Ediciones compatibles con esta función: Frontline Plus, Enterprise Plus, Education Standard y Education Plus. Comparar tu edición
Google Workspace ya adopta los estándares criptográficos más recientes para encriptar todos los datos en reposo y en tránsito entre sus instalaciones para todos los servicios. Además, Gmail usa TLS (seguridad de la capa de transporte) para comunicarse con otros proveedores de servicios de correo electrónico. Sin embargo, la encriptación del cliente (CSE) de Google Workspace te brinda otra capa de encriptación que solo tu organización controla.
Cómo protege tus datos la CSE
Con la CSE, ocurre lo siguiente:
- Tu organización usa sus propias claves de encriptación, que encriptan los datos en el navegador del cliente antes de que se transmitan o almacenen en el almacenamiento basado en la nube de Google. Puedes administrar tus claves con un servicio de administración de claves de terceros o creando tu propio servicio con la API de encriptación del cliente de Google Workspace.
- Tu organización también controla el proveedor de identidad que se usa para acceder a tus claves de encriptación.
- Los servidores de Google y de terceros no pueden acceder a tus claves de encriptación ni desencriptar tus datos, lo que puede ayudar a tu organización a cumplir con requisitos adicionales de seguridad o cumplimiento.
- Puedes crear políticas para permitir que usuarios específicos creen contenido con encriptación del cliente y lo compartan o envíen de forma interna o externa.
- Los usuarios pueden encriptar datos con la CSE simplemente eligiendo una opción en la app, sin necesidad de configurar la encriptación, usar extensiones ni administrar claves de encriptación.
Qué organizaciones pueden beneficiarse de la CSE
La CSE es especialmente beneficiosa para las organizaciones que tienen alguna de las siguientes necesidades:
- Confidencialidad para organizaciones que trabajan con propiedad intelectual sensible
- Asistencia para el cumplimiento para organizaciones de industrias altamente reguladas que tienen requisitos de ITAR, CJIS, TISAX, IRS 1075 o EAR
- Soberanía de los datos para las organizaciones que necesitan un control de datos demostrativo con claves de encriptación que se pueden conservar en un sitio específico, dentro de las fronteras de un país o en cualquier otro límite definido
- Control de exportación para organizaciones del sector público que necesitan garantizar que los datos estén encriptados y que las claves sean inaccesibles fuera de las fronteras de su país
Por ejemplo, la CSE es especialmente útil para las siguientes industrias:
- Organizaciones grandes que deben cumplir con las reglamentaciones europeas
- Contratistas aeroespaciales y de defensa
- Organismos de orden público y justicia penal
- Agencias y organizaciones federales, estatales y locales que trabajan con ellas
Servicios, aplicaciones y tipos de datos admitidos
| Service | Aplicaciones | Datos con encriptación del cliente | Datos que no tienen encriptación del cliente |
|---|---|---|---|
| Google Drive y editores de Documentos de Google |
Nota: En las apps para dispositivos móviles, el contenido encriptado del cliente es de solo lectura y está disponible únicamente para los formatos de archivo que no son de Google. |
|
|
|
Gmail |
|
|
Encabezado del correo electrónico, incluidos el asunto, las marcas de tiempo y las listas de destinatarios |
| Calendario de Google |
|
|
Cualquier contenido que no sea la descripción del evento, los archivos adjuntos y los datos de Meet, como los siguientes:
|
| Google Meet |
Nota: El hardware de la sala de reuniones estará disponible en una versión posterior. |
|
Cualquier dato que no sean transmisiones de audio y video, ni mensajes de chat |