Dispositivos

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Enterprise Essentials Plus; Enterprise Essentials Plus. Comparar tu edición

Como administrador, puedes usar la herramienta de investigación de seguridad para ver y analizar datos del estado en vivo sobre los dispositivos de tu organización. Por ejemplo:

  • Investiga si una actualización del navegador llegó a todos los dispositivos de tu organización.
  • Descubre si hay dispositivos vulnerados en este momento.
  • Conoce la fecha de la última actualización del sistema operativo de un dispositivo.
  • Consulta el estado de un dispositivo, por ejemplo, si está desactivado o se borró su contenido.

Ejecuta una búsqueda de datos del dispositivo

Tu capacidad para realizar búsquedas depende de la edición de Google Workspace que tengas, tus privilegios de administrador y la fuente de datos. Puedes buscar datos de todos los usuarios, independientemente de la edición de Google Workspace que tengan.

Para realizar una búsqueda en la herramienta de investigación de seguridad, primero elige una fuente de datos. Luego, elige una o más condiciones para la búsqueda. Para cada condición, elige un atributo, un operador y un valor.

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Centro de seguridad y luego Herramienta de investigación.

    Es necesario tener el privilegio de administrador del Centro de seguridad.

  2. Haz clic en Fuente de datos y selecciona Dispositivos.
  3. Haga clic en Agregar condición.
    Sugerencia: Puedes incluir una o más condiciones en tu búsqueda o personalizarla con consultas anidadas. Para obtener más información, consulta Personaliza tu búsqueda con consultas anidadas.
  4. Haz clic en Atributo y luego selecciona una opción. Por ejemplo, para filtrar por un tipo de evento específico, selecciona Evento.
    Para obtener una lista completa de los atributos, consulta la sección Descripciones de los atributos que se encuentra más adelante en esta página.
  5. Selecciona un operador.
  6. Ingresa un valor o selecciona uno de la lista.
  7. (Opcional) Para agregar más condiciones de búsqueda, repite los pasos.
  8. Haz clic en Buscar.
    Puedes revisar los resultados de la búsqueda de la herramienta de investigación en una tabla que se encuentra en la parte inferior de la página.
  9. Para guardar tu investigación, haz clic en Guardar y luego ingresa un título y una descripción y luego haz clic en Guardar (opcional).

Notes

  • En la pestaña Creador de condiciones, los filtros se representan como condiciones con operadores Y/O. También puedes usar la pestaña Filtrar para incluir pares sencillos de parámetros y valores para filtrar los resultados de la búsqueda.
  • Si le asignas un nombre nuevo a un usuario, no verás los resultados de consultas con el nombre anterior del usuario. Por ejemplo, si cambias el nombre de NombreAnterior@example.com a NombreNuevo@example.com, no verás los resultados de eventos relacionados con NombreAnterior@example.com.
  • Solo puedes buscar datos en los mensajes que aún no se hayan borrado de la papelera.

Descripciones de atributos

Para esta fuente de datos, puedes usar los siguientes atributos cuando busques datos de eventos de registro.

Atributo Descripción
Operador Operador de telefonía celular del dispositivo
Estado de hackeo del dispositivo Si el dispositivo tiene permisos de administrador o jailbreak, que son procesos que quitan las restricciones del dispositivo Entre los valores, se incluyen los siguientes:
  • Vulnerado (dispositivo con permisos de administrador o con jailbreak)
  • No vulnerado
ID de dispositivo Es el ID que se asigna al dispositivo cuando se inscribe en la administración de dispositivos. Si un dispositivo se inscribe más de una vez, es posible que se le asigne más de un ID.
Modelo del dispositivo Modelo del dispositivo
Propietario del dispositivo

Es el nombre del usuario que realizó el evento en el dispositivo.

Nota: En el caso de los dispositivos iOS de la empresa, los cambios en la inscripción de dispositivos en Apple Business Manager o Apple School Manager los realiza una cuenta de servicio que se informa como "Usuario anónimo".
Tipo de dispositivo Es el tipo de dispositivo en el que ocurrió el evento, por ejemplo, Android, ChromeOS, iOS, Linux, Mac o Windows.
Fecha de la última sincronización La fecha y hora más recientes en que el dispositivo sincronizó los datos corporativos
Tipo de administración Es el tipo de administración que se aplica al dispositivo. Entre los valores, se incluyen los siguientes:
  • Avanzada (Administración avanzada de dispositivos móviles)
  • Básica (administración básica de dispositivos móviles)
  • Ninguna
Estado de la contraseña Indica si el dispositivo tiene una contraseña. El valor es Activado si se establece una contraseña.
Fecha de registro Fecha y hora en que el dispositivo sincronizó los datos corporativos por primera vez
Fecha del parche de seguridad Es la fecha de la última actualización de seguridad del SO, en el formato AAAA-MM-DD. (solo para Android 6.0 y versiones posteriores)
Status Estado del dispositivo, por ejemplo, Cuenta borrada, Aprobado, Bloqueado o Desactivado
Correo electrónico del usuario Es la dirección de correo electrónico del usuario del dispositivo.

Toma medidas en función de los resultados de la búsqueda

Después de ejecutar una búsqueda en la herramienta de investigación de seguridad, puedes tomar medidas en función de los resultados de la búsqueda. Por ejemplo, puedes ejecutar una búsqueda basada en eventos de registro de Gmail y, luego, usar la herramienta para borrar mensajes específicos, colocar mensajes en cuarentena o enviar mensajes a las bandejas de entrada de los usuarios. Para obtener más detalles sobre las acciones en la herramienta de investigación de seguridad, consulta Toma medidas en función de los resultados de la búsqueda.

Cómo administrar tus investigaciones

Cómo ver tu lista de investigaciones

Para ver una lista de las investigaciones que te pertenecen y que se compartieron contigo, haz clic en Ver investigaciones . La lista de investigaciones incluye los nombres, las descripciones y los propietarios de las investigaciones, así como la fecha de la última modificación.

En esta lista, puedes tomar medidas sobre las investigaciones que te pertenecen, por ejemplo, para borrar una investigación. Marca la casilla de una investigación y, luego, haz clic en Acciones.

Nota: Justo encima de la lista de investigaciones, en Acceso rápido, puedes ver las investigaciones guardadas recientemente.

Establece la configuración de tus investigaciones

Como administrador avanzado, haz clic en Configuración para lo siguiente :

  • Cambia la zona horaria de tus investigaciones. La zona horaria se aplica a las condiciones y los resultados de la búsqueda.
  • Activa o desactiva Requerir revisor. Para obtener más detalles, consulta Cómo exigir revisores para las acciones masivas.
  • Activa o desactiva Ver contenido. Este parámetro de configuración permite que los administradores con los privilegios adecuados vean el contenido.
  • Activa o desactiva la opción Habilitar la justificación de acciones.

Para obtener instrucciones y detalles, consulta Cómo definir la configuración de tus investigaciones.

Cómo administrar las columnas en los resultados de la búsqueda

Puedes controlar qué columnas de datos aparecen en los resultados de la búsqueda.

  1. En la esquina superior derecha de la tabla de resultados de la búsqueda, haz clic en Administrar columnas .
  2. Para quitar las columnas actuales, haz clic en Quitar elemento (opcional).
  3. Para agregar columnas, junto a Agregar nueva columna, haz clic en la flecha hacia abajo y selecciona la columna de datos (opcional).
    Repite la acción según sea necesario.
  4. Para cambiar el orden de las columnas, arrastra el nombre de la columna (opcional).
  5. Haz clic en Guardar.

Cómo exportar datos de los resultados de la búsqueda

Puedes exportar los resultados de la búsqueda en la herramienta de investigación de seguridad a Hojas de cálculo de Google o a un archivo CSV. Para obtener instrucciones, consulta Exporta los resultados de la búsqueda.

Cómo compartir, borrar y duplicar investigaciones

Para guardar tus criterios de búsqueda o compartirlos con otras personas, puedes crear y guardar una investigación y, luego, compartirla, duplicarla o borrarla.

Para obtener más información, consulta Opciones para guardar, compartir, borrar y duplicar investigaciones.

¿Cuándo y durante cuánto tiempo están disponibles los datos?

Para obtener más información sobre las fuentes de datos, consulta Tiempos de demora y de retención de datos.