Usa Chrome Enterprise Premium para integrar la DLP en Chrome

Debes tener el complemento de Chrome Enterprise Premium para usar esta función.

Puedes usar Chrome Enterprise Premium con reglas de protección de datos para supervisar las acciones de los usuarios en el navegador Chrome y en dispositivos Windows, Mac, Linux y ChromeOS. Con la Prevención de pérdida de datos (DLP) en Chrome, puedes analizar hasta 10 MB de contenido de texto en un archivo para detectar automáticamente los datos que se abren, suben, descargan, pegan o transfieren. Usa reglas de protección de datos con Chrome Enterprise Premium para controlar la información sensible, como los números de seguridad social o de tarjetas de crédito.

Antes de comenzar

Comprende los activadores

Antes de definir qué contenido debe buscar tu regla, debes especificar el activador que inicia el proceso de análisis. El activador que selecciones determinará las opciones de Tipo de contenido para analizar que estarán disponibles para tu regla.

Puedes seleccionar uno de los siguientes activadores:

  • Archivo subido: Un usuario sube un archivo desde su dispositivo en el navegador Chrome.
  • Archivo descargado: Un usuario descarga un archivo en su dispositivo.
  • Contenido pegado: Un usuario pega contenido en una página web.
  • Contenido impreso: Un usuario imprime el contenido de una página web.
  • URL visitada: Un usuario navega a una URL.

Información sobre las acciones de la DLP

Cuando se encuentra contenido sensible, tu regla aplica una acción de manera forzosa. Puedes elegir entre las acciones que se indican en la siguiente tabla.

Si tienes reglas similares con diferentes acciones de respuesta, la acción más estricta tiene prioridad. De más a menos restrictivo, el orden de las acciones es Bloquear > Aplicar almacenamiento en la nube > Permitir con advertencia > Solo auditoría. Por ejemplo, si una regla advierte a los usuarios cuando se encuentra un número de seguridad social (NSS) y otra regla impide que el usuario use NSS, se aplica la regla de bloqueo.

Acción (para el navegador Chrome y ChromeOS) Descripción
Bloquear Impide que el usuario complete la acción, como subir un archivo. De manera opcional, puedes agregar un mensaje personalizado. Se registra el evento.
Aplicar almacenamiento en la nube (solo activador Archivo descargado)

Impide que el archivo se guarde en el dispositivo del usuario y lo sube al almacenamiento en la nube de tu organización.

Puedes establecer la ubicación de almacenamiento en Google Drive para tu organización o OneDrive para tu organización. De manera opcional, puedes agregar un mensaje personalizado.

Admite archivos de hasta 150 MB. Los archivos más grandes permanecerán bloqueados.

Para obtener más detalles, consulta Cómo aplicar el almacenamiento en la nube para las descargas de Chrome.
Permitir con una advertencia Permite que el usuario continúe después de un mensaje de advertencia. De manera opcional, puedes agregar un mensaje personalizado. Se registra la elección del usuario.
Solo auditar Permite que el usuario continúe sin interrupciones y registra el evento para su revisión.

Para un activador de URL visitada con una acción de Permitir con advertencia o Solo auditoría, también puedes hacer lo siguiente:

  • Agregar marca de agua al contenido de la página: Superpone una marca de agua translúcida y el texto Confidencial o un mensaje personalizado en la página web.
  • Restringir el contenido de capturas de pantalla y uso compartido de pantalla: Bloquea las capturas de pantalla y el uso compartido de pantalla. El contenido aparece en negro en las capturas de pantalla (Windows, Android y iOS) o desaparece (Mac).
  • Enmascarar el texto sensible en la página: Oculta letras y números personales para proteger la información sensible. Para obtener más información, consulta Usa el enmascaramiento de datos para fortalecer la DLP en Chrome.

Importante: Para los activadores Archivo subido y Contenido pegado, el comportamiento de bloqueo depende de la configuración Retrasar la carga del archivo y Retrasar la entrada de texto de las políticas de los Chrome Enterprise Connectors. Para obtener más detalles, consulta Análisis de contenido de carga y Análisis masivo del contenido del texto.

Información sobre las condiciones de la DLP

Puedes crear una regla de protección de datos sin condiciones. En este caso, la regla se aplica a todo el contenido relevante, según el activador que selecciones.

También puedes especificar condiciones en la regla de protección de datos que definan qué contenido o actividad se debe analizar. Puedes usar tipos de datos predefinidos o crear tus propios detectores de contenido personalizados. También puedes combinar varias condiciones con los operadores AND, OR o NOT.

Para obtener más detalles, consulta Cómo usar detectores de contenido predefinidos, Crea un detector personalizado y Reglas de protección de datos con operadores de condiciones anidados.

Las opciones disponibles en Tipo de contenido que se analizará cambian según el activador que se selecciona para iniciar el análisis, como Archivo subido, Archivo descargado, Contenido pegado, Contenido impreso, URL visitada, etcétera.

Tipo de contenido que se analizará Qué se buscará Detalles y uso
Todo el contenido

Coincide con el tipo de datos predefinido

Contiene un string de texto

Contiene la palabra

Coincide con la expresión regular

Coincide con palabras de la lista

 Analiza todo el contenido en busca de información sensible que coincida con uno de los siguientes elementos:
  • Un tipo de datos predefinido, como Global  Dirección de correo electrónico o Estados Unidos - Número de seguridad social
  • Una cadena de texto especificada
  • Una palabra específica
  • Patrones definidos por una expresión regular
  • Palabras de una lista personalizada
Cuerpo

Coincide con el tipo de datos predefinido

Contiene un string de texto

Contiene la palabra

Coincide con la expresión regular

Coincide con palabras de la lista

 Analiza el contenido de texto principal (cuerpo) de una página web o un archivo.
Tamaño del archivo

Es igual que

Es mayor de

Es menor que

 Establece un umbral de tamaño de archivo (en bytes) para activar la regla según tu comparación.
Tipo de archivo

Coincide con el tipo de MIME común

Coincide con el tipo de MIME personalizado

Coincide con la categoría del archivo del sistema

 Filtra lo que se analizará por categorías de archivos predefinidas, como Imagen o Ejecutable, o por un tipo de MIME específico. Obtén más información sobre los tipos de MIME por categoría de archivo.
Contexto de la fuente de Chrome Atributos específicos relacionados con el navegador Chrome Analiza los atributos internos de Chrome para definir el entorno o el estado del navegador. La regla se aplica si el contexto es uno de los siguientes valores: Incognito, Clipboard u Other Profile.
URL de la fuente

Contiene un string de texto

Coincide con palabras de la lista

Coincide con la expresión regular

 Analiza la URL en la que se originó el contenido en busca de texto, palabras de una lista personalizada o patrones específicos.
Categoría de la URL de origen

Seleccionar categoría

 Funciona con activadores, como Content pasted, para verificar si una URL de origen pertenece a una categoría predefinida, como Social Networks o News.
Título

Coincide con el tipo de datos predefinido

Contiene un string de texto

Contiene la palabra

Termina con

Coincide con la expresión regular

Coincide con palabras de la lista

Comienza con

 Analiza el título de la página web o el documento involucrado en la acción.
URL

Contiene un string de texto

Termina con

Coincide con la URL de la lista de URLs

Coincide con la expresión regular

Coincide con palabras de la lista

Comienza con

 Analiza la URL involucrada en la acción. Este análisis incluye las URLs del contenido cargado dentro de los iframes incorporados.
Categoría de la URL Seleccionar categoría Verifica si la URL involucrada en la acción pertenece a una categoría predefinida, como Redes sociales, Videojuegos o Juegos de apuestas. Este análisis incluye las URLs del contenido cargado dentro de los iframes incorporados.
Cuenta con la que se accedió a la app web

Coincide con el nombre de dominio

Coincide con la dirección de correo electrónico

Coincide con la expresión regular de correo electrónico

 Analiza la cuenta de usuario que accedió de forma activa a la app web de Google, como Gmail o Drive, en el momento de la activación. Esta condición se aplica a las reglas activadas por los eventos Pegar, URL visitada, Descarga de archivos, Imprimir y Carga de archivo. Actualmente, solo se admiten las Cuentas de Google personales y administradas.
Cuenta de acceso de la app web de origen

Coincide con el nombre de dominio

Coincide con la dirección de correo electrónico

Coincide con la expresión regular de correo electrónico

 Analiza la cuenta de usuario que accedió a la app web de Google que contiene la fuente del contenido (la app en la que el usuario copió el contenido). Esta condición solo se aplica a las reglas activadas por el evento Contenido pegado. Actualmente, solo se admiten las Cuentas de Google personales y administradas.

Nota: El activador URL visitada no analiza las URLs ni sus categorías correspondientes dentro de los elementos iframe incorporados.

Elige una región para tus datos

Puedes almacenar tus análisis de DLP y de malware en una región específica, por ejemplo, Estados Unidos o Europa. Puedes elegir una región para lograr la residencia de datos, que es un requisito para muchos acuerdos de cumplimiento. Para obtener más información, consulta Elige una región geográfica para tus datos.

Crear una norma

Después de decidir qué quieres que haga tu regla, créala. Para obtener más información, consulta Cómo crear reglas de protección de datos.

Casos de uso habituales

En la siguiente tabla, se proporcionan ejemplos de cómo combinar un activador (lo que hace el usuario), las condiciones (lo que se verifica) y una acción específica (la aplicación de medidas por incumplimiento) para definir tu política de DLP. Para usar esta tabla, debes hacer lo siguiente:

  1. Selecciona un activador.
  2. Asigna los valores de condición a las opciones correspondientes.
  3. Selecciona una acción.
Los cambios pueden tardar hasta 24 horas en aplicarse, aunque suelen ocurrir antes. Más información
Caso de uso Evento de usuario Condiciones Acción
Bloquear la descarga de archivos de Google Drive Se descargó un archivo

Tipo de contenido: URL*

Coincidencia: Contiene una cadena de texto

Valor: drive.google.com 		Bloquear
Advertir al usuario si un archivo descargado contiene más de 30 direcciones de correo electrónico Se descargó un archivo

Tipo de contenido: Todo el contenido

Coincidencia: Coincide con el tipo de datos predefinido

Configuración: Tipo de datos: Global - Dirección de correo electrónico, probabilidad media, coincidencias únicas mínimas: 30 		Permitir con una advertencia
Bloquea cargas de archivos a sitios de redes sociales Subir archivo

Tipo de contenido: Categoría de URL

Coincidencia: Selecciona la categoría.

Valor: Redes sociales 		Bloquear
Bloquea la descarga de archivos de imágenes que exceden los 10 kilobytes Se descargó un archivo

Condición 1: Tamaño del archivo

Coincidencia: Es mayor que

Valor: 10,000 bytes

Y

Condición 2: Tipo de archivo

Coincidencia: Coincide con la categoría de archivo del sistema

Valor: Imagen

 Bloquear
Registra instancias en las que se transfieren números de seguridad social de EE.UU. en archivos de ChromeOS Transferencia de archivos

Tipo de contenido: Todo el contenido

Coincidencia: Coincide con el tipo de datos predefinido

Configuración: Tipo de datos: Número de seguridad social de Estados Unidos, Verosimilitud media, Coincidencias únicas mínimas 1, Recuento de coincidencias mínimo 1 		Solo auditar
Impedir que los usuarios peguen contenido copiado de Gmail (mail.google.com) Contenido pegado

Tipo de contenido: URL de la fuente*

Coincidencia: Contiene una cadena de texto

Valor: mail.google.com 		Bloquear
Aplicar una marca de agua o restringir las capturas de pantalla cuando los usuarios visiten sitios web sensibles designados URL visitada

Tipo de contenido: URL* o categoría de URL

Coincidencia: Selecciona la coincidencia adecuada

Valor: La URL o categoría sensible específica 		Permitir con una advertencia o Solo auditar (con las opciones Agregar marca de agua o Restringir captura de pantalla seleccionadas)
Bloquear la carga de archivos a una cuenta personal de Google Drive Se subió el archivo

Condición 1:
Tipo de contenido: URL

Coincidencia: Contiene una cadena de texto

Valor: drive.google.com

Y

Condición 2:
Tipo de contenido: Cuenta con la que se accedió a la app web

Coincidencia: No coincide con el nombre de dominio

Valor: your-organization-domain-name.com 		Bloquear
Guarda las descargas en Google Drive cuando contengan números de seguridad social de EE.UU. Se descargó un archivo

Tipo de contenido: Todo el contenido

Coincidencia: Coincide con el tipo de datos predefinido

Configuración: Tipo de datos: Número de seguridad social de Estados Unidos, Verosimilitud media, Coincidencias únicas mínimas 1, Recuento de coincidencias mínimo 1

Aplicar almacenamiento en la nube

Ubicación de almacenamiento: Google Drive para tu organización

* Si una URL que estás filtrando se visitó recientemente, se almacena en caché por varios minutos y es posible que una regla nueva (o modificada) no la filtre correctamente hasta que se borre la caché. Deja que transcurran aproximadamente 5 minutos antes de probar una regla nueva o modificada.

Revisa, supervisa e investiga las alertas

Después de crear reglas de protección de datos, puedes revisar las acciones de los usuarios, como subir y descargar datos, o copiarlos y pegarlos en el navegador Chrome. Desde aquí, podrá realizar las siguientes acciones:


Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.