En la Consola de Administración, agregamos una función que puede enviar alertas a los administradores
si consideramos que la cuenta de un usuario fue el objetivo de un ataque respaldado por un gobierno. Si un administrador elige activar la función, se enviará una alerta por correo electrónico (a los administradores) cuando consideremos probable que un atacante respaldado por un gobierno haya intentado acceder a la computadora o cuenta de un usuario por medio de suplantación de identidad (phishing), software malicioso o algún otro método. Esto no necesariamente significa que se haya vulnerado una cuenta o se haya producido un ataque generalizado a una organización.
Los administradores pueden activar y desactivar esta función, elegir si comparten la información sobre la alerta con otras personas y ayudar a proteger la cuenta del usuario. Específicamente, los administradores pueden realizar las siguientes acciones:
- Activar o desactivar las alertas
- De forma predeterminada, no se enviarán alertas. Los administradores pueden elegir activarlas en la Consola de Administración > Informes > Administrar alertas > Ataque respaldado por un gobierno.
- Configurar las notificaciones predeterminadas para estas alertas
- Los administradores pueden decidir quién recibe notificaciones cuando se sospecha que se produjeron ataques. Cuando se activa la función por primera vez, la configuración predeterminada es que las alertas se envíen por correo electrónico a los administradores avanzados del dominio de G Suite. Para cambiar esta configuración, vaya a la Consola de Administración > Informes > Administrar alertas > Ataque respaldado por un gobierno.
- Elegir medidas que se tomarán para alertas individuales
- Proteger la cuenta: es posible que los administradores deseen tomar medidas para proteger la cuenta.
- Enviar una alerta al usuario: Es posible que los administradores deseen notificar al usuario sobre la alerta y las medidas que se tomaron.
 |
| Configuración de la Consola de Administración para las advertencias de ataque respaldado por un gobierno |
Detalles del lanzamiento Tipo de lanzamiento: Lanzamiento rápido y lanzamiento programado
Ediciones:
Disponible para todas las ediciones de G Suite
Ritmo de implementación:
Implementación gradual (hasta 15 días para que esté disponible la función)
Impacto:
Solo administradores
Acción:
Acción del administrador sugerida/información
Más información Blog de seguridad de Google: Aclaración sobre las advertencias de ataque respaldado por un gobierno para nuestros usuariosCentro de ayuda: Cómo solucionar o detener alertas de ataques respaldados por un gobiernoCentro de ayuda: Alertas por correo electrónico enviadas a administradores
