Monitorizar riesgos de insiders y pérdidas de datos

La monitorización de riesgos de insiders añade cuatro informes al panel de control de seguridad en los que se resume la actividad de transferencia de contenido:

• Informe "Usuarios con más transferencia de contenido en Chrome"
• Informe "Dominios con más transferencia de contenido en Chrome"
• Informe "Tipos de dominio con más transferencia de contenido en Chrome"
• Transferencias de contenido sensible en Chrome

Estos informes te ayudan a identificar actividades inusuales y comportamientos peligrosos. Proporcionan información sobre la actividad del navegador Chrome en Windows, Mac, Linux y el sistema operativo Chrome. De momento no se admiten otras plataformas.

Nota: Los informes de monitorización de insiders no incluyen la actividad en ventanas de Incógnito. Para obtener información sobre cómo evitar que los usuarios abran nuevas ventanas de Incógnito, consulta cómo funciona el ajuste modo Incógnito.

Activar la monitorización de riesgos de insiders y de pérdidas de datos

Para habilitar la monitorización de riesgos de insiders y de pérdidas de datos, haz clic en Ver detalles y habilitar del cuadro Monitoriza las filtraciones de datos y los riesgos de insiders, ubicado en la página principal de la consola de administración de Google. Revisa los detalles sobre las protecciones de seguridad que conlleva la monitorización de riesgos de insiders y de pérdidas de datos y, a continuación, haz clic en Habilitar. Los ajustes de conectores y de informes de eventos que se hayan modificado manualmente no estarán habilitados a menos que marques la casilla para anular todos los ajustes.

Si se han configurado conectores para un proveedor que no sean "Chrome Enterprise Premium" o "Ninguno", la casilla de anulación no invalidará esos ajustes. En este caso, hay dos formas de anular la configuración de la conexión:

• Opción 1: Ve a los ajustes del conector de Chrome Enterprise y cambia el valor a Ninguno. Prueba a habilitar de nuevo la opción Monitoriza las filtraciones de datos y los riesgos de insiders en la página principal de la consola de administración.
• Opción 2: Ve a los ajustes del conector de Chrome Enterprise y define manualmente las políticas del conector de Chrome Enterprise para Chrome Enterprise Premium.

Para activar la monitorización de riesgos de insiders y de pérdidas de datos, comprueba que la aplicación Servicios de seguridad de Chrome Enterprise esté activada. Si intentas habilitar la aplicación de servicios cuando la monitorización está desactivada, verás un mensaje de error debajo del botón Habilitar.

Haz clic en el enlace del mensaje de error para acceder a Configuración. Selecciona Activado, revisa los términos y condiciones y sigue las instrucciones para activar la aplicación de servicios.

Cuando la aplicación de servicios esté habilitada, puedes volver a Monitoriza las filtraciones de datos y los riesgos de insiders y seleccionar Habilitar de nuevo.

Al activar la monitorización de los riesgos de insiders y de la pérdida de datos, se habilitan las siguientes protecciones de seguridad mejoradas de Chrome para los usuarios:

• Registro de actividad relacionada con la seguridad de Chrome deja constancia de los eventos de los usuarios en Chrome que pueden ser relevantes desde el punto de vista de la seguridad, como Contenido no analizado, Visita a sitio no seguros o Reutilización de contraseñas.
• Análisis y generación de informes de datos valiosos de Chrome revisa el contenido que se ha subido, descargado e impreso para comprobar si incluye datos sensibles. Con este análisis, se pueden examinar y registrar los resultados de hasta 10 MB del contenido de texto extraído de cada archivo.
• Con Conectores de Chrome Enterprise, se pueden revisar los datos de hasta 50 MB de contenido.
  • Con Análisis de contenido subido, se examinan los archivos subidos en busca de datos sensibles y malware.
  • La función Análisis de contenido descargado analiza los archivos descargados en busca de datos sensibles y malware.
  • Con la función Análisis de contenido de texto en bloque, se analizan grandes bloques de texto pegado para detectar datos sensibles cuando se define una regla de Prevención de la pérdida de datos.
  • La función Análisis de contenido de impresión examina el texto impreso para detectar datos sensibles.
  • Con la herramienta Comprobación de URLs en tiempo real, se analizan las URLs a las que se accede en tiempo real para proteger a los usuarios frente a sitios peligrosos. Esta herramienta depende del ajuste Nivel de protección de Navegación segura.
  • Puedes ampliar el análisis de datos sensibles creando reglas de Prevención de la pérdida de datos.

Estas protecciones están habilitadas en toda la organización, es decir, se habilitan a nivel de la organización raíz.

Personalizar la monitorización de riesgos de insiders y de pérdidas de datos

Puedes personalizar la monitorización de riesgos de insiders y de pérdidas de datos cambiando las unidades organizativas a las que se aplica o actualizando la configuración de los conectores de Chrome. Por ejemplo, puedes limitar qué actividades relacionadas con la seguridad se registran o impedir que determinados archivos se analicen o se descarguen.

Temas relacionados

• Proteger a los usuarios de Chrome con Chrome Enterprise Premium
• Usar Chrome Enterprise Premium threat and data protection para integrar DLP con Chrome