Este artículo explica cómo agregar etiquetas de Google como un tipo de Datos en un Perfil de contenido DLP que puede ser utilizado con la API de Protección de Datos.
"Visión general"
Las etiquetas de Google son metadatos que ayudan a organizar, encontrar y aplicar política a archivos en Google Drive. Para simplificar la gestión de control de datos, puedes aprovechar las etiquetas de Google existentes como un tipo de datos para identificar datos con la API de Protección de Datos. Esto te permite alinear la aplicación de DLP con tu estrategia de clasificación de Google Workspace existente sin redefinir etiquetas o reglas. El motor DLP escanea las etiquetas definidas en los metadatos del archivo y no en el contenido real, lo que ayuda a reducir los resultados falsos positivos y mejora el rendimiento de la evaluación de políticas.
Las etiquetas de Google solo pueden aplicarse a archivos almacenados en Google Drive y solo son compatibles con tráfico fuera de banda.
"Requisitos previos"
Licencia de Google Cloud Enterprise requerida
Agregar etiquetas de Google a la API de Protección de Datos
Para agregar etiquetas de Google a tu API de Protección de Datos, necesitas:
Configurar la integración con Google Drive en el Google Cloud Console y la Aplicación de Gestión de Cato (CMA)
Agregar las etiquetas a Perfiles de Contenido
Crear reglas DLP para gestionar el acceso a contenido basado en etiquetas
Paso 1: Configurar la Integración con Google Drive
Para configurar la integración con Google Drive, primero necesitas crear una clave en la Consola de Nube y luego agregar la integración en la Aplicación de Gestión de Cato CMA.
Configuración de la Integración en el Google Cloud Console
En el Google Cloud Console, crea una clave privada de cuenta de servicio para ingresar en el CMA.
Para configurar la integración de Google Drive y Workspace:
En tu Google Cloud Console, haz clic en Seleccionar un Proyecto.
Haz clic en Nuevo proyecto.
Elige un Nombre y Ubicación y haz clic en Crear.
Dirígete a APIs y Servicios > Biblioteca.
Busca Admin SDK.
Haz clic en Admin SDK API y haz clic en Habilitar.
Dirígete a IAM & Admin > Cuentas de Servicio.
Selecciona el proyecto que creaste en el paso dos y haz clic en Crear cuenta de servicio.
Agregue un ID de cuenta de servicio y haga clic en Crear y continuar.
En el menú desplegable Seleccionar un rol, elige Administrador de Auditoría (puedes buscar este rol).
Haga clic en Hecho.
Haga clic en la cuenta de servicio que creó y navegue a la pestaña Claves,
Haz clic en Agregar clave > Crear nueva clave.
Elige el tipo de clave JSON y haz clic en Crear.
Se descargará un archivo JSON que contiene la clave privada.
Copia y guarda la clave privada para que pueda agregarse al CMA.
En la consola de administración de Google, navega a Seguridad > Acceso y Control de Datos > Control de API.
Bajo Delegación a nivel de dominio, selecciona Gestionar delegación a nivel de dominio.
Haz clic en Agregar nuevo.
Agrega el ID del Cliente de la Cuenta de Servicio. Puedes encontrar esto en la página de Cuenta de Servicio.
Agrega estos alcances:
https://www.googleapis.com/auth/drive.labels.readonly
Haga clic en Autorizar.
Navega a https://console.cloud.google.com/projectselector2/apis/api/drivelabels.googleapis.com/overview
Haz clic en Seleccionar un proyecto y haz clic en el Proyecto que creaste.
En la página del API de Etiquetas del Disco, haz clic en Habilitar.
Configuración de la integración en la Aplicación de Gestión de Cato
Una vez que has creado la Clave Privada, agrega los detalles en la CMA.
Para crear el Conector API en el CMA:
Desde el menú de navegación, haga clic en Recursos > Integraciones.
Haga clic en la pestaña Integraciones activadas.
Haga clic en New.
El panel de Nueva Integración se abre.
Selecciona la Aplicación SaaS que quieres agregar.
Nota: Ingresa la Clave Privada en formato JSON.
En el menú desplegable Capacidad selecciona Etiquetas de Sensibilidad.
Agregue los detalles creados durante el primer paso.
Haz clic en Guardar.
La aplicación es visible en la tabla Aplicaciones Integradas con un estado Conectado.
Paso 2: Agregar las Etiquetas a los Perfiles de Contenido
Después de haber creado la integración, puedes agregar las Etiquetas a un Perfil de contenido. Para más información, ve a Creación de Perfiles de Contenido de DLP.
Para agregar Etiquetas a los Perfiles de Contenido:
Desde el menú de navegación, seleccione Seguridad > Tipos de Datos & Perfiles, y seleccione la pestaña Tipos de Datos.
En Etiquetas de Sensibilidad, haz clic en Nuevo. Se abre el panel Agregar Etiqueta de Sensibilidad.
Seleccione la opción Recuperar etiquetas.
En el menú desplegable Elegir Conector, selecciona el conector de Google.
En el menú desplegable Nombre de Etiqueta Importada, elige la etiqueta que deseas agregar a un Perfil de contenido.
(Opcional) Haz clic en Validar Etiqueta de Sensibilidad para subir y escanear un archivo de prueba para validar la etiqueta.
Haga clic en Aplicar.
En la pestaña Perfiles DLP, haz clic en Nuevo.
Se abre el panel Agregar Perfil de Contenido.
Agrega un Nombre para el Perfil.
En la sección Tipos de Datos, haz clic en Agregar y elige Etiquetas de Google.
Elige la Etiqueta para agregar al Perfil.
Haz clic en Aplicar y luego en Aplicar.
Paso 3: Crear reglas de DLP para gestionar el acceso al contenido basado en etiquetas
Después de haber creado Perfiles de Contenido con Etiquetas de Google, puedes agregarlos a Reglas de Protección de Datos
Para crear reglas de DLP:
Desde el menú de navegación, haz clic en Seguridad > App & Data API.
En la pestaña Protección de Datos, haz clic en Nuevo.
Se abre el panel Nueva Regla .
En el menú desplegable Conector de Aplicación, elige Google Drive.
Configura la regla según sea necesario. En la sección Perfiles de Contenido, elige el perfil que creaste en el paso 2.
Haz clic en Guardar.