Novedades en licenciamiento Google Workspace Enterprise Plus y Enterprise Standard
La integración de VirusTotal con la herramienta de investigación de seguridad proporciona una visión más profunda de los eventos de Gmail
¿Qué está cambiando?
A principios de este año, Google anunció una integración entre VirusTotal y el Centro de alertas, lo que brinda a los administradores la capacidad de examinar las alertas de seguridad a un nivel más profundo. A partir de ahora, los administradores también pueden usar la herramienta de investigación de seguridad para ver informes de VirusTotal para obtener información más completa sobre los registros de eventos de Gmail y usar esa información para tomar decisiones más informadas sobre la protección de sus usuarios y datos.
La versión estándar de los informes de VirusTotal incluye lo siguiente:
- Identificación de archivo: identificadores y características que te permiten hacer referencia a la amenaza y compartirla con otros analistas (hashes de archivo, tipo de archivo, tamaño, etc.).
- Reputación de amenazas: evaluaciones de maliciosidad provenientes de más de 70 proveedores de seguridad.
- Propagación del tiempo de amenaza: fechas clave que te permiten comprender cuándo se observó por primera vez una amenaza determinada en estado salvaje y cuánto tiempo ha estado activa.
La versión mejorada de los informes de VirusTotal incluye características adicionales como:
- Detección de múltiples ángulos: análisis de amenazas adicional proveniente de coincidencias de reglas de colaboración colectiva y puntuación de la comunidad (por ejemplo: reglas de YARA, Sigma e IDS).
- Información de la lista de permitidos: detalles útiles para potenciar el descarte de falsos positivos (biblioteca de referencia de software nacional, distribuidores de software, fuente de metadatos limpios de Microsoft, etc.).
- Indicadores de compromiso relacionados (IOC): ejemplos de IOC incluyen una infraestructura de red que distribuye un archivo de malware, servidores que actúan como comando y control para una amenaza determinada, vectores de entrega de primera etapa para un archivo que se está estudiando, etc.
- Gráfico de amenazas interactivo: formato gráfico que traza campañas de amenazas completas mediante la visualización de las relaciones entre las IOC.
- Metadatos relevantes para la seguridad: incluye información del editor de software, identificación de macros maliciosas en documentos, permisos de aplicaciones de Android, etc.
- Detalles en la naturaleza: detalles geográficos y de propagación en el tiempo de las amenazas, técnicas comunes de engaño de los atacantes y más, a través de los metadatos de envío de VirusTotal.
- Pivotaje de atributos sospechosos: detalles en los que se puede hacer clic en los informes de VirusTotal, lo que te permite explorar el conjunto de datos globales de VirusTotal en busca de otras amenazas que comparten las mismas propiedades.
¿A quiénes afecta el cambio?
Administradores
¿Por qué es importante el cambio?
La integración de VirusTotal con las notificaciones y advertencias existentes que surgen a través de la herramienta de investigación de seguridad proporciona a los administradores información más completa sobre posibles amenazas.
Al brindar a los administradores un mayor contexto sobre estas amenazas, pueden tomar medidas rápidas con confianza para proteger a sus usuarios y datos. Por ejemplo, los administradores pueden usar VirusTotal para investigar más a fondo las inconsistencias con las cuentas de los usuarios para determinar si su dispositivo está infectado con un virus. Usar la herramienta de integración VirusTotal para determinar si los archivos adjuntos compartidos son maliciosos y si el archivo adjunto se ha visto en otros lugares de su organización.
Detalles adicionales
VirusTotal proporciona una capa de investigación además de las alertas, pero no se utiliza directamente para la detección o alertar.
Los datos (hash de archivos adjuntos) solo se comparten con VirusTotal después de que su administrador selecciona ver el informe de VirusTotal. De lo contrario, no se comparten datos.
Los datos de VirusTotal se comparten con la comunidad de seguridad en general. Esto permite que los proveedores de seguridad colaboren entre sí, compartan detalles importantes y tomen medidas para combatir las amenazas a la seguridad.
El informe VirusTotal tiene dos versiones: estándar y mejorado. La versión estándar se muestra para los administradores que tienen el privilegio Centro de seguridad > VirusTotal > Ver informe y que tienen una de las ediciones de Google Workspace necesarias. La versión mejorada se muestra automáticamente para los suscriptores pagados de VirusTotal que tienen una sesión activa en virustotal.com con su cuenta de usuario de VT Enterprise. Visita el Centro de ayuda de Google para obtener más información.
Cómo comenzar
- Administradores: los informes de VirusTotal están disponibles para los administradores que también tengan acceso a la herramienta de investigación de seguridad. Visita el Centro de ayuda de Google para obtener más información sobre el uso de los informes de VirusTotal en la herramienta de investigación de seguridad.
- Usuarios finales: no hay impacto en el usuario final.
Ritmo de lanzamiento
- Dominios de lanzamiento rápido y lanzamiento programado : lanzamiento gradual (hasta 15 días para la visibilidad de la función) a partir del 28 de octubre de 2021
Disponibilidad
- Disponible para clientes de Google Workspace Enterprise Plus, Education Standard y Education Plus
- No disponible para Google Workspace Essentials, Business Starter, Business Standard, Business Plus, Enterprise Essentials, Enterprise Standard, Education Fundamentals, Frontline y organizaciones sin fines de lucro, así como para los clientes de G Suite Basic y Business.
Vínculos útiles
Nuevo programa beta para agregar prevención de pérdida de datos a Google Chat
Resumen del lanzamiento
En Google Cloud Next ‘21, se anunció la versión beta de prevención de pérdida de datos (DLP) en Google Chat para ayudar a evitar que se filtre información sensible y confidencial fuera de las organizaciones.
Si agregan DLP a Chat, los administradores pueden crear políticas personalizadas para evitar que se filtren datos sensibles desde Chat. Pueden elegir entre simplemente auditar (monitorear) las infracciones de DLP o impedir que los usuarios finales envíen contenido sensible. Con las alertas sobre incumplimiento de políticas que reciben, los administradores pueden investigar y tomar medidas rápidamente.
Con esta versión beta, se pueden configurar todas las mismas políticas en Chat, Drive y Chrome.
Las organizaciones pueden registrarse en el programa beta mediante este formulario.
Cómo comenzar
- Administradores: Esta función estará DESACTIVADA de forma predeterminada y puede habilitarse a nivel de un dominio, de una UO o de un grupo, una vez que se agreguen al programa beta. Desde la Consola del administrador, en Seguridad > Protección de datos, se pueden crear reglas de DLP. En el Centro de ayuda de Google se ofrece más información sobre cómo activar la prevención de pérdida de datos en Chat para una organización.
- Usuarios finales: No hay un parámetro de configuración para los usuarios finales en relación con esta función.
Ritmo de lanzamiento
Regístrate ahora para participar en el programa beta.
Disponibilidad
- Disponible para clientes de Google Workspace Enterprise Standard, Enterprise Plus, Education Standard y Education Plus
- No disponible para los clientes de Google Workspace Essentials, Business Starter, Business Standard, Business Plus, Enterprise Essentials, Frontline y Nonprofits, ni para los de G Suite Basic y Business
Vínculos útiles
Ayuda para administradores de Google Workspace – Registro de auditoría de reglas (beta)
Blog de Cloud – Cómo compartir el valor de Google Workspace con más de 3,000 millones de usuarios
Configura restricciones de pertenencia en los grupos, opción disponible en versión beta abierta
¿Qué cambios implementamos?
Google añadirá controles a nivel de grupo que permitirán a los administradores restringir la pertenencia a un grupo en función de lo siguiente:
- Miembros internos o externos
- Tipo de miembro (cuenta de servicio, usuario, grupo)
- Esta función está disponible en versión beta abierta, lo que significa que puedes usarla sin necesidad de inscribirte en un programa beta específico.
¿A quiénes afecta este cambio?
Administradores y usuarios finales que sean propietarios y administradores de grupos
¿Por qué es importante?
Esta función ayuda a garantizar que los grupos estén configurados correctamente y se mantengan dentro de los límites de restricciones específicas. Por ejemplo, si un administrador configura un grupo para que excluya cuentas de servicio, esa restricción se mantendrá y se aplicará de manera forzosa para todos los cambios que se implementen en el grupo en el futuro.
Una vez que se aplique una restricción, Google indicará si hay pertenencias infractoras y brindará sugerencias de acciones para resolver la discrepancia. Además, esta función evitará que los nuevos cambios infrinjan la configuración vigente, lo que garantizará que el grupo sea seguro.
Detalles adicionales
Nota importante: Los propietarios y los administradores de grupos no pueden quitar restricciones una vez que se aplican, pero es posible que puedan agregar otras. Por ejemplo, si un grupo está configurado para que incluya usuarios individuales y grupos, el propietario del grupo puede restringirlo aún más para que solo contenga usuarios. Sin embargo, no puede cambiar un grupo restringido a usuarios individuales para que incluya tanto usuarios individuales como grupos. Consulta más información en el Centro de ayuda de Google.
Cómo comenzar
- Administradores: En el Centro de ayuda de Google se ofrece más información sobre cómo aplicar restricciones de pertenencia en grupos. Además, en la documentación sobre las API, se puede consultar cómo administrar restricciones de grupos con la API de Cloud Identity.
- Propietarios y administradores de grupos: En esta guía se ofrece más información sobre cómo configurar y ver restricciones de grupos con la API de Cloud Identity.
- Usuarios finales: No se requiere ninguna acción.
Ritmo de lanzamiento
- Dominios de lanzamiento rápido y programado: Esta función ya se encuentra disponible.
Disponibilidad
- Disponible para clientes de Google Workspace Enterprise Plus, Enterprise Standard, Education Plus y Cloud Identity Premium
- No disponible para clientes de Google Workspace Essentials, Business Starter, Business Standard, Business Plus, Enterprise Essentials, Education Fundamentals, Frontline y Nonprofits, ni para los de G Suite Basic y Business
Vínculos útiles
Ayuda para administradores de Google Workspace – Cómo restringir la pertenencia a un grupo
Documentación sobre la API de Cloud Identity: getSecuritySettings
Administra y comparte aplicaciones iOS privadas a través de Google Endpoint Management
¿Qué cambios se implementarán?
Los administradores ahora pueden cargar, administrar y distribuir aplicaciones iOS privadas en dispositivos con la gestión avanzada.
En la Consola de administración, en Aplicaciones > Aplicaciones web y móviles > Agregar aplicación , ahora verás la opción “Agregar aplicación privada de iOS”, que guiará a los administradores a través de la carga de la aplicación, la información sobre la aplicación y la configuración de las unidades organizativas y grupos a los que quieren que se distribuya la aplicación.
¿A quiénes afecta el cambio?
Administradores
¿Por qué usarlo?
Las aplicaciones privadas desarrolladas internamente pueden ser útiles y los usuarios pueden confiar en ellas por una variedad de razones, como aumentar la productividad o compartir información específica de la empresa, como los menús de los restaurantes o los mapas del campus. Al brindarles a los administradores la capacidad de agregar y aprovisionar aplicaciones iOS personalizadas a través de la Consola de administración, pueden distribuir de forma segura sus propias aplicaciones internas. También pueden mantener las aplicaciones privadas actualizadas fácilmente, porque cuando cargan una nueva versión de la aplicación, se actualiza automáticamente en los dispositivos de los usuarios.
Cómo comenzar
- Administradores: visita el Centro de ayuda de Google para obtener más información sobre la administración de aplicaciones privadas de iOS.
- Usuarios finales: pueden instalar aplicaciones iOS privadas para su organización en su dispositivo iOS mediante la aplicación Google Device Policy. Nota: las aplicaciones privadas no están disponibles en la tienda de aplicaciones de iOS.
Ritmo de lanzamiento
- Dominios de lanzamiento rápido y lanzamiento programado: Lanzamiento gradual (hasta 15 días para la visibilidad de la función) a partir del 26 de octubre de 2021
Disponibilidad
- Disponible para clientes de Google Workspace Enterprise Standard, Enterprise Plus, Education Standard, Education Plus y Cloud Identity Premium.
- No disponible para Google Workspace Essentials, Business Starter, Business Standard, Business Plus, Enterprise Essentials, Education Fundamentals, Frontline y Nonprofits, así como para los clientes de G Suite Basic y Business.
Vínculos útiles
Ayuda para administradores de Google Workspace – Gestionar aplicaciones iOS privadas
Ayuda de Google – Obtener aplicaciones de trabajo aprobadas en dispositivos iOS
Cómo integrar AppSheet en Gmail
¿Qué cambios se implementarán?
Google aumentará la flexibilidad de Google Workspace al integrar AppSheet en Gmail por medio de la compatibilidad para correos electrónicos dinámicos. Gracias a esta integración, todas las personas (incluidos los usuarios sin conocimientos técnicos) pueden desarrollar mensajes dinámicos de correo electrónico usando AppSheet.
Los usuarios de Google Workspace Enterprise Plus y los usuarios de AppSheet ahora pueden hacer lo siguiente:
- Crear aplicaciones de AppSheet que pueden renderizarse en Gmail
- Enviar fácilmente vistas y formularios de AppSheet a usuarios de Gmail con campos de datos incorporados editables
- Activar flujos de trabajo adicionales, como aprobaciones de presupuestos o vacaciones, usando la automatización de AppSheet
Esta función se anunció como parte de Google Cloud Next ‘21.
¿A quiénes afecta el cambio?
A los administradores, los usuarios finales y los desarrolladores
¿Por qué usarlo?
AppSheet permite que cualquier persona, sin importar si tiene experiencia en programación, pueda desarrollar e implementar rápidamente aplicaciones y automatización. Al incorporar AppSheet en Gmail por medio del correo electrónico dinámico, los usuarios de Google Workspace ahora pueden interactuar con esas aplicaciones sin tener que salir de Recibidos, lo que ahorra tiempo y los ayuda a ser más productivos y eficientes.
Los clientes de Google Workspace ya utilizan esta función de maneras interesantes, como para aprobar presupuestos, inventario y vacaciones; incluir comentarios en solicitudes y proyectos; asignar tickets de asistencia y actualizar la información del cliente en tu CRM, entre muchos usos más.
Cómo comenzar
- Administradores: Es necesario activar AppSheet como un servicio adicional en la Consola del administrador. Asimismo, los administradores pueden activar o desactivar los correos electrónicos dinámicos en su organización en la Consola del administrador. Para obtener más información, visita el Centro de ayuda de Google.
- Usuarios finales: Los correos electrónicos dinámicos renderizarán automáticamente las vistas incorporadas de AppSheet en Gmail. En el Centro de ayuda de Google se ofrece más información sobre cómo activar o desactivar los correos electrónicos dinámicos en Gmail.
- Desarrolladores: Los creadores de la aplicación de AppSheet pueden habilitar esta función por medio del editor de AppSheet. Para más información se puede ver este video instructivo y consultar más información en el Centro de ayuda de Google sobre AppSheet.
Ritmo de lanzamiento
- Esta función ya está disponible.
Disponibilidad
- Disponible para todos los clientes de AppSheet y los clientes de Google Workspace Enterprise Plus.
- AppSheet Starter y Core están disponibles como una suscripción pagada complementaria en todas las ediciones de Google Workspace. Las licencias de AppSheet Core se incluyen de manera gratuita en Google Workspace Enterprise Plus.
Vínculos útiles
Ayuda para administradores de Google Workspace – Administra AppSheet en tu organización
Ayuda de Google Workspace – Completa tareas sin tener que abandonar un mensaje
Centro de ayuda de AppSheet – Cómo enviar correos electrónicos dinámicos desde un bot
Blog de Cloud – Cómo compartir el valor de Google Workspace con más de 3000 millones de usuarios
Comunidad de AppSheet – DG de AppSheet en Gmail usando correos electrónicos dinámicos
