Ver los incidentes, las alertas y los eventos de auditoría del panel de DLP de Drive

Usa el panel de seguridad, las alertas y los eventos de registro de reglas de DLP para Drive

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Fundamentals, Education Standard y Education Plus; Enterprise Essentials Plus. Comparar tu edición

La prevención de pérdida de datos (DLP) para Drive detecta incidentes a través de análisis, y estos activan acciones y alertas.

Los informes que se describen en este artículo solo se aplican a la DLP para Drive.

Nota: Si tienes Education Fundamentals, puedes acceder a las reglas de protección de datos y administrarlas en Seguridad y luego Control de acceso y datos y luego Protección de datos.

Incidentes del panel de seguridad de DLP

Consulta los incidentes registrados de DLP que se detectaron durante los análisis de DLP en el panel de seguridad de y luego. En el panel de seguridad, puedes ver estos paneles de incidentes (con los incidentes registrados a lo largo del tiempo):

  • Incidentes de DLP
  • Principales incidentes relacionados con la política

Puedes clasificar los incidentes diarios y examinar las tendencias para descubrir el éxito de las políticas de DLP implementadas. Los detalles sobre incidentes individuales o agregados están disponibles para ayudarte a responder con rapidez a los eventos y medir el éxito de las políticas con el paso del tiempo. Consulta Acerca del panel de seguridad para obtener más información.

Alertas de DLP

Si configuras alertas para las reglas, recibirás una alerta de DLP en el centro de alertas cuando se active una regla de protección de datos. En la página principal de la Consola del administrador, ve a Seguridad y luego Centro de alertas. En Detalles clave de la alerta, el sistema registra solo los destinatarios que se coincidieron antes de que una regla de protección de datos marque el contenido. Volver a compartir un documento después de que la DLP lo marque no actualiza automáticamente la información del destinatario en la alerta.

Nota: Hay un lapso de tiempo entre el momento en que se crea una alerta en el Centro de alertas y el momento en que se muestra el incidente o evento de registro correspondiente en el panel de seguridad de DLP y la herramienta de investigación de seguridad.

Cada regla puede generar hasta 50 alertas por día. Los incidentes de cada regla se registran en el centro de alertas y en los eventos de registro de la regla. Para obtener más información, consulta Consulta los detalles de las alertas y Eventos de registro de reglas.

Eventos de auditoría de DLP

Los eventos de registro de reglas muestran un registro de los incidentes de DLP que se registraron en la Consola del administrador de Google. Por ejemplo, puedes ver cuándo un usuario intentó compartir datos sensibles, como un número de licencia de conducir. Ve a Eventos de registro de reglas para obtener más detalles. Los eventos de auditoría también se muestran en la herramienta de investigación, donde los incidentes individuales de DLP se muestran en Eventos de registro de reglas. Tanto los eventos de registro de reglas como la herramienta de investigación mostrarán los registros de auditoría de las reglas de protección de datos activadas.