Preguntas frecuentes sobre la DLP de Drive

La DLP para Drive admite una gran cantidad de detectores predefinidos. A medida que evolucione la DLP, admitiremos más.

No. No podemos garantizar que se detecten y marquen todos los datos sensibles. El sistema de detección de DLP traduce las plantillas predefinidas en expresiones regulares y usa parámetros de contenido adicionales para determinar la probabilidad de una coincidencia. Puede haber falsos positivos y negativos, que se activan por muchos factores. Además, no todos los tipos de archivos son aptos para el análisis y la evaluación de reglas.

Sí. Intentamos analizar todos los archivos cada vez que se agrega o modifica una regla. Sin embargo, no todos los tipos de archivos son aptos para el análisis. El análisis de los archivos puede tardar unas horas, un día o más, según diversos factores, incluido el número de archivos del dominio.

Sugerencia: Si agregas o modificas una regla, la DLP analizará la revisión más reciente de los archivos subidos anteriormente. Esto incluye modificar un detector de contenido personalizado que se usa en una regla.

Sí. Para garantizar que se detecte el contenido sensible, el proceso de análisis a veces analiza los documentos dos veces. Por lo tanto, la cantidad de archivos afectados por un cambio de regla puede variar entre los análisis.

Las políticas de DLP pueden tardar hasta 24 horas en aplicarse.

La modificación de archivos es el activador de la DLP para Drive. Además, Formularios de Google analiza los archivos subidos como envíos de preguntas durante el proceso de envío de formularios.

Por el momento, no hay acceso a la API.

Si un usuario adjunta un archivo de Drive al correo electrónico desde "Insertar archivos con Drive", no se aplican las reglas de DLP con el activador "Se está enviando el mensaje". Sin embargo, si también se selecciona el uso compartido de Google Drive como activador, esas reglas se aplican a los archivos de Drive antes de adjuntarlos al correo electrónico.

Prevalecerá la acción más estricta. En este ejemplo, se bloquean los números de identificación personal.

Usa la herramienta de investigación de seguridad. Para obtener más información, consulta Herramienta de investigación de seguridad.

Siempre se analizan los metadatos, incluidos los nombres de los archivos, las sugerencias y las etiquetas.

Si se admite y se realiza correctamente la extracción de contenido, se analiza el contenido principal del archivo. Se admiten los siguientes tipos de archivos para la extracción de contenido:

• 323, .7z, .ai, .arw, .asc, .bib, .boo, .c, .c++, .cc, .cfg, .cls, .conf, .cpp, .cr2, .cs, .csh, .css, .csv, .cxx, .d, .diff, .doc, .docx, .dot, .dxf, .eml, .eps, .etx, .gcd, .gif, .gtar, .h, .h++, .har, .heic, .heif, .hh, .hpp, .hs, .htc, .htm, .html, .hwp, .hxx, .ics, .icz, .jad, .java, .jpe, .jpeg, .jpg, .js, .json, .kml, .kmz, .lhs, .log, .ltx, .m, .markdown, .md, .mdown, .mht, .mhtml, .mjs, .mkd, .mkdn, .mml, .moc, .mrw, .msg, .nrw, .odp, .ods, .odt, .orf, .p, .pas, .patch, .pdf, .pef, .php, .pht, .phtml, .pl, .pm, .png, .pot, .pps, .ppt, .pptx, .ps, .py, .raf, .rar, .readme, .rtf, .rtx, .rw2, .sct, .sdc, .sdd, .sdw, .sh, .shar, .shtml, .sql, .strings, .sty, .svg, .svgz, .sxc, .sxi, .sxw, .tab, .tar, .taz, .tcl, .tex, .text, .tgz, .tif, .tiff, .tk, .tm, .ts, .tsv, .txt, .uls, .url, .vcf, .vcs, .webp, .wml, .wmls, .wpd, .wsc, .xht, .xhtml, .xlb, .xls, .xlsm, .xlsx, .xlt, .xltm, .xml, .xps, .xsl, .zip

Para obtener información sobre los límites de tamaño de archivo y la DLP para Drive, consulta ¿Existe un límite de tamaño para los archivos de Drive que puede analizar la DLP?

Sí, puedes crear una regla solo de auditoría para probar las reglas que creas en la nueva DLP. Esto te permite probar el impacto potencial de una regla. Al igual que todas las reglas, estas se activan, pero, en este caso, no realizan ninguna acción, excepto escribir los resultados en los eventos de registro de reglas. Ve a Usar reglas solo de auditoría para probar los resultados de las reglas (opcional, pero recomendado). Además, ve a Eventos de registro de reglas o a la herramienta de investigación de seguridad para obtener datos de eventos de registro. Tanto los eventos de registro de reglas como la herramienta de investigación de seguridad muestran entradas para las reglas de DLP activadas.

Para ver ejemplos de contenido sensible y probar tu propio contenido, prueba la demostración de Sensitive Data Protection.

Los administradores pueden recibir hasta 50 alertas por regla por día. Reciben alertas hasta que se alcanza este umbral.

No. Se activa un análisis si se modifica el contenido. Agregar más destinatarios a una alerta no activa un análisis.

La DLP analizará el contenido de cualquier archivo que pueda extraer. Para obtener información sobre los tipos de archivos que admite la DLP para Drive para la extracción de contenido, consulta ¿Qué contenido se analiza en cada archivo de Drive?

En el caso de los tipos de archivos no nativos, la DLP admite la extracción de contenido para archivos de hasta 50 MB. En el caso de los tipos de archivos nativos, la extracción de contenido no tiene límite de tamaño.

Sí. En el caso de los archivos de Mi unidad, está vigente la política de DLP que se aplica al propietario del archivo. En el caso de los archivos de una unidad compartida, se considera que la unidad compartida es el propietario del archivo, y está vigente la política de DLP que se aplica a la unidad compartida.

Las alertas se activan cuando se detecta contenido sensible, según lo define una regla de DLP, en un archivo. Esto puede suceder cuando se crea el archivo o la regla (si el contenido ya existe). El uso compartido real del archivo no activa alertas.

Un "Usuario activador" es el último usuario cuyo cambio en el documento generó un análisis de DLP. Solo se propaga cuando el análisis de DLP se produce debido a un cambio en el documento (por ejemplo, no se establece cuando el análisis se produce debido a un cambio de política).

Los administradores pueden inhabilitar la descarga, la copia y la impresión de dos maneras:

• Solo para comentaristas y lectores: Este parámetro de configuración impide que un usuario descargue, imprima y copie, a menos que tenga privilegios de editor o superiores.
• Para todos los colaboradores (comentaristas, lectores, escritores y propietarios) : Este parámetro de configuración impide que todos los usuarios de un documento descarguen, impriman y copien, incluidos los propietarios del documento y los administradores de unidades compartidas. Los usuarios con privilegios de editor o superiores aún pueden copiar y pegar dentro del documento.

Para obtener más información, consulta Limita cómo se comparten tus archivos.

Los administradores pueden escribir dos políticas con las mismas condiciones, pero cada política puede tener acciones independientes. Por ejemplo, la primera política puede bloquear el acceso externo al contenido, mientras que la segunda política puede aplicar la IRM al mismo contenido.

Un cliente no puede descargar un archivo que infrinja estas políticas.

No. Esta acción de regla se aplica a los roles de lectura y comentario.

Sí.

Sí, Gemini solo puede acceder al contenido al que el usuario tiene acceso. Si un usuario no puede descargar, imprimir ni copiar archivos según la política de Administración de derechos sobre la información (IRM) (establecida con la configuración de uso compartido de Drive), Gemini no puede acceder a esos archivos ni a su contenido en nombre del usuario.

Cuando el usuario o Gemini intenta acceder al documento. Si el administrador aplicó estas restricciones con una acción en una regla de DLP cuando el usuario ya está viendo el documento, no entrará en vigencia hasta que se vuelva a cargar el documento.

No.

No, si tu organización tiene una regla de DLP que bloquea el uso compartido externo. Si tienes una regla de DLP que bloquea el uso compartido externo, los usuarios fuera de tu organización no pueden ver el historial de versiones de los archivos que alguna vez tuvieron aplicada alguna regla de DLP. Esta estipulación incluye las reglas de DLP que aplican etiquetas, pero no bloquean el uso compartido externo.