1️⃣ ¿Qué es una regla de Sonar?
Las reglas son el sistema unificado que hay detrás de todo lo que Sonar supervisa. Sea cual sea el ámbito (archivos compartidos, aplicaciones de terceros, herramientas de IA en el navegador, reenvíos de correo, perfiles públicos de LinkedIn, descargas de archivos, dispositivos), cada regla sigue el mismo principio:
La detección: un desencadenante (por ejemplo «un archivo es público e inactivo») asociado a condiciones que podéis ajustar («desde hace más de 3 meses»).
La remediación: lo que ocurre cuando se detecta un problema, es decir, una tarea para el empleado afectado, una acción automática o una alerta para el administrador.
👍 Es bueno saberlo: para una visión general del módulo y de lo que analiza, ved Comprender Sonar.
2️⃣ Cómo se construye una regla
Cada regla se compone de los mismos bloques, presentados paso a paso en su página de configuración.
👉 1. El desencadenante
La situación que supervisa la regla.
👉 2. Las condiciones
Los umbrales que podéis ajustar para restringir o ampliar la detección. Cuanto más estricta es una condición, menos problemas detecta la regla.
👉 3. La remediación
Lo que Sonar hace con el problema detectado. Hoy existen tres tipos:
Tarea para el empleado: Sonar pide al empleado afectado que revise el problema (por ejemplo, que revise sus archivos públicos). Estas tareas se agrupan a principios de mes.
Acción automática: Sonar corrige el problema por sí mismo (por ejemplo, la anonimización de los datos sensibles en las herramientas de IA).
Alerta para el administrador: Sonar os avisa y podéis corregirlo con un clic (por ejemplo, eliminar una regla de reenvío automático).
3️⃣ Las reglas disponibles hoy
👉 📁 Archivos
Archivos públicos: los archivos accesibles para cualquier persona que tenga el enlace y que llevan demasiado tiempo inactivos.
Uso compartido con una cuenta personal: los archivos de la empresa compartidos con la dirección de correo personal de un empleado.
Socios inactivos: las organizaciones externas que siguen teniendo acceso a vuestros archivos sin actividad reciente.
Revocación automática: revoca automáticamente los accesos a los archivos que se han quedado inactivos.
👉 📥 Descargas
Descargas sospechosas («Suspicious downloads»): los días de descargas inusuales en Google Drive, SharePoint y OneDrive, comparados con los hábitos de cada empleado durante los últimos 60 días. El empleado y después su manager explican lo que ha pasado, y los casos sin explicación suben a los administradores. Esta regla requiere las Cyber Missions. Ved Regla de Sonar: detectar las descargas sospechosas
👉 🧩 Aplicaciones
Accesos sensibles de aplicaciones: las aplicaciones de terceros conectadas a vuestro workspace con permisos sensibles sobre los datos de la empresa.
👉 📱 Dispositivos
Dispositivos no actualizados («Unpatched devices»): los dispositivos de los empleados cuyo sistema tiene una vulnerabilidad crítica o ya no cuenta con soporte. El empleado recibe una tarea para actualizarlos y vosotros seguís cada dispositivo marcado. Esta regla está incluida en el plan gratuito de Sonar y requiere la sincronización de dispositivos además de las Cyber Missions. Ved Regla de Sonar: recordar a vuestros empleados que actualicen sus dispositivos
👉 🌐 Navegador
Datos sensibles en las herramientas de IA: los datos sensibles introducidos en una herramienta de IA no aprobada son anonimizados sobre la marcha por Albert. Esta regla se basa en la extensión de navegador de Sonar.
👉 ✉️ Correo
Reenvío automático de correos: los empleados que reenvían automáticamente su correo profesional a una dirección no profesional.
Perfiles de LinkedIn sobreexpuestos («Over-exposed LinkedIn profiles»): los empleados cuyo perfil público de LinkedIn muestra su nombre completo, su foto o su puesto. Riot encuentra el perfil, pide al empleado que lo proteja y después comprueba que lo ha hecho. Ved Regla de Sonar: proteger los perfiles de LinkedIn de vuestros empleados.
4️⃣ Leer la lista de reglas y activarlas
La lista de reglas muestra para cada una un estado, que os indica de un vistazo en qué punto estáis:
las reglas en ejecución;
las reglas que requieren configuración antes de poder funcionar.
Las reglas son opt-in: activáis las que queráis y dejáis las demás en pausa. Podéis empezar con una sola regla e ir añadiendo otras con el tiempo.
Cuando ponéis una regla en pausa:
deja de detectar nuevos problemas;
deja de activar remediaciones (tareas, acciones automáticas, alertas);
los problemas que siguen abiertos se conservan;
podéis reactivarla en cualquier momento.
👍 Es bueno saberlo: si ya sois clientes de Sonar, no tenéis que hacer nada: vuestra supervisión existente se traslada a las reglas correspondientes. Después podéis revisar la configuración de cada regla.
5️⃣ La experiencia del empleado
Vuestros empleados no necesitan entender el sistema de reglas: por su parte, solo tienen sus tareas habituales (Cyber Missions, Karma).
Las tareas se agrupan, siempre a principios de mes, para evitar interrumpirles constantemente.
El tratamiento está pensado de forma masiva: se invita al empleado a revisar todo lo que supera el umbral, presentado en forma de lista en lugar de elemento por elemento.
Sigue habiendo una salida: después de 2 páginas (20 elementos por página), el empleado puede aplazar el resto al mes siguiente si lo desea.
👍 Es bueno saberlo: podéis visualizar la experiencia del empleado desde la página de configuración de cada regla, mediante el botón de vista previa.
👍 Es bueno saberlo: dos reglas funcionan de otra manera. La regla «Suspicious downloads» pregunta al empleado de inmediato, sin esperar al principio de mes. La regla «Unpatched devices» le envía una única tarea, en su próxima misión, que abarca todos sus dispositivos.
6️⃣ Preguntas frecuentes
👉 ¿Se pueden activar solo algunas reglas?
Sí. Cada regla se activa o se pone en pausa de forma individual.
👉 ¿Mis empleados se verán desbordados de tareas?
No. Las tareas se agrupan a principios de mes (con la excepción de la regla «Suspicious downloads», que pregunta al empleado de inmediato), y vosotros controláis el volumen mediante las condiciones de detección: restringir o ampliar un umbral cambia directamente el número de problemas detectados.
👉 ¿Qué pasa con nuestra configuración si ya somos clientes de Sonar?
No tenéis que hacer nada: la supervisión existente se traslada a las reglas correspondientes, y podéis revisar la configuración de cada una.
👉 ¿Qué reglas requieren las Cyber Missions?
Las reglas «Suspicious downloads» y «Unpatched devices». La regla «Unpatched devices» no está disponible en Karma.
Lo que hay que recordar
Una regla combina una detección (desencadenante y condiciones ajustables) y una remediación.
Tres tipos de remediación: tarea para el empleado, acción automática, alerta para el administrador.
Las reglas cubren hoy los archivos, las descargas, las aplicaciones, los dispositivos, el navegador, el correo y los perfiles públicos de LinkedIn.
La lista de reglas indica cuáles están en ejecución, cuáles hay que configurar y cuáles no están incluidas en vuestra oferta.
Las reglas son opt-in: solo activáis las que necesitáis, y podéis ponerlas en pausa sin perder los problemas abiertos.
Por parte del empleado, las tareas se agrupan a principios de mes y se tratan de forma masiva, con la posibilidad de aplazar el excedente al mes siguiente. La regla «Suspicious downloads» es la excepción: pregunta al empleado de inmediato.