Preguntas frecuentes sobre la DLP de Drive

La DLP de Drive admite una gran cantidad de detectores predefinidos. A medida que evolucione la DLP, admitiremos más.

No. No podemos garantizar que se detecten y marquen todos los datos sensibles. El sistema de detección de DLP traduce plantillas predefinidas en expresiones regulares y usa parámetros de contenido adicionales para determinar la probabilidad de una coincidencia. Puede haber falsos positivos y negativos, que se activan por muchos factores. Además, no todos los tipos de archivos son aptos para el análisis y la evaluación de reglas.

Sí. Intentamos analizar todos los archivos cada vez que se agrega o modifica una regla. Sin embargo, no todos los tipos de archivos son aptos para el análisis. El análisis de los archivos puede tardar algunas horas, un día o más, según diversos factores, incluida la cantidad de archivos del dominio.

Nota: Si agregas o modificas una regla, la PPD analizará la revisión más reciente de los archivos que se subieron anteriormente. Esto incluye modificar un detector de contenido personalizado que se usa en una regla.

Sí. Para garantizar que se detecte el contenido sensible, a veces, el proceso de análisis explora los documentos dos veces. Por lo tanto, la cantidad de archivos afectados por un cambio en una regla puede variar entre los análisis.

Las políticas de DLP pueden tardar hasta 24 horas en aplicarse.

La modificación de archivos es el activador de la DLP de Drive. Además, Formularios de Google analiza los archivos que se suben como envíos de preguntas durante el proceso de envío del formulario.

Por el momento, no hay acceso a la API.

Si un usuario adjunta un archivo de Drive a un correo electrónico desde "Insertar archivos con Drive", no se aplican las reglas de DLP con el activador "Se está enviando el mensaje". Sin embargo, si también se selecciona el uso compartido de Google Drive como activador, esas reglas se aplican a los archivos de Drive antes de que se adjunten al correo electrónico.

Prevalecerá la acción más estricta. En este ejemplo, se bloquean los números de seguridad social.

Usa la herramienta de investigación de seguridad. Ve a Herramienta de investigación de seguridad para obtener más información.

Siempre se analizan los metadatos, incluidos los nombres de archivos, las sugerencias y las etiquetas.

Si se admite y se realiza correctamente la extracción de contenido, se analiza el contenido principal del archivo. Se admiten los siguientes tipos de archivos para la extracción de contenido:

• 323, .7z, .ai, .arw, .asc, .bib, .boo, .c, .c++, .cc, .cfg, .cls, .conf, .cpp, .cr2, .cs, .csh, .css, .csv, .cxx, .d, .diff, .doc, .docx, .dot, .dxf, .eml, .eps, .etx, .gcd, .gif, .gtar, .h, .h++, .har, .heic, .heif, .hh, .hpp, .hs, .htc, .htm, .html, .hwp, .hxx, .ics, .icz, .jad, .java, .jpe, .jpeg, .jpg, .js, .json, .kml, .kmz, .lhs, .log, .ltx, .m, .markdown, .md, .mdown, .mht, .mhtml, .mjs, .mkd, .mkdn, .mml, .moc, .mrw, .msg, .nrw, .odp, .ods, .odt, .orf, .p, .pas, .patch, .pdf, .pef, .php, .pht, .phtml, .pl, .pm, .png, .pot, .pps, .ppt, .pptx, .ps, .py, .raf, .rar, .readme, .rtf, .rtx, .rw2, .sct, .sdc, .sdd, .sdw, .sh, .shar, .shtml, .sql, .strings, .sty, .svg, .svgz, .sxc, .sxi, .sxw, .tab, .tar, .taz, .tcl, .tex, .text, .tgz, .tif, .tiff, .tk, .tm, .ts, .tsv, .txt, .uls, .url, .vcf, .vcs, .webp, .wml, .wmls, .wpd, .wsc, .xht, .xhtml, .xlb, .xls, .xlsm, .xlsx, .xlt, .xltm, .xml, .xps, .xsl, .zip

Para obtener información sobre los límites de tamaño de archivos y la DLP de Drive, consulta ¿Existe un límite de tamaño para los archivos de Drive que puede analizar la DLP?

Sí, puedes crear una regla solo de auditoría para probar las reglas que crees en el nuevo sistema de DLP. Esto te permite probar el impacto potencial de una regla. Al igual que todas las reglas, estas se activan, pero, en este caso, no realizan ninguna acción, excepto escribir los resultados en los eventos del registro de reglas. Ve a Usar reglas solo de auditoría para probar los resultados de las reglas (opcional, pero recomendado). Además, consulta Eventos de registro de reglas o la herramienta de investigación de seguridad para obtener datos de eventos de registro. Tanto los eventos de registro de reglas como la herramienta de investigación de seguridad muestran entradas para las reglas de DLP activadas.

Para ver ejemplos de contenido sensible y probar tu propio contenido, prueba la demostración de Sensitive Data Protection.

Los administradores pueden recibir hasta 50 alertas por regla al día. Reciben alertas hasta que se alcanza este umbral.

No. Se activa un análisis si se modifica el contenido. Agregar más destinatarios a una alerta no activa un análisis.

La DLP analizará el contenido de cualquier archivo que pueda extraer. Para obtener información sobre los tipos de archivos que admite la DLP de Drive para la extracción de contenido, consulta ¿Qué contenido se analiza en cada archivo de Drive?

En el caso de los tipos de archivos no nativos, la DLP admite la extracción de contenido para archivos de hasta 50 MB. En el caso de los tipos de archivos nativos, la extracción de contenido no tiene límite de tamaño.

Sí. En el caso de los archivos de Mi unidad, está vigente la política de DLP que se aplica al propietario del archivo. En el caso de los archivos de una unidad compartida, se considera que la unidad compartida es la propietaria del archivo y está vigente la política de la PDD que se aplica a la unidad compartida.

Las alertas se activan cuando se detecta contenido sensible, según lo define una regla de DLP, en un archivo. Esto puede ocurrir cuando se crea el archivo o la regla (si el contenido ya existe). El uso compartido real del archivo no activa alertas.

Un "usuario activador" es el último usuario cuyo cambio en el documento generó un análisis de DLP. Solo se propaga cuando el análisis de DLP se realiza debido a un cambio en el documento (por ejemplo, no se establece cuando el análisis se realiza debido a un cambio en la política).

Los administradores pueden inhabilitar las descargas, impresiones y copias de dos maneras:

• Solo para comentaristas y lectores: Este parámetro de configuración impide que un usuario descargue, imprima y copie contenido, a menos que tenga privilegios de editor o superiores.
• Para todos los colaboradores (comentaristas, lectores, escritores y propietarios): Este parámetro de configuración impide que todos los usuarios de un documento lo descarguen, impriman y copien, incluidos los propietarios del documento y los administradores de la unidad compartida. Los usuarios con privilegios de editor y superiores aún pueden copiar y pegar contenido dentro del documento.

Para obtener más información, consulta Cómo limitar el uso compartido de tus archivos.

Los administradores pueden escribir dos políticas con las mismas condiciones, pero cada política puede tener acciones separadas. Por ejemplo, la primera política puede bloquear el acceso externo al contenido, mientras que la segunda puede aplicar el IRM al mismo contenido.

Los clientes no pueden descargar archivos que incumplan estas políticas.

No. Esta acción de regla se aplica a los roles de visualización y comentarios.

Sí.

Sí, Gemini solo puede acceder al contenido al que el usuario tiene acceso. Si un usuario no tiene permiso para descargar, imprimir o copiar archivos según la política de Administración de derechos sobre la información (IRM) (establecida con la configuración de uso compartido de Drive), Gemini no podrá acceder a esos archivos ni a su contenido en nombre del usuario.

Cuando el usuario o Gemini intentan acceder al documento Si el administrador aplicó estas restricciones con una acción en una regla de la PPD cuando el usuario ya está viendo el documento, no entrarán en vigencia hasta que se vuelva a cargar el documento.

No.

No, si tu organización tiene una regla de DLP que bloquea el uso compartido externo. Si tienes una regla de PPD que bloquea el uso compartido externo, los usuarios ajenos a tu organización no podrán ver el historial de versiones de los archivos a los que se les haya aplicado alguna regla de PPD. Esta estipulación incluye las reglas de DLP que aplican etiquetas, pero no bloquean el uso compartido externo.