Planifica reglas de protección de datos

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Fundamentals, Education Standard y Education Plus; Enterprise Essentials Plus. Comparar tu edición

Antes de crear reglas de protección de datos para tu organización, debes planificar y probar el contenido, las condiciones y el alcance. Con una planificación avanzada, tus reglas de protección de datos identificarán con mayor precisión los datos sensibles y aplicarán las acciones adecuadas para la prevención de pérdida de datos (DLP).

Conocer las limitaciones de la DLP

  • No hay garantías de que se marquen todos los datos sensibles. El sistema de detección de DLP traduce las reglas en expresiones regulares y usa parámetros de contenido adicionales para determinar la probabilidad de una coincidencia. Puede haber falsos positivos y negativos, que se activan por muchos factores.
  • Es posible que las reglas de protección de datos no funcionen si superas los límites de tamaño de las reglas y el contenido. Para obtener más información, consulta Visualiza los límites de tamaño de las reglas y el contenido de DLP.

Si activaste el informe de estadísticas de protección de datos, puedes obtener reglas de protección de datos recomendadas según los resultados del informe. Por ejemplo, si en el informe se indican los números de pasaporte como un tipo de datos compartidos en tu organización, puedes revisar una regla para evitar que se compartan esos números.

Para obtener más detalles, consulta Cómo evitar la filtración de datos con las reglas recomendadas de protección de datos.

Verifica si existe una plantilla de regla para tus requisitos

Puedes usar plantillas de reglas para situaciones comunes de protección de datos, por ejemplo, para evitar que se comparta información financiera, de salud o de identificación personal. Puedes usar una plantilla para simplificar la creación de reglas y, luego, editar los valores predeterminados si es necesario.

Para obtener más información, consulta Cómo crear una regla de protección de datos con una plantilla predefinida.

Decide los grupos para el alcance de la regla

Puedes aplicar la regla de protección de datos a toda tu organización o solo a ciertos grupos de ella. Si aún no usas grupos, debes configurarlos antes de crear la regla. Las direcciones de los grupos deben terminar con el dominio de tu organización. No se pueden usar grupos externos para el alcance de una regla.

Las reglas de protección de datos pueden usar los siguientes tipos de grupos:

  • Grupos dinámicos: Administra las membresías automáticamente cuando los usuarios se unan a tu organización, se muevan dentro de ella o la abandonen. Los grupos dinámicos, disponibles en la Consola del administrador de Google o con la API de Cloud Identity, te ayudan a reducir el tiempo que dedicas a administrar la pertenencia a grupos. Para usar un grupo dinámico en una regla de protección de datos, asegúrate de que también sea un grupo de seguridad (que tenga la etiqueta Seguridad). Para obtener más información, consulta Administra la membresía automáticamente con grupos dinámicos.
  • Grupos de seguridad: Convierte un grupo estándar o dinámico en un grupo de seguridad, lo que te ayuda a regular, auditar y supervisar el grupo para controlar los permisos y el control de acceso. Puedes crear grupos de seguridad en la Consola del administrador o con la API de Groups de Cloud Identity. Para obtener más información, consulta Cómo controlar el acceso a datos sensibles con grupos de seguridad.
  • Grupos migrados: Usa Google Cloud Directory Sync (GCDS) para sincronizar los grupos que crees en Microsoft Active Directory o en otras herramientas con Google Workspace. Luego, usa esos grupos sincronizados en las reglas de protección de datos. Para obtener más información, consulta Acerca de Google Cloud Directory Sync.

Las reglas se aplican a los archivos según los propietarios de los archivos, no según quién accede a ellos. Si el alcance se restringe a una unidad organizativa o un grupo, la regla solo se aplica a los archivos que pertenecen a los usuarios y las unidades compartidas de esa unidad organizativa o ese grupo.

Decide las condiciones de la regla

Puedes crear una regla de protección de datos sin condiciones. Si lo haces, la regla se aplicará a todos los archivos, mensajes o eventos pertinentes. También puedes especificar condiciones que definan qué contenido o actividad sensible se debe analizar.

Por lo general, una regla compara el contenido con lo siguiente:

Una regla puede combinar varias condiciones con los operadores AND, OR o NOT. Para obtener más detalles, consulta Reglas de protección de datos con operadores de condiciones anidadas.

Crea una regla de prueba

Puedes crear una regla de protección de datos de solo auditar para probar su impacto potencial sin interrumpir a los usuarios. Cuando se activa, una regla de solo auditar no realiza ninguna acción, excepto registrar eventos en los eventos de registro de reglas y en la herramienta de investigación de seguridad.

Para crear una regla de prueba de solo auditar, sigue estos pasos:

  1. Crea una regla de protección de datos. Cuando llegues a la sección Acción, no selecciones ninguna acción. Asegúrate de que el estado de la regla esté establecido en Activo.
  2. Elige una opción para probar la funcionalidad:
    • Activa la regla por tu cuenta con datos de prueba.
    • Espera a que los usuarios compartan datos que puedan verse afectados por la regla.
  3. Supervisa los resultados:
  4. Después de probar la regla, edítala para aplicar una acción, como bloquear o advertir.
Los cambios pueden tardar hasta 24 horas en aplicarse, aunque suelen ocurrir antes. Más información

Para obtener más detalles, consulta Prácticas recomendadas para probar reglas con mayor rapidez.