Este artículo es la traducción del blog inglés publicado el 18 de febrero .
¿Qué cambios implementamos?
Agregaremos nuevas alertas al Centro de alertas. Específicamente, ahora verá alertas sobre lo siguiente:
Reglas de informes (anteriormente conocidas como alertas de registros de auditoría personalizadas) Otras once nuevas alertas relacionadas con cambios en la configuración de las aplicaciones y las cuentas de usuario (anteriormente conocidas como alertas de administrador predefinidas; consulte más detalles a continuación)
En el Centro de alertas, puede ver detalles importantes sobre alertas específicas, incluido un resumen de la alerta, la fecha y hora del evento, una descripción del evento y el nombre del registro de auditoría relacionado. También puede hacer clic para buscar en los registros de auditoría si quiere ver más detalles sobre el evento que activó una alerta.
¿A quiénes afecta este cambio?
Solo a los administradores
¿Por qué es importante?
Puede usar el
Centro de alertas para ver notificaciones sobre posibles problemas en su dominio y tomar medidas (como la formación de los usuarios finales, o actualizaciones de políticas o parámetros de configuración existentes) a fin de resolverlos y proteger su organización de amenazas de seguridad. También puede usar la
API de Alert Center para exportar alertas a sistemas existentes, como un sistema de administración de información y eventos de seguridad (SIEM) o una plataforma de tickets de asistencia.
Anteriormente migramos la administración de las
reglas de informes (antes conocidas como alertas personalizadas) y
otras alertas (antes conocidas como alertas de administrador predefinidas) a la sección de reglas de seguridad de la Consola del administrador. Esto proporcionó una vista más consolidada de las reglas y las alertas, además de facilitar la administración de las alertas desde una única ubicación. Al trasladar las notificaciones de esas alertas al Centro de alertas, proporcionaremos una ubicación más completa y centralizada para ver notificaciones importantes y posibles amenazas de seguridad para su organización. Esperamos que esto le ofrezca un panorama más completo de las alertas relevantes y le ayude a comprender y administrar mejor su organización.
Detalles adicionales
Consulte ahora reglas de informes en el Centro de alertas
Las
reglas de informes son reglas personalizadas que le permiten crear alertas personalizadas en función de los registros de auditoría de su organización. Anteriormente, solo podía recibir notificaciones por correo electrónico cuando se activaban estas reglas. Con este lanzamiento, podrá ver estos eventos en el Centro de alertas.
En el caso de las reglas de informes que ya estén configuradas, los administradores deberán habilitar el parámetro de configuración manualmente para activar las notificaciones del Centro de alertas de cada regla. En el caso de las reglas de informes recién configuradas, las notificaciones del Centro de alertas estarán activadas de forma predeterminada, pero los administradores podrán desactivarlas durante la configuración de las reglas o después de esta.
Nueva opción de 'Enviar a centro de alertas' al crear o editar una regla desde Informes
El Centro de alertas ahora le ofrecerá once nuevas alertas sobre cambios en la configuración de los usuarios y las aplicaciones
Ahora podrá ver notificaciones de las 11 alertas que figuran a continuación. Las notificaciones respectivas del Centro de alertas estarán desactivadas de forma predeterminada, pero los administradores podrán activarlas.
Cambio en la configuración de Calendario
Cambio en la configuración de Drive
Cambio en la configuración del correo electrónico
Cambio en la configuración de dispositivos móviles
Agregado de un nuevo usuario
Activación de un usuario suspendido
Eliminación de un usuario
Otorgamiento del privilegio de administrador a un usuario
Suspensión de un usuario (alerta por correo electrónico del administrador)
Revocación del privilegio de administrador a un usuario
Cambio de contraseña de un usuario
Ejemplos de nuevas alertas ahora disponibles en el Centro de alertas
Cómo comenzar
Administradores:
Reglas de informes: En el caso de las alertas que ya estén configuradas, estas estarán desactivadas de forma predeterminada. Las alertas recién configuradas estarán activadas de forma predeterminada. Los administradores pueden activar o desactivar las notificaciones del Centro de alertas al crear o editar una regla. Visite el Centro de ayuda para obtener información sobre cómo crear y ver reglas de informes, y configurar alertas .
Cambios en la configuración de los usuarios y las aplicaciones: Las alertas estarán desactivadas de forma predeterminada, pero se podrán activar individualmente. Visite el Centro de ayuda para obtener información sobre cómo ver y administrar alertas en el Centro de alertas .
Usuarios finales: No se verán afectados.
Ritmo de lanzamiento
Disponibilidad
Disponible para clientes de Google Workspace Essentials, Business Starter, Business Standard, Business Plus, Enterprise Essentials, Enterprise Standard, Enterprise Plus, Education Fundamentals y Education Plus, así como clientes de G Suite Basic, Business y Nonprofits
Recursos
