Acciones recomendadas: Toma medidas en respuesta a las alertas

Ediciones compatibles con esta función: Frontline Plus, Enterprise Plus, Education Standard y Plus. Comparar tu edición

Como administrador de Google Workspace, puedes proteger mejor tu dominio tomando medidas rápidamente en respuesta a muchas de las alertas del Centro de alertas. Puedes hacerlo desde la sección Acciones recomendadas en la página de detalles de la alerta.

Por ejemplo, si recibes una alerta de Posible falsificación de la identidad de un empleado en Gmail , puedes ir a la sección Acciones recomendadas y, luego, hacer clic en Marcar como phishing para mover los mensajes a las carpetas de spam de tus usuarios, o bien puedes bloquear un dispositivo cuando recibas una alerta de Dispositivo hackeado.

Usa las acciones recomendadas

1. En la Consola del administrador de Google, ve a Menú Seguridad Centro de alertas.

   Ir al Centro de alertas

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en uno de los elementos de la página para abrir la página Detalles de la alerta.
3. En la sección Acción recomendada , haz clic en la acción recomendada, por ejemplo, Borrar mensaje o Marcar como phishing.

4. Ingresa una explicación o un motivo para la acción y, luego, haz clic en la acción para confirmar, por ejemplo, haz clic en Borrar mensaje o Marcar como phishing.

   Para obtener la lista completa de las acciones recomendadas que están disponibles en el Centro de alertas y los privilegios obligatorios, consulta la siguiente sección.

Si faltan detalles de las alertas de Gmail, los motivos más comunes son los siguientes:

• La alerta se generó debido a la clasificación de spam por parte de un usuario. Por ejemplo, es posible que falte el correo electrónico del actor para la alerta de Phishing denunciado por el usuario. Cuando faltan detalles de la alerta, es posible que fallen las acciones recomendadas para esa alerta y que se muestre un mensaje de error que diga Se produjo un error.
• Creaste una política de regiones de datos para almacenar los datos cubiertos en una ubicación geográfica específica. En este caso, la información de identificación personal (PII) se quita de los eventos de registro de Gmail, que se usan para generar alertas de Gmail.

Alertas, acciones recomendadas y privilegios obligatorios

Las siguientes acciones recomendadas están disponibles para algunas alertas en el Centro de alertas:

• Marcar como phishing : Marca como phishing el mensaje que activó la alerta.
• Borrar mensaje: Borra el mensaje que activó la alerta.
• Colocar el mensaje en cuarentena : Envía a cuarentena el mensaje que activó la alerta.
• Restablecer mensaje: Restablece los correos electrónicos clasificados incorrectamente (marcados como spam o en cuarentena) a su carpeta de origen.
• Apelación por suspensión: Apela la suspensión de la cuenta especificada en la alerta Advertencia de suspensión de cuenta.
• Suspender usuario: Suspende a los usuarios especificados en la alerta.
• Restablecer usuario: Restablece a los usuarios especificados en la alerta.
• Bloquear dispositivo: Bloquea el dispositivo que activó la alerta. Esto bloquea el acceso a los datos de Google Workspace en el dispositivo hasta que confirmes que es seguro. El usuario aún puede acceder a su Gmail, Calendario y contactos desde una computadora de escritorio o un navegador para dispositivos móviles.

• Limpiar cuenta: La cuenta del usuario y los datos de Google Workspace se borran del dispositivo.

  Nota: Si configuraste el acceso sin conexión a las Cuentas de Google para los dispositivos de tu organización, esas cuentas no se pueden limpiar de los dispositivos sin conexión. Para obtener más detalles sobre cómo limpiar cuentas de dispositivos, consulta Quita datos corporativos de un dispositivo.

Para usar las acciones recomendadas en el Centro de alertas, necesitas privilegios para la herramienta de investigación. Los administradores avanzados tienen estos privilegios de forma predeterminada, o puedes agregarlos a un rol de administrador personalizado. Para obtener instrucciones sobre cómo configurar privilegios, consulta Privilegios de administrador para la herramienta de investigación.

Para obtener una lista de las alertas que incluyen acciones recomendadas y los privilegios obligatorios para cada alerta, consulta la siguiente tabla.

Cuánto tiempo están disponibles las acciones recomendadas

Las acciones recomendadas están disponibles durante un tiempo limitado después de que se registra un evento. En la siguiente tabla, se muestra la duración durante la cual están disponibles las acciones recomendadas específicas. Por ejemplo, no podrás usar la acción Borrar mensaje si el evento que activó la alerta ocurrió hace más de 30 días.