Los administradores de TI de empresas medianas y grandes deben seguir estas prácticas de seguridad recomendadas para ayudar a fortalecer la seguridad y la privacidad de los datos de la empresa. Usarás uno o más parámetros de configuración de la Consola del administrador de Google para implementar cada práctica recomendada de esta lista de tareas.
Si tu empresa no tiene un administrador de TI, consulta si las recomendaciones de la Lista de tareas de seguridad para pequeñas empresas (de 1 a 100 usuarios) son más adecuadas para tu empresa.
Nota: No todos los parámetros de configuración que se describen aquí están disponibles en todas las ediciones de Google Workspace o Cloud Identity.
Prácticas recomendadas de seguridad: Configuración
Para ayudarte a proteger tu empresa, muchos de los parámetros de configuración recomendados en esta lista de tareas están activados de forma predeterminada.
Cuentas de administrador
Debido a que los administradores avanzados controlan el acceso a todos los datos de la empresa y de los empleados de la organización, es de especial importancia que sus cuentas estén protegidas.
Para obtener una lista completa de recomendaciones, consulta Prácticas recomendadas de seguridad para cuentas de administrador.
Cuentas
Aplicar la autenticación de varios factores
|
|
Exige la verificación en 2 pasos para los usuarios La verificación en 2 pasos ayuda a proteger una cuenta de usuario contra el acceso no autorizado en caso de que alguien logre obtener su contraseña. Cómo proteger tu empresa con la verificación en 2 pasos | Implementa la verificación en 2 pasos |
|
|
Aplica el uso de llaves de seguridad, al menos para los administradores y otras cuentas de alto valor Las llaves de seguridad son pequeños dispositivos de hardware que se usan para acceder y que proporcionan una autenticación de dos factores resistente al phishing. |
Protege las contraseñas
|
|
Cómo evitar la reutilización de contraseñas con Alerta de contraseña Usa la Alerta de contraseña para asegurarte de que los usuarios no usen sus contraseñas corporativas en otros sitios. |
|
|
Usa contraseñas únicas Una buena contraseña es la primera línea de defensa para proteger las cuentas de usuario y de administrador. Las contraseñas únicas no se adivinan fácilmente. También desaconseja la reutilización de contraseñas en diferentes cuentas, como el correo electrónico y la banca en línea. Cómo crear una contraseña segura y tener una cuenta más protegida |
Ayuda a prevenir y corregir problemas de cuentas hackeadas.
|
|
Revisa periódicamente los informes y las alertas de actividad Revisa los informes de actividad para conocer el estado de la cuenta, el estado del administrador y los detalles de la inscripción en la verificación en 2 pasos. |
|
|
Configura alertas por correo electrónico para administradores Configura alertas por correo electrónico para eventos potencialmente riesgosos, como intentos de acceso sospechosos, dispositivos móviles comprometidos o cambios de configuración realizados por otro administrador. |
|
|
Agrega verificaciones de identidad de acceso de los usuarios Configura verificaciones de identidad para los intentos de acceso sospechosos. Los usuarios deben ingresar un código de verificación que Google envía a su número de teléfono o dirección de correo electrónico de recuperación, o bien deben resolver un desafío que solo pueda descifrar el propietario de la cuenta. Verifica la identidad de un usuario con seguridad adicional | Agrega el ID de empleado como método de verificación de identidad |
|
|
Identifica y protege las cuentas hackeadas Si sospechas que una cuenta puede estar comprometida, suspéndela, investiga si hay actividad maliciosa y toma medidas si es necesario.
|
|
|
Desactiva la descarga de datos de Google según sea necesario Si una cuenta se ve comprometida o el usuario deja la empresa, impide que descargue todos sus datos de Google con Google Takeout. |
|
|
Evita el acceso no autorizado después de que un empleado se va Para evitar filtraciones de datos, revoca el acceso de un usuario a los datos de tu organización cuando se vaya. Mantén la seguridad de los datos después de que un empleado deja la empresa |
Apps (solo Google Workspace)
|
|
Revisa el acceso de las apps de terceros a los servicios principales Conoce y aprueba qué apps de terceros pueden acceder a los servicios principales de Google Workspace, como Gmail y Drive. Controla qué apps internas y de terceros acceden a los datos de Google Workspace |
|
|
Bloquea el acceso a las apps menos seguras Las apps menos seguras no usan estándares de seguridad modernos, como OAuth, y aumentan el riesgo de que se vulneren las cuentas o los dispositivos. |
|
|
Crea una lista de apps de confianza Crea una lista de entidades permitidas que especifique qué apps de terceros pueden acceder a los servicios principales de Google Workspace. Controla qué apps internas y de terceros acceden a los datos de Google Workspace |
|
|
Controla el acceso a los servicios principales de Google Puedes permitir o bloquear el acceso a las apps de Google, como Gmail, Drive y Calendario, según la dirección IP, el origen geográfico, las políticas de seguridad o el SO de un dispositivo. Por ejemplo, puedes permitir Drive para computadoras solo en dispositivos de la empresa en países/regiones específicos. |
|
|
Agrega otra capa de encriptación a los datos de las apps de los usuarios Si tu organización trabaja con propiedad intelectual sensible o se desempeña en un sector altamente regulado, puedes agregar la encriptación del cliente a Gmail, Google Drive, Google Meet y el Calendario de Google. |
Calendario (solo para Google Workspace)
|
|
Limita el uso compartido de calendarios de forma externa Restringir el uso compartido de calendarios externos solo a la información de disponible/ocupado Esta acción reduce el riesgo de filtración de datos. Configura la visibilidad de Calendario y las opciones de uso compartido |
|
|
Advierte a los usuarios cuando inviten a usuarios externos De forma predeterminada, el Calendario advierte a los usuarios cuando invitan a personas externas. Esta acción reduce el riesgo de filtración de datos. Asegúrate de que esta advertencia esté activada para todos los usuarios. Permite invitaciones externas en los eventos del Calendario de Google |
Google Chat (solo para Google Workspace)
|
|
Limita quiénes pueden chatear con personas ajenas a la organización Permite que solo los usuarios con una necesidad específica envíen mensajes o creen salas con usuarios ajenos a tu organización. Esto evita que los usuarios externos vean las conversaciones internas anteriores y reduce el riesgo de filtraciones de datos. |
|
|
Establece una política de invitaciones de chat Determina qué usuarios pueden aceptar automáticamente invitaciones de chat según la política de colaboración de tu organización. |
Navegador Chrome y dispositivos ChromeOS
|
|
Mantén actualizados el navegador Chrome y ChromeOS Para asegurarte de que los usuarios tengan los parches de seguridad más recientes, permite las actualizaciones. En el caso del navegador Chrome, permite siempre las actualizaciones. De forma predeterminada, los dispositivos ChromeOS se actualizan a la última versión de Chrome cuando está disponible. Asegúrate de que las actualizaciones automáticas estén activadas para todos los usuarios de dispositivos ChromeOS. Establece políticas de Chrome para usuarios o navegadores | Administra las actualizaciones en dispositivos con ChromeOS |
|
|
Cómo forzar un reinicio para aplicar actualizaciones Configura el navegador Chrome y los dispositivos ChromeOS para que notifiquen a los usuarios que deben reiniciar sus navegadores o dispositivos para que se aplique la actualización, y fuerza un reinicio después de un tiempo establecido si el usuario no toma medidas. Notifica a los usuarios que deben reiniciar el dispositivo para aplicar las actualizaciones pendientes |
|
|
Establece políticas básicas para el navegador Chrome y los dispositivos ChromeOS Establece las siguientes políticas en la Consola del administrador de Google:
|
|
|
Cómo configurar políticas avanzadas del navegador Chrome Establece las siguientes políticas avanzadas para evitar el acceso no autorizado, las descargas peligrosas y las filtraciones de datos entre sitios:
Cómo configurar políticas del navegador Chrome en PCs administradas | Guía de configuración de seguridad del navegador Chrome para empresas (Windows) |
|
|
Establece una política del navegador para computadoras de Windows Si tu organización quiere usar el navegador Chrome, pero tus usuarios aún necesitan acceder a sitios web y apps más antiguos que requieren Internet Explorer, la extensión de Compatibilidad con navegadores heredados de Chrome les permite cambiar automáticamente entre Chrome y otro navegador. Usa la Compatibilidad con navegadores heredados para admitir aplicaciones que requieran un navegador heredado. |
Dispositivos móviles, computadoras y otros extremos
Con la administración de extremos de Google, puedes proteger las cuentas de usuario y sus datos de trabajo en dispositivos móviles, tablets, laptops y computadoras.
Para obtener una lista completa de recomendaciones, consulta la lista de tareas de seguridad para la administración de dispositivos.
Drive
Limita el uso compartido y las actividades de colaboración fuera del dominio
|
|
Establece opciones o crea reglas para compartir archivos fuera de tu organización Para limitar el uso compartido de archivos dentro de los límites de tus dominios, desactiva las opciones de uso compartido o crea reglas de confianza (que te brindan un control más preciso sobre el uso compartido). Esto reduce el riesgo de filtración de datos y robo de datos. Si es necesario compartir contenido fuera de tu organización debido a necesidades empresariales, puedes definir cómo se comparte el contenido para las unidades organizativas o designar dominios en tu lista de entidades permitidas. Restringe el uso compartido fuera de los dominios permitidos | Restringe el uso compartido fuera de tu organización | Crea reglas de confianza para restringir el uso compartido externo |
|
|
Advierte a los usuarios cuando compartan un archivo fuera de tu dominio Si permites que los usuarios compartan archivos fuera de tu dominio, activa una advertencia cuando lo hagan. Esto les permite confirmar si esta acción es la que desean realizar y reduce el riesgo de filtraciones de datos. Advertir a los usuarios cuando compartan contenido fuera de la organización |
|
|
Cómo impedir que los usuarios publiquen contenido en la Web Inhabilitar la publicación de archivos en la Web Esta acción reduce el riesgo de filtración de datos. No permitir que los usuarios compartan archivos públicamente |
|
|
Cómo configurar las opciones de acceso general para compartir archivos Establece la opción de acceso predeterminada para el uso compartido de archivos en Restringido. Solo el propietario del archivo debe tener acceso hasta que lo comparta. De manera opcional, crea grupos de uso compartido personalizados (públicos objetivo) para los usuarios de diferentes departamentos. |
|
|
Limita el acceso a los archivos solo a los destinatarios Cuando un usuario comparte un archivo a través de un producto de Google que no es Documentos ni Drive (por ejemplo, pegando un vínculo en Gmail), el Verificador de acceso puede comprobar si los destinatarios pueden acceder al archivo. Configura el Verificador de acceso para Solo destinatarios. Esto te permite controlar la accesibilidad de los vínculos que comparten tus usuarios y reduce el riesgo de filtraciones de datos. |
|
|
Evita o limita el riesgo de que los usuarios externos puedan descubrir las membresías de los grupos de tu organización Para evitar que los usuarios de otra organización que usa Google Workspace descubran las membresías de grupos de tu organización, no permitas que las organizaciones externas compartan archivos con tus usuarios. O bien, para limitar este tipo de riesgo, permite el uso compartido externo solo con dominios incluidos en la lista de entidades permitidas. Si usas la configuración de uso compartido de Google Drive, realiza una de las siguientes acciones para cada unidad organizativa que quieras proteger de este riesgo:
Para obtener más información, consulta Administra el uso compartido externo en tu organización. Si usas reglas de confianza para el uso compartido de Drive, primero crea una regla de confianza con la siguiente configuración para limitar este riesgo:
Para obtener más información, consulta Cómo crear una regla de confianza. A continuación, desactiva la regla predeterminada llamada [Configuración predeterminada] Los usuarios de mi organización pueden compartir contenido luego de ver una advertencia y recibir elementos de cualquier persona. Para obtener más información, consulta Cómo ver o editar los detalles de una regla de confianza. |
|
|
Exigir el Acceso con Google para los colaboradores externos Exigir que los colaboradores externos accedan con una Cuenta de Google Si no tiene una Cuenta de Google, puede crear una sin costo. Esta acción reduce el riesgo de filtración de datos. Cómo desactivar las invitaciones a cuentas que no son de Google fuera de tu dominio |
|
|
Limita quién puede mover contenido de las unidades compartidas Permitir que solo los usuarios de tu organización muevan archivos de sus unidades compartidas a una ubicación de Drive en otra organización |
|
|
Controla el uso compartido de contenido en las unidades compartidas nuevas Restringe quién puede crear unidades compartidas, acceder al contenido o cambiar la configuración de las unidades compartidas nuevas. |
Limita las copias locales de los datos de Drive
|
|
Inhabilitar el acceso a documentos sin conexión Para reducir el riesgo de filtraciones de datos, considera inhabilitar el acceso a los documentos sin conexión. Cuando se puede acceder a los documentos sin conexión, se almacena una copia de ellos de forma local. Si tienes un motivo empresarial para habilitar el acceso a los documentos sin conexión, habilita esta función por unidad organizativa para minimizar el riesgo. |
|
|
Inhabilita el acceso a Drive desde computadoras Los usuarios pueden acceder a Drive desde computadoras con Google Drive para computadoras. Para reducir el riesgo de filtraciones de datos, considera inhabilitar el acceso de escritorio a Drive. Si decides habilitar el acceso a computadoras, hazlo solo para los usuarios que tengan una necesidad empresarial crítica. |
Controla el acceso de las apps de terceros a tus datos
|
|
No permitir complementos de Documentos de Google Para reducir el riesgo de filtraciones de datos, considera no permitir que los usuarios instalen complementos para Documentos de Google desde la tienda de complementos. Para satisfacer una necesidad empresarial específica, puedes implementar complementos específicos para Documentos de Google que se alineen con la política de tu organización. Habilita los complementos en los editores de Documentos de Google |
Protege los datos sensibles
|
|
Bloquea o advierte sobre el uso compartido de archivos con datos sensibles Para reducir el riesgo de filtraciones de datos, configura reglas de protección contra la pérdida de datos para analizar los archivos en busca de datos sensibles y toma medidas cuando los usuarios intenten compartir archivos que coincidan con los criterios de forma externa. Por ejemplo, puedes bloquear el uso compartido externo de documentos que contengan números de pasaporte y recibir una alerta por correo electrónico. |
Gmail (solo para Google Workspace)
Configura la autenticación y la infraestructura
|
|
Autentica el correo electrónico con SPF, DKIM y DMARC SPF, DKIM y DMARC establecen un sistema de validación de correo electrónico que usa la configuración de DNS para autenticar, firmar digitalmente y ayudar a prevenir la falsificación de identidad de tu dominio. A veces, los atacantes falsifican la dirección "De" en los mensajes de correo electrónico para que parezca que provienen de un usuario de tu dominio. Para evitarlo, puedes configurar SPF y DKIM en todos los flujos de correo electrónico saliente. Una vez que SPF y DKIM estén configurados, puedes establecer un registro DMARC para definir cómo Google y otros receptores deben tratar los correos electrónicos no autenticados que supuestamente provienen de tu dominio. Cómo evitar el spam, la falsificación de identidad y el phishing con la autenticación de Gmail |
|
|
Configura puertas de enlace de correo electrónico entrante para que funcionen con SPF El SPF ayuda a evitar que tus mensajes salientes se envíen a la carpeta de spam, pero una puerta de enlace puede afectar su funcionamiento. Si usas una puerta de enlace de correo electrónico para enrutar los mensajes entrantes, asegúrate de que esté configurada correctamente para el Convenio de remitentes (SPF). Configura una puerta de enlace para correos electrónicos entrantes |
|
|
Aplica TLS con tus dominios de socios Establece el parámetro de configuración de TLS para que se requiera una conexión segura para los correos electrónicos que se envíen a los dominios de socios (o que se reciban de ellos). Envío de correo electrónico a través de una conexión (TLS) segura |
|
|
Solicitar la autenticación del remitente para todos los remitentes aprobados Cuando crees una lista de direcciones de remitentes aprobados que puedan eludir la clasificación de spam, exige la autenticación. Cuando la autenticación de remitentes está desactivada, Gmail no puede verificar si el mensaje fue enviado por la persona que parece haberlo remitido. Exigir la autenticación reduce el riesgo de falsificación de identidad y phishing o whaling. Obtén más información sobre la autenticación del remitente. |
|
|
Configura los registros MX para que el flujo de correo electrónico sea correcto Configura los registros MX para que apunten a los servidores de correo electrónico de Google como el registro de mayor prioridad para garantizar el flujo de correo electrónico correcto a los usuarios de tu dominio de Google Workspace. Esta acción reduce el riesgo de eliminación de datos (a causa de la pérdida de los correos electrónicos) y las amenazas de software malicioso. Configura los registros MX para Gmail de Google Workspace | Valores de los registros MX de Google Workspace |
Protege a los usuarios y las organizaciones
|
|
Inhabilitar el acceso IMAP/POP Los clientes de escritorio IMAP y POP permiten que los usuarios accedan a Gmail a través de clientes de correo electrónico de terceros. Inhabilita el acceso POP e IMAP para los usuarios que no lo necesiten de forma explícita. Esto reduce el riesgo de filtración de datos, eliminación de datos y robo de datos. También puede reducir la amenaza de ataques, ya que es posible que los clientes IMAP no tengan protecciones similares a las de los clientes propios. |
|
|
Inhabilita el reenvío automático Evita que los usuarios reenvíen automáticamente el correo electrónico entrante a otra dirección. Esto reduce el riesgo de robo de datos a través del reenvío de correos electrónicos, que es una técnica común que usan los atacantes. |
|
|
Habilita el almacenamiento integral de correos electrónicos El almacenamiento integral de correo garantiza que se guarde una copia de todos los correos electrónicos enviados y recibidos en tu dominio, incluidos los que se envían o reciben en buzones de correo que no son de Gmail, en los buzones de Gmail de los usuarios asociados. Habilita este parámetro de configuración para reducir el riesgo de eliminación de datos y, si usas Google Vault, asegúrate de que se conserven o retengan los correos electrónicos. Configura el almacenamiento total del correo electrónico | Almacenamiento total del correo electrónico y Vault |
|
|
No omitas los filtros de spam para los remitentes internos Para reducir el riesgo de falsificación de identidad y phishing/whaling, desactiva la opción Omitir filtros de spam para remitentes internos. Cuando este parámetro de configuración está activado, puede causar problemas en los grupos con miembros externos o permisos de publicación públicos, ya que los mensajes de los miembros externos del grupo podrían tratarse como mensajes internos. Si el remitente externo configuró políticas de DMARC para poner en cuarentena o rechazar, los mensajes entrantes se reescriben para que parezcan enviados desde el grupo. Luego, los mensajes se consideran internos. |
|
|
Agregar el parámetro de configuración de los encabezados de spam a todas las reglas de enrutamiento predeterminadas Los encabezados de spam ayudan a maximizar la capacidad de filtrado de los servidores de correo electrónico downstream y reducen los riesgos de falsificación de identidad y phishing o whaling. Cuando configures las reglas de enrutamiento predeterminadas, marca la casilla Agregar encabezados X-Gm-Spam y X-Gm-Phishy para que Gmail agregue estos encabezados y, así, indicar el estado de spam y suplantación de identidad (phishing) del mensaje. Por ejemplo, un administrador de un servidor downstream puede usar esta información para configurar reglas que manejen el spam y el phishing de manera diferente a los correos electrónicos limpios. |
|
|
Habilita el análisis mejorado de mensajes antes de la entrega Cuando Gmail identifica que un mensaje de correo electrónico puede ser de suplantación de identidad, este parámetro de configuración permite que Gmail realice verificaciones adicionales en el mensaje. Cómo usar el análisis mejorado de mensajes antes de su entrega |
|
|
Habilita las advertencias de destinatarios externos Gmail detecta si un destinatario externo en una respuesta de correo electrónico no es alguien con quien un usuario interactúe regularmente o que se incluya entre sus contactos. Cuando configuras este parámetro, los usuarios reciben una advertencia y una opción para descartarla. |
|
|
Habilita la protección adicional contra archivos adjuntos Google analiza los mensajes entrantes para protegerte contra el software malicioso, incluso si no están habilitados los parámetros de configuración adicionales de protección contra archivos adjuntos maliciosos. Activar la protección adicional de archivos adjuntos puede detectar correos electrónicos que antes no se identificaban como maliciosos. |
|
|
Habilitar la protección adicional de vínculos y contenido externo Cómo activar la protección contra imágenes externas y vínculos |
|
|
Habilita la protección adicional contra la falsificación de identidad Google analiza los mensajes entrantes para protegerlos contra la falsificación de identidad, incluso si no están habilitados los parámetros de configuración de protección adicional contra la falsificación de identidad. Activar la protección adicional contra la falsificación de identidad y la autenticación puede, por ejemplo, reducir el riesgo de falsificación de identidad basada en nombres de dominio o de empleados similares. Activa la protección contra la falsificación de identidad y la autenticación |
Consideraciones de seguridad para las tareas diarias de Gmail
|
|
Ten cuidado cuando anules los filtros de spam Para evitar un aumento del spam, piensa y ten cuidado si anulas los filtros de spam predeterminados de Gmail.
|
|
|
No incluyas dominios en la lista de remitentes aprobados Si configuraste remitentes aprobados y marcaste la opción Omitir los filtros de spam para los mensajes provenientes de direcciones o dominios que figuren en estas listas de remitentes aprobados, quita los dominios de tu lista de remitentes aprobados. Excluir dominios de la lista de remitentes aprobados reduce el riesgo de spoofing y phishing/whaling. |
|
|
No agregues direcciones IP a tu lista de entidades permitidas En general, los mensajes enviados desde las direcciones IP de tu lista de entidades permitidas no se marcan como spam. Para aprovechar al máximo el servicio de filtro de spam de Gmail y obtener los mejores resultados de clasificación de spam, las direcciones IP de tus servidores de correo electrónico y de los servidores de correo electrónico de socios que reenvían mensajes a Gmail se deben agregar a una puerta de enlace de correo electrónico entrante, y no a una lista de IPs permitidas. Agrega direcciones IP a las listas de remitentes permitidos de Gmail | Configura una puerta de enlace de correo electrónico entrante |
Protege los datos sensibles
|
|
Analiza y bloquea correos electrónicos con datos sensibles Para reducir el riesgo de filtraciones de datos, analiza los correos electrónicos salientes con detectores predefinidos de Prevención de pérdida de datos para tomar medidas cuando los usuarios reciban o envíen mensajes con contenido sensible. Por ejemplo, puedes impedir que los usuarios envíen mensajes que contengan números de tarjetas de crédito y recibir una alerta por correo electrónico. |
Grupos de Google
|
|
Usa grupos diseñados para la seguridad Administra las apps y los recursos sensibles con grupos de seguridad para asegurarte de que solo los usuarios seleccionados puedan acceder a ellos. Esta acción reduce el riesgo de filtración de datos. |
|
|
Agrega condiciones de seguridad a los roles de administrador Permite que solo ciertos administradores controlen los grupos de seguridad. Designar a otros administradores que solo puedan controlar grupos que no sean de seguridad Esto reduce el riesgo de filtraciones de datos y amenazas internas maliciosas. |
|
|
Configura el acceso privado a tus grupos Selecciona el parámetro de configuración Privado para limitar el acceso a los miembros de tu dominio. (Los miembros del grupo aún pueden recibir correos electrónicos de fuera del dominio). Esta acción reduce el riesgo de filtración de datos. Configura las opciones de uso compartido de Grupos para empresas |
|
|
Limita la creación de grupos a los administradores Permite que solo los administradores creen grupos. Esta acción reduce el riesgo de filtración de datos. Configura las opciones de uso compartido de Grupos para empresas |
|
|
Personaliza la configuración de acceso de tu grupo Recomendaciones:
|
|
|
Inhabilita algunos parámetros de configuración de acceso para los grupos internos Los siguientes parámetros de configuración permiten que cualquier usuario de Internet se una al grupo, envíe mensajes y vea los archivos de las conversaciones. Inhabilita estos parámetros de configuración para los grupos internos:
|
|
|
Habilita la moderación de spam para tus grupos Puedes enviar mensajes a la fila de moderación con o sin notificar a los moderadores, rechazar de inmediato los mensajes de spam o permitir que se publiquen sin moderación. |
Sites (solo Google Workspace)
|
|
Bloquea el uso compartido de sitios fuera del dominio Configura las opciones de uso compartido de Google Sites | Configura las opciones de uso compartido: versión clásica de Sites |
Vault (solo para Google Workspace)
|
|
Trata las cuentas con privilegios de Vault como sensibles Protege las cuentas asignadas a los roles de administrador de Vault de la misma manera que proteges las cuentas de administrador avanzado. Prácticas recomendadas de seguridad para cuentas de administrador |
|
|
Audita la actividad de Vault con regularidad Los usuarios con privilegios de Vault pueden buscar y exportar los datos de otros usuarios, así como cambiar las reglas de retención que pueden borrar los datos que necesitas conservar. Supervisar la actividad de Vault para garantizar que solo se apliquen las políticas de acceso y retención de datos aprobadas |
Próximos pasos: Supervisión, investigación y solución
|
|
Revisa tu configuración de seguridad y analiza la actividad Visita el centro de seguridad con regularidad para revisar tu postura de seguridad, investigar incidentes y tomar medidas en función de esa información. |
|
|
Revisa el registro de auditoría del administrador Usa el registro de auditoría del administrador para revisar el historial de todas las tareas que se realizaron en la Consola del administrador de Google, qué administrador las realizó, la fecha y la dirección IP desde la que accedió el administrador. |