Informe de incidentes de DLP

Panel de seguridad

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus, Enterprise Standard y Enterprise Plus, Education Standard y Education Plus, y Enterprise Essentials Plus. Comparar tu edición

Como administrador, puedes usar la prevención de pérdida de datos (DLP) para controlar qué información sensible pueden compartir los usuarios. Un incidente de DLP se produce cuando se incumple una regla de DLP. Por ejemplo, se comparte externamente un documento que contiene un número de identificación personal.

Puedes usar el informe de incidentes de DLP para ver la cantidad de incidentes de DLP en un período especificado. El informe divide los incidentes en 3 niveles de gravedad: alta, media y baja.

Cómo ver el informe de incidentes de DLP

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Centro de seguridad y luego Panel.

    Requiere tener el privilegio de administrador del Centro de seguridad.

  2. En la esquina inferior derecha del panel Incidentes de DLP, haz clic en Ver informe.
  3. (Opcional) Para descargar una hoja de cálculo de los datos a Mi unidad, haz clic en Exportar hoja de cálculo.

Nota: Para ocultar líneas en el gráfico, haz clic en la leyenda. Por ejemplo, haz clic en Gravedad baja para ocultar esta línea en el gráfico. Ocultar líneas es útil si una línea se superpone a otra.

Personalizar tu informe

En la parte superior del informe, usa el filtro de período para personalizar los datos del informe. Personaliza el informe para ver datos de hoy, ayer, esta semana, la semana pasada, este mes, el mes pasado o días atrás (hasta 180 días). También puedes ingresar una fecha de inicio y una de finalización. Haz clic en Aplicar después de configurar el período.

Cómo ver los incidentes de DLP

Debajo del gráfico de incidentes de DLP, verás una tabla que muestra la cantidad diaria de incidentes de DLP para cada nivel de gravedad por fuente de datos (por ejemplo, Google Drive).

En la tabla, se muestran los siguientes detalles:

  • Fecha en que ocurrió el incidente
  • Fuente de datos
  • Cantidad de incidentes de gravedad alta, media y baja

Nota: Para delimitar los incidentes de la tabla, usa los filtros que se encuentran sobre la lista.

Cómo ver las acciones de DLP

Puedes ver una tabla de las acciones que se activaron como resultado de los incidentes de DLP. Para ver la tabla, debajo del gráfico de incidentes de DLP, haz clic en Acciones.

En la tabla, se muestran los siguientes detalles:

  • Acción que se activó
  • Fuente de datos
  • Cantidad de incidentes de gravedad alta, media y baja que activaron la acción

De forma predeterminada, la tabla muestra datos del período especificado en la parte superior de la página. Para ver los incidentes principales de una sola fecha, haz clic en la fecha en el gráfico de incidentes de DLP.

Nota: Para delimitar las acciones de la tabla, usa los filtros que se encuentran sobre la lista.