Google Workspace fortalece la protección de archivos con nuevas capacidades de Data Loss Prevention
La información más valiosa de una empresa no siempre está en una base de datos.
Muchas veces viaja dentro de un archivo adjunto.
Un contrato, un desarrollo de software, un documento financiero o un archivo con información confidencial pueden compartirse por error en cuestión de segundos.
Para ayudar a las organizaciones a reducir este riesgo, Google anunció la disponibilidad general de nuevas capacidades de Data Loss Prevention (DLP) para archivos adjuntos y condiciones de proximidad, permitiendo crear políticas de seguridad mucho más inteligentes y precisas.
¿Qué cambia con esta actualización?
Las reglas de Prevención de Pérdida de Datos (DLP) ahora permiten inspeccionar archivos adjuntos que no pertenecen a Google Workspace utilizando nuevos parámetros de contenido.
Esto significa que los administradores pueden identificar, permitir o bloquear archivos según características específicas antes de que la información salga de la organización.
Entre las nuevas condiciones disponibles se encuentran:
- Detectar archivos cuyo nombre contenga una palabra o frase determinada, por ejemplo "funkyword".
- Restringir archivos según su extensión, como .java.
- Bloquear archivos por su tipo mediante MIME Types comunes o personalizados, por ejemplo application/custom_app.
- Crear reglas basadas en la proximidad entre diferentes elementos de información sensible.
Detección por proximidad: entender el contexto hace la diferencia
Uno de los mayores avances de esta actualización es la incorporación de condiciones de proximidad.
Hasta ahora era posible detectar datos sensibles de manera individual. Ahora también es posible identificar cuándo dos elementos relacionados aparecen cerca uno del otro dentro del mismo archivo.
Por ejemplo, una política puede activarse cuando un número de cuenta bancaria aparece a menos de 100 caracteres de un routing number.
Además, estas coincidencias pueden combinarse con:
- Tipos de datos sensibles predefinidos.
- Expresiones regulares.
- Listas de palabras personalizadas.
Gracias a este análisis contextual, las políticas son mucho más precisas, disminuyen los falsos positivos y ofrecen una mejor protección para información financiera, propiedad intelectual y documentos confidenciales.
Funcionalidades principales
Las nuevas capacidades de DLP incorporan herramientas que ofrecen un mayor nivel de control sobre los archivos adjuntos.
Entre ellas destacan:
- Compatibilidad con MIME Types comunes y personalizados.
- Soporte para analizar archivos adjuntos en Gmail, Google Drive y Google Chat, permitiendo aplicar políticas consistentes en todos los canales de comunicación.
- Configuración de reglas de proximidad con una distancia de hasta 1,000 caracteres entre los elementos que deben coincidir.
- Mayor flexibilidad para crear políticas específicas según el tipo de archivo o el contenido que contiene.
¿Cómo configurar estas nuevas reglas?
Los administradores pueden acceder a estas funciones desde la Consola de Administración de Google Workspace.
Al crear o editar una regla de Data Loss Prevention, las nuevas opciones aparecen dentro de Content Conditions, donde es posible utilizar:
- Nombre del archivo.
- Extensión del archivo.
- Tipo de archivo.
- Coincidencias por proximidad.
En el caso de la detección por proximidad, el administrador puede definir la distancia máxima permitida entre dos coincidencias para que la política se active automáticamente.
No existe ninguna configuración adicional para los usuarios finales, ya que toda la administración se realiza desde la consola de Google Workspace.
Disponibilidad
Estas funciones ya se encuentran disponibles de forma general para las siguientes ediciones de Google Workspace:
Enterprise
- Enterprise Standard
- Enterprise Plus
Google Workspace for Education
- Education Fundamentals
- Education Standard
- Education Plus
Otras ediciones
- Enterprise Essentials
- Frontline Standard
- Frontline Plus
Una protección más inteligente para la información de tu organización
La seguridad ya no consiste únicamente en encontrar palabras clave.
Hoy es posible identificar el contexto en el que aparece la información, aplicar reglas mucho más precisas y proteger los datos sensibles sin afectar la productividad de los usuarios.
Las nuevas capacidades de Data Loss Prevention permiten reducir riesgos, disminuir falsos positivos y reforzar la protección de los archivos que circulan diariamente por Gmail, Google Drive y Google Chat.
Fecha de Publicación: 03/07/2026