Google Workspace Updates ES: Mejoramos la coherencia de los datos de Gmail en la herramienta de investigación de seguridad y BigQuery

Este artículo es la traducción del blog inglés publicado el 26 de mayo.

¿Qué cambios implementamos?

En agosto de 2022, anunciamos la capacidad para mover los registros existentes de Gmail en BigQuery a informes y registros de Google Workspace en BigQuery, con lo que se creará un solo espacio para acceder a todos tus eventos de auditoría de Google Workspace.

Para mejorar más esta experiencia, verás todos los eventos de registros de Gmail de la herramienta de investigación de seguridad (SIT) en tus informes y registros de Google Workspace en BigQuery. Esto incluye tipos de dispositivos y acciones posteriores a la entrega (por ejemplo, abrir, borrar, vínculos en los que se hayan hecho clic y descargas de archivos adjuntos). Con este cambio, los administradores podrán obtener un panorama más completo de la actividad de Gmail que ocurre en su dominio y darle coherencia a las herramientas de creación de informes.

Usa la tabla que se encuentra a continuación para familiarizarte con las nuevas columnas agregadas recientemente. Encuentra todos los detalles en nuestro Centro de ayuda.

Lista de columnas nuevas agregadas recientemente	Descripción
event_info.mail_event_type	El tipo de evento corresponde al atributo de Evento en los registros de eventos de Gmail de la herramienta de investigación de seguridad.
event_info.client_context.client_type	El tipo de cliente o dispositivo en el que ocurre la acción, incluidos: WEB, IOS, ANDROID, IMAP, POP3 y API.
event_info.client_context.session_context.delegate_user_email	Dirección de correo electrónico del usuario delegado que realizó la acción en nombre del propietario de la cuenta.
message_info.attachment.file_name	Nombre del archivo adjunto.
message_info.post_delivery_info	Información sobre el evento posterior a la entrega.
message_info.post_delivery_info.action_type	Tipo de acción posterior a la entrega.
message_info.post_delivery_info.interaction	Información sobre la interacción del usuario con los vínculos del mensaje, elementos de Drive o archivos adjuntos.
message_info.post_delivery_info.interaction.link_url	La URL asociada con la interacción, que solo está configurada para interacciones de clic en el vínculo.
message_info.post_delivery_info.interaction.drive_id	El ID único del elemento de Google Drive asociado con la interacción. Este ID se usa para acceder al elemento en Drive.
message_info.post_delivery_info.interaction.attachment	Los archivos adjuntos objetivos de la interacción, que se configuran solo para las interacciones de los archivos adjuntos.
message_info.post_delivery_info.interaction.attachment.file_extension_type	Extensión de archivo (no el tipo de parte MIME) sin el punto.
message_info.post_delivery_info.interaction.attachment.malware_family	Tipo de software malicioso, si se detecta software malicioso durante la administración del mensaje.
message_info.post_delivery_info.interaction.attachment.file_name	Nombre del archivo adjunto.
message_info.post_delivery_info.interaction.attachment.sha256	Hash SHA256 del archivo adjunto.

Primeros pasos

Administradores:
- Visita el Centro de ayuda para obtener más información sobre los informes y registros de Google Workspace en BigQuery, los esquemas de los registros de Gmail en BigQuery y los eventos de registro de Gmail.
- Esta actualización se adapta al precio estándar de BigQuery, consulta esta página para obtener más información.
Usuarios finales: Los usuarios finales no se verán afectados.

Ritmo de lanzamiento

Dominios de lanzamiento rápido y programado: Ya está disponible.

Disponibilidad

Está disponible para Google Workspace Enterprise Essentials, Enterprise Standard, Enterprise Plus, Education Plus y Education Standard.
No está disponible para clientes de Google Workspace Essentials, Business Starter, Business Standard, Business Plus, Frontline, Nonprofits ni las ediciones heredadas G Suite Basic y Business.