |
|
Francia |
|
Alemania |
|
India |
|
Japón |
|
México |
|
Países Bajos |
|
España |
|
Reino Unido |
|
Global |
Información relacionada
- Comienza a usar la DLP
- Crea reglas y detectores de contenido personalizados de DLP para Drive
- Reglas de protección de datos con operadores de condiciones anidados
- Consulta los incidentes, las alertas y los eventos de auditoría del panel de DLP para Drive
- Consulta los límites de tamaño de las reglas y el contenido de DLP
- Preguntas frecuentes sobre la DLP para Drive
- Acerca de la DLP para Gmail
- DLP de Gmail y etiquetas de clasificación automática
- Eventos de registro de reglas
- Cómo usar detectores de contenido predefinidos