📚 Etapa 10 del Vuestro recorrido de activación de Riot.
⬅️ Etapa anterior: 9️⃣ Activar el reporte y la detección de correos maliciosos
💡 Requisito previo: haber terminado la configuración de vuestro workspace (etapas 1 a 6).
Un archivo compartido públicamente y olvidado, un documento enviado a una dirección personal, un buzón reenviado automáticamente al exterior: las fugas de datos suelen venir de pequeños gestos cotidianos. Sonar las detecta gracias a unas reglas: cada regla vigila una situación de riesgo e indica qué hacer cuando la detecta. En esta etapa, conectáis Sonar a vuestras herramientas y activáis después vuestras primeras reglas.
💡 Requisitos previos:
un acceso de Administrador a Riot y haber iniciado sesión en hub.tryriot.com;
una suscripción que incluya el módulo Sonar;
vuestros empleados sincronizados desde Google o Microsoft (etapa 1) y acceso a la consola de administración de Google Workspace o de Microsoft 365. Si no lo tenéis, haced esta etapa con vuestro equipo de TI.
❶ Conectar vuestras herramientas de almacenamiento
👉 Paso 1: Abrid Sonar
👍 Bueno saberlo: podéis consultar las reglas y su configuración antes de conceder ningún permiso. Útil para haceros una idea antes de recurrir a vuestro equipo de TI.
👉 Paso 2: Conectad Google o Microsoft
En la sección Cloud integrations, conectad vuestra herramienta de almacenamiento:
Google (Google Drive), si vuestros empleados están sincronizados desde Google;
Microsoft (OneDrive y SharePoint), si vuestros empleados están sincronizados desde Microsoft.
Cada permiso solicitado se explica con un lenguaje claro en el momento de la conexión. En Google, la autorización se termina en la consola de administración de Google Workspace. El detalle de los permisos, y por qué son necesarios, está en Configurar Sonar (Microsoft y Google).
👉 Paso 3: Elegid vuestro nivel de control (opcional)
Durante la conexión, se pueden desactivar dos opciones:
el acceso de escritura: Sonar se queda entonces en solo lectura y no podrá restringir ni retirar automáticamente un acceso compartido;
el análisis del contenido de los archivos: Sonar evalúa entonces el riesgo solo a partir del nombre de los archivos y de su información (propietario, fecha, ubicación).
También podéis excluir del análisis a algunas personas (por ejemplo, el Drive de un directivo) o algunas unidades compartidas. Todas estas opciones se pueden cambiar en cualquier momento.
👍 Bueno saberlo: el acceso de escritura solo sirve para restringir o retirar un acceso compartido, nunca para modificar el contenido de vuestros archivos. Podéis revocar los permisos en cualquier momento desde vuestra consola de Google o de Microsoft.
👉 Paso 4: Dejad que Sonar haga su primer análisis
El análisis empieza automáticamente. Tarda unos minutos, y hasta varias horas en las organizaciones grandes. Mientras tanto, podéis configurar vuestras reglas.
❷ Activar vuestras primeras reglas
👉 Cómo funciona una regla
Cada regla combina:
una detección: la situación vigilada (por ejemplo, «un archivo es público e inactivo»), con condiciones que ajustáis («desde hace más de 3 meses»);
una remediación: lo que ocurre cuando se detecta un problema. Según la regla, Sonar pide al empleado afectado que lo corrija, lo corrige él mismo o os avisa para que lo corrijáis con un clic.
👉 ¿Por dónde empezar?
Las reglas solo funcionan si las activáis: podéis empezar con una sola e ir añadiendo más con el tiempo. Para protegeros de la fuga de datos, empezad por estas:
Archivos públicos: los archivos a los que puede acceder cualquiera que tenga el enlace, y que llevan demasiado tiempo inactivos;
Uso compartido con una cuenta personal: los archivos de la empresa compartidos con la dirección personal de un empleado;
Socios inactivos: las organizaciones externas que siguen teniendo acceso a vuestros archivos sin actividad reciente;
Reenvío automático de correos: los empleados que reenvían automáticamente su correo profesional a una dirección no profesional.
Otras reglas cubren las aplicaciones de terceros conectadas, los datos sensibles introducidos en herramientas de IA, los perfiles de LinkedIn demasiado expuestos, las descargas sospechosas o los dispositivos no actualizados. La lista completa está en Las reglas de Sonar.
👍 Bueno saberlo: las reglas «Suspicious downloads» y «Unpatched devices» pasan por las Cyber Missions. Solo funcionarán una vez activadas vuestras misiones, en la última etapa del recorrido.
👉 Activad una regla
En Sonar, abrid la lista de reglas. Cada regla muestra su estado: en ejecución o por configurar.
Haced clic en la regla. Su página de configuración presenta, paso a paso, la detección, las condiciones y la remediación.
Ajustad las condiciones si es necesario: cuanto más estricta es una condición, menos problemas señala la regla.
Usad el botón de vista previa para ver lo que recibirá el empleado.
Activad la regla.
Una regla se puede poner en pausa en cualquier momento: deja de detectar y de actuar, pero se conservan los problemas ya detectados.
❸ Lo que ven vuestros empleados
No tienen que entender el sistema de reglas: simplemente reciben tareas en sus Cyber Missions.
Las tareas se agrupan a principios de mes, para no interrumpirlos constantemente, y se presentan en forma de lista para resolver de una vez.
A partir de 2 páginas de 20 elementos, pueden aplazar el resto al mes siguiente.
👍 Bueno saberlo: la regla «Suspicious downloads» es la excepción: pregunta al empleado de inmediato, sin esperar a principios de mes.
🛠️ ¿Algún problema?
Google o Microsoft no aparece al conectar: comprobad que vuestros empleados están sincronizados desde esa herramienta (1️⃣ Sincronizar a vuestros empleados).
Para entender lo que analiza Sonar: Comprender Sonar.
¿Seguís bloqueados? Contactad con nuestro equipo a través del chat de la plataforma.
Para recordar
Conectad Google Drive u OneDrive / SharePoint desde el menú Sonar; el primer análisis empieza automáticamente.
Mantenéis el control: solo lectura posible, análisis del contenido desactivable, personas y unidades excluibles.
Una regla = una detección + una remediación. Empezad por las reglas sobre los archivos y el reenvío de correos, y añadid otras después.
Vuestros empleados reciben sus tareas en sus Cyber Missions, agrupadas a principios de mes.
🎉 ¡Enhorabuena! Si habéis llegado hasta aquí, es que habéis configurado y activado vuestros módulos de Riot.