1️⃣ ¿Qué es una regla de Sonar?
Las reglas son el sistema unificado detrás de todo lo que Sonar supervisa. Sea cual sea el ámbito — archivos compartidos, aplicaciones de terceros, herramientas de IA en el navegador, reenvío de correos — cada regla sigue el mismo principio:
La detección — un activador (por ejemplo « un archivo es público y está inactivo ») junto con condiciones que puedes ajustar (« desde hace más de 3 meses »).
La remediación — lo que ocurre cuando se detecta un problema: una tarea para el empleado afectado, una acción automática o una alerta para el administrador.
👍 Bueno saberlo : para una visión general del módulo y de lo que analiza, consulta Understanding Sonar.
2️⃣ Cómo se construye una regla
Cada regla está formada por los mismos bloques, visibles desde su página de configuración.
👉 1. El activador
La situación que vigila la regla.
👉 2. Las condiciones
Los umbrales que puedes ajustar para restringir o ampliar la detección. Cuanto más estricta sea una condición, menos problemas señalará la regla.
👉 3. La remediación
Lo que Sonar hace con el problema detectado. Hoy existen tres tipos:
Tarea para el empleado — Sonar pide al empleado afectado que revise el problema (por ejemplo, revisar sus archivos públicos). Estas tareas se agrupan a principios de mes.
Acción automática — Sonar corrige el problema por sí mismo (por ejemplo, la anonimización de datos sensibles en las herramientas de IA).
Alerta para el administrador — Sonar te avisa y puedes corregirlo con un clic (por ejemplo, eliminar una regla de reenvío automático).
3️⃣ Las reglas disponibles hoy
👉 📁 Archivos
Archivos públicos — los archivos accesibles a cualquier persona con el enlace y que han permanecido inactivos demasiado tiempo.
Compartición con una cuenta personal — los archivos de la empresa compartidos con la dirección de correo personal de un empleado.
Socios inactivos — las organizaciones externas que siguen teniendo acceso a tus archivos sin actividad reciente.
Revocación automática — revoca automáticamente los accesos a archivos que han quedado inactivos.
👉 🧩 Aplicaciones
Accesos de aplicaciones sensibles — las aplicaciones de terceros conectadas a tu espacio de trabajo con permisos sensibles sobre los datos de la empresa.
👉 🌐 Navegador
Datos sensibles en las herramientas de IA — los datos sensibles introducidos en una herramienta de IA no aprobada son anonimizados al instante por Albert. Esta regla se basa en the Sonar browser extension.
👉 ✉️ Correo electrónico
Reenvío automático de correos — los empleados que reenvían automáticamente su correo profesional a una dirección no profesional.
4️⃣ Activar o pausar una regla
Las reglas son opt-in: activas las que quieres y dejas las demás en pausa. Puedes empezar con una sola regla y añadir más con el tiempo.
Cuando pausas una regla:
deja de detectar nuevos problemas,
deja de activar remediaciones (tareas, acciones automáticas, alertas),
los problemas que siguen en curso se conservan,
puedes reactivarla en cualquier momento.
👍 Bueno saberlo : si ya eres cliente de Sonar, no hay nada que hacer: tu supervisión existente se traslada a las reglas correspondientes. Después puedes revisar la configuración de cada regla.
5️⃣ La experiencia del empleado
Tus empleados no necesitan entender el sistema de reglas: por su lado solo están sus tareas habituales (cyber mission, Karma).
Las tareas se agrupan, siempre a principios de mes, para evitar interrumpirles constantemente.
El tratamiento está pensado en bloque: se pide al empleado revisar todo lo que supera el umbral, presentado como una lista en lugar de elemento por elemento.
Queda una salida: después de 2 páginas (20 elementos por página), el empleado puede posponer el resto al mes siguiente si lo desea.
👍 Bueno saberlo : puedes ver la experiencia del empleado desde la página de configuración de cada regla, con el botón de vista previa.
6️⃣ Preguntas frecuentes
👉 ¿Se pueden activar solo algunas reglas?
Sí. Cada regla se activa o se pausa individualmente.
👉 ¿Se verán mis empleados desbordados de tareas?
No. Las tareas se agrupan a principios de mes y tú controlas el volumen mediante las condiciones de detección: restringir o ampliar un umbral cambia directamente el número de problemas señalados.
👉 ¿Qué ocurre con nuestra configuración si ya somos clientes de Sonar?
No hay nada que hacer: la supervisión existente se traslada a las reglas correspondientes y puedes revisar la configuración de cada una.
Puntos clave
Una regla = una detección (activador + condiciones ajustables) y una remediación.
Tres tipos de remediación: tarea para el empleado, acción automática, alerta para el administrador.
Hoy las reglas cubren los archivos, las aplicaciones, el navegador y el correo electrónico.
Las reglas son opt-in: activas solo las que necesitas y puedes pausarlas sin perder los problemas en curso.
Por el lado del empleado, las tareas se agrupan a principios de mes y se tratan en bloque, con la posibilidad de posponer el resto al mes siguiente.