Guardar, compartir, eliminar y duplicar investigaciones

Herramienta de investigación de seguridad
Como administrador, puedes guardar, compartir, eliminar y duplicar cualquier investigación que sea de tu propiedad. De esta forma, podrás conservar los criterios de búsqueda para su uso continuo y colaborar con otros miembros de tu organización mientras gestionas las investigaciones.

Nota: También puedes crear búsquedas para hacer investigaciones sin llegar a guardarlas.

Acceso a la herramienta de investigación de seguridad

  • Entre las ediciones compatibles con la herramienta de investigación de seguridad se incluyen Enterprise Plus y Education Plus.
  • Los administradores de Cloud Identity Premium, Enterprise Standard y Education Standard también pueden utilizar la herramienta de investigación en un subconjunto de fuentes de datos.
  • La posibilidad de hacer una búsqueda en la herramienta de investigación depende de la edición de Google, de los privilegios de administrador y de la fuente de datos. Si no puedes hacer una búsqueda en la herramienta de investigación en una fuente de datos concreta, en su lugar, puedes usar la página de auditoría e investigación.

Crear y guardar investigaciones

Para crear y guardar una investigación:

  1. Inicia sesión en la consola de administración de Google.

    Utiliza tu cuenta de administrador (no termina en @gmail.com).

  2. En la consola de administración, ve a Menú ""y luego"" Seguridady luegoCentro de Seguridady luegoHerramienta de investigación.
  3. Elige la fuente de datos en la que buscar. Por ejemplo, Eventos de registro de dispositivos, Dispositivos o Eventos de registro de Gmail.
  4. Haz clic en Añadir condición.
    Puedes incluir una o varias condiciones en tu búsqueda. También puedes personalizar la búsqueda con consultas anidadas, es decir, búsquedas con dos o tres niveles de condiciones (para conocer los detalles, consulta el apartado Personalizar la búsqueda con consultas anidadas).
  5. En la lista desplegable Atributo, selecciona uno de los atributos (por ejemplo, Actor o Fecha).

    Nota: Cuanto más reduzcas el periodo de la búsqueda, antes aparecerán los resultados en la herramienta de investigación. Por ejemplo, si reduces la búsqueda a eventos que ocurrieron en la última semana, la consulta devolverá resultados más rápidamente que si buscas en un periodo más amplio.
     
  6. Selecciona un operador; por ejemplo, Es, No es, Contiene o No contiene.
  7. Elige o introduce un valor para el atributo. En algunos atributos puedes elegir el valor en una lista desplegable. En el resto de los atributos, introduce un valor.
  8. (Opcional) Para incluir varias condiciones de búsqueda, repite los pasos anteriores.
  9. Haz clic en Buscar.
    Los resultados de búsqueda de la herramienta de investigación se muestran en una tabla en la parte inferior de la página.
  10. Haz clic en Guardar "".
  11. En Título, escribe el nombre que quieras dar a la investigación y, en Descripción, añade un texto que la describa.
  12. Haz clic en Guardar.

Nota:

  • En la pestaña Creador de condiciones, los filtros se representan como condiciones con los operadores AND/OR. En la pestaña Filtro, también puedes incluir pares simples de parámetros y valores para filtrar los resultados de búsqueda.
  • Desde la página principal de una investigación, puedes ver la fecha y la hora en la que se guardó la última investigación en el encabezado de la parte superior de la página. Si la configuración de una investigación está incompleta o no es válida (por ejemplo, si dejas en blanco campos obligatorios y falta información), la investigación se describe como guardada parcialmente. Para guardar la investigación, primero debes buscar y corregir los errores.

Compartir investigaciones

Puedes compartir tus investigaciones con otros usuarios después de crearlas y guardarlas.

Para compartir una investigación, sigue estos pasos:

  1. Haz clic en Ver investigaciones"".
  2. Haz clic en una investigación para abrirla.
    Si la investigación aún no se ha guardado, haz clic en Guardar "".
  3. Haz clic en Compartir.
  4. Escribe los nombres de los usuarios con los que quieres compartir la investigación. 
  5. Haz clic en Guardar cambios.

Eliminar investigaciones

Si decides que una búsqueda o sus resultados no son necesarios para seguir con una investigación, puedes eliminar esa búsqueda en la herramienta de investigación. 

Para eliminar una búsqueda, sigue estos pasos:

  1. Haz clic en Eliminar delete_grey600_24dp.png.
  2. Haz clic en Eliminar para confirmar la operación.

Además de la búsqueda, también se eliminan todas sus condiciones de consulta y resultados visibles. Esta acción no se puede deshacer.

También tienes la opción de eliminar todas las búsquedas.

Duplicar investigaciones

Para crear una investigación con los mismos criterios de búsqueda que has utilizado en otra, puedes duplicarla.

Para duplicar una investigación, sigue estos pasos:

  1. Haz clic en Duplicar investigación "".
  2. Escribe un título y una descripción.
  3. Haz clic en Guardar.

Ver la lista de investigaciones

Para ver tus propias investigaciones y las que se han compartido contigo, haz clic en Ver investigaciones "". La lista de investigaciones contiene los nombres, las descripciones y los propietarios de las investigaciones, así como la fecha de la modificación más reciente. 

En esta lista, puedes actuar sobre cualquiera de tus investigaciones, por ejemplo, para eliminar una de ellas. Marca la casilla de una investigación y haz clic en Acciones.

Nota: Justo encima de la lista de investigaciones, en la sección Acceso rápido, verás varias investigaciones guardadas recientemente.

¿Te ha resultado útil esta información?
¿Cómo podemos mejorar esta página?

¿Necesitas más ayuda?

Inicia sesión si quieres ver otras opciones de asistencia para solucionar tu problema.

Búsqueda
Borrar búsqueda
Cerrar búsqueda
Aplicaciones de Google
Menú principal
Buscar en el Centro de ayuda
true
73010
false
false