Ediciones compatibles con esta función: Frontline Starter y Frontline Standard; Business Standard y Business Plus; Enterprise Standard y Enterprise Plus; Enterprise Essentials y Enterprise Essentials Plus. Comparar ediciones
En el informe "Estadísticas sobre la protección de datos" de la función Prevención de la pérdida de datos (DLP) de Drive se indican los tipos de datos sensibles de la organización y los archivos de Drive que incluyen ese contenido sensible. El informe se ofrece trimestralmente.
El informe "Estadísticas sobre la protección de datos" presenta el siguiente contenido:
- Porcentaje global de archivos con contenido sensible que se comparten fuera de la organización
- Principales tipos de datos que se comparten
- Número de archivos de Drive que incluyen contenido sensible
- Número de archivos de Drive con contenido sensible que se comparten fuera de la organización
- Porcentaje de archivos con contenido sensible que se comparten fuera de la organización, clasificados por tipo de datos
En el informe también se incluyen sugerencias sobre cómo actuar a partir de la información anterior.
¿Quién puede ver los informes "Estadísticas sobre la protección de datos"?
Estos informes están dirigidos a los clientes que usan Google Drive para almacenar datos. Los administradores del cliente deben tener privilegios de administrador para ver la opción Consola de administraciónSeguridadControl de acceso y de datosProtección de datos para ver esos informes.
Consulta más información sobre cómo mantiene Google la privacidad y la seguridad de tus datos.
¿Cómo se crean los informes "Estadísticas sobre la protección de datos"?
¿Cómo se generan los informes?
Los informes se generan a partir de análisis periódicos de los archivos de Drive. El contenido de los archivos puede haber cambiado desde el último análisis.
En Google, realizamos periódicamente análisis proactivos de DLP de todos los archivos de Drive mediante un conjunto de detectores que informan sobre datos sensibles. El análisis usa 50 detectores comunes de documentos sensibles para generar el informe. Cada administrador recibe un informe trimestral personalizado que se basa en los datos de su entorno. En la sección Detectores comunes usados en el informe "Estadísticas sobre la protección de datos", que aparece más abajo, se indican los detectores que se usan. Puedes consultar la lista completa en el artículo Utilizar detectores de contenido predefinidos.
Es posible que los informes contengan falsos positivos. Aunque los detectores intentan utilizar el umbral de probabilidad más alto disponible, puede haber casos en los que la detección sea limitada, en función de los archivos de tus aplicaciones.
¿Cómo se determina qué archivos se han compartido fuera de la organización en este informe?
En este informe de DLP de Drive se detectan y se notifican las siguientes formas de compartir documentos:
- Compartir por medio de una invitación o un correo a una cuenta que no es de Google
- Compartir mediante un enlace que cualquier usuario de la Web puede abrir
- Compartir con la cuenta de Google de una persona
- Compartir con grupos de Google
- Compartir desde Mi unidad y desde unidades compartidas
- En Mi unidad, DLP detecta el uso compartido de archivos concretos y de la carpeta principal de esos archivos.
- En una unidad compartida, DLP detecta el uso compartido de archivos concretos de forma individual y de la carpeta raíz de la unidad.
Para obtener más información sobre cómo controlar la forma en que los usuarios de tu organización comparten archivos y carpetas de Google Drive, consulta el artículo Definir permisos de uso compartido de usuarios de Drive.
¿Qué puedo hacer después de ver el informe de estadísticas?
En este momento, el informe de estadísticas no incluye detalles sobre los archivos concretos que se han detectado. El administrador puede configurar reglas de DLP para obtener más detalles sobre los archivos sensibles que se comparten fuera de la organización. Para obtener más información sobre cómo crear reglas, consulta Crear reglas y detectores de contenido personalizados con DLP de Drive.
En las demás ediciones de Google Workspace, el administrador puede usar los permisos para compartir de los usuarios de Drive para controlar cómo se comparten los archivos. Para obtener más información sobre cómo controlar la forma en que los usuarios de tu organización comparten archivos y carpetas de Google Drive, consulta el artículo Definir permisos de uso compartido de usuarios de Drive.
¿Qué relación guarda el informe de estadísticas con las reglas recomendadas?
DLP recomienda reglas basándose en los resultados del informe "Estadísticas sobre la protección de datos". Por ejemplo, si en el informe se indica que se han compartido números de pasaporte en tu organización, DLP recomienda una regla para evitarlo.
Solo recibirás recomendaciones sobre reglas si tienes activado el informe "Estadísticas sobre la protección de datos". Consulta más información en el artículo Evitar que se filtren datos implementando reglas recomendadas de protección de datos.
Consultar el informe "Estadísticas sobre la protección de datos" si eres administrador de DLP
Antes de empezar, inicia sesión en tu cuenta de superadministrador o en una cuenta de administrador delegado que tenga estos privilegios:
- Privilegios de administrador de la unidad organizativa.
- Privilegios de administrador de grupos.
- Privilegios Ver regla de DLP y Gestionar regla de DLP. Ten en cuenta que debes habilitar los permisos Ver y Gestionar para tener acceso completo y poder crear y editar reglas. Te recomendamos que crees un rol personalizado que tenga ambos privilegios.
- Privilegios Ver metadatos y atributos (solo para utilizar la herramienta de investigación): Centro de SeguridadHerramienta de investigaciónReglaVer metadatos y atributos.
Consulta más información sobre los privilegios de administrador y cómo crear roles de administrador personalizados.
-
Inicia sesión en la consola de administración de Google.
Utiliza tu cuenta de administrador (no termina en @gmail.com).
Los superadministradores pueden consultar el informe, activarlo o desactivarlo, y ponerse en contacto con el equipo de Ventas. Los administradores que solo tienen el privilegio Ver regla de DLP solo pueden ver el informe.
-
En la consola de administración, ve a Menú SeguridadControl de acceso y de datosProtección de datos.
- Consulta el informe trimestral. Este informe es de solo lectura y no se puede configurar ni modificar.
Desactivar o activar el informe "Estadísticas sobre la protección de datos"
El informe está disponible de forma predeterminada. Los superadministradores pueden ver este informe y también activarlo o desactivarlo. Los administradores delegados que tienen el privilegio Ver regla de DLP pueden ver el informe, pero no activarlo ni desactivarlo.
Si quieres, puedes desactivar los análisis proactivos de los archivos y los informes de Drive.
Consulta más información sobre los privilegios de administrador y cómo crear roles de administrador personalizados.
-
Inicia sesión en la consola de administración de Google.
Utiliza tu cuenta de administrador (no termina en @gmail.com).
-
En la consola de administración, ve a Menú SeguridadControl de acceso y de datosProtección de datos.
- En Configuración de las estadísticas sobre la protección de datos, selecciona Desactivado.
- Haz clic en Guardar. Los informes dejan de generarse. Si quieres volver a activarlos, ve de nuevo a Configuración de las estadísticas sobre la protección de datos y selecciona Activado. Al activar de nuevo el informe, se mostrará información sobre los datos sensibles a partir de principios del siguiente trimestre.
Consultar el informe "Estadísticas sobre la protección de datos" si no eres administrador de DLP
- Si eres administrador y utilizas las ediciones Enterprise o G Suite Business, recibirás un correo electrónico en el que se te pedirá que consultes el informe "Estadísticas sobre la protección de datos" del trimestre en curso. En el correo electrónico, haz clic en Ver informe.
Los superadministradores pueden consultar el informe, activarlo o desactivarlo, y ponerse en contacto con el equipo de Ventas. Los administradores que solo tienen el privilegio Ver regla de DLP pueden ver el informe, pero no activarlo o desactivarlo ni ponerse en contacto con el equipo de Ventas.
- El informe, disponible en la página principal de DLP, muestra el número de archivos de Drive que incluyen contenido sensible, clasificados por los principales tipos de datos.
- Si tienes la edición G Suite Business y quieres usar las funciones de protección de datos de DLP, deberás pasar a una edición superior. Haz clic en Quiero que contacte conmigo para obtener más información sobre este cambio.
Detectores comunes usados en el informe "Estadísticas sobre la protección de datos"
Cincuenta detectores comunes que se usan para crear el informe "Estadísticas sobre la protección de datos"En el artículo Utilizar detectores de contenido predefinidos puedes consultar la lista completa de detectores, con descripciones de cada uno de ellos.
Nombres de los detectores |
Zona o país |
|
Estados Unidos |
|
Australia |
|
Brasil |
|
Canadá |
|
China |
|
Francia |
|
Alemania |
|
India |
|
Japón |
|
México |
|
Países Bajos |
|
España |
|
Reino Unido |
|
Global |
Información relacionada
- Usar DLP de Workspace para evitar la pérdida de datos
- Crear reglas y detectores de contenido personalizados con DLP de Drive
- Ejemplos de los operadores que se pueden incluir en las condiciones anidadas de las reglas de DLP de Drive
- Ver incidentes, alertas y eventos de auditoría en el panel de control de DLP de Drive
- Ver los límites de tamaño del contenido y las reglas de DLP
- Preguntas frecuentes sobre DLP de Drive
- Registro de auditoría de reglas
- Utilizar detectores de contenido predefinidos