Google actualiza el registro de auditoría del administrador en Google Workspace con eventos más claros y detallados para seguridad de cuentas, Gmail y Drive, ayudando a los equipos de TI a investigar incidentes y entender mejor cómo se usan los datos en la organización.
Antecedentes
Según el anuncio oficial Enhanced admin audit log events, Google está actualizando el esquema y el modelado de eventos de varios registros de auditoría del administrador. Los cambios afectan, entre otros, a eventos relacionados con seguridad de cuentas, configuración de Gmail, ajustes de Drive y otros registros de configuración definidos por administradores, con el objetivo de hacer los eventos más comprensibles, precisos y accionables.
El cambio implica modificaciones en nombres de eventos, tipos de evento y el volumen de estos registros. Algunos eventos heredados pueden volverse redundantes, y tanto los eventos nuevos como los antiguos convivirán durante un tiempo para facilitar la transición.
Detalles clave
Los nuevos eventos de auditoría buscan que los administradores puedan llegar más lejos en sus investigaciones, correlacionar acciones y entender cambios de configuración críticos.
- Modelo de eventos actualizado: Se ajustan el esquema y el modelado de eventos para reflejar mejor acciones de seguridad de cuentas, Gmail y Drive, así como otros ajustes administrados.
- Mayor claridad: Nuevos nombres y tipos de evento ayudan a identificar con más precisión qué acción realizó quién, cuándo y sobre qué recurso.
- Eventos heredados: Algunos eventos anteriores se consideran redundantes; durante el periodo de transición, estarán disponibles tanto los eventos nuevos como los antiguos para que puedas adaptar tus consultas.
- Impacto en consultas y alertas: Si usas eventos heredados en tus consultas, alertas o reportes, es posible que necesites actualizarlos para aprovechar totalmente la nueva estructura.
- Análisis en herramientas nativas: Los cambios se reflejan en el Registro de auditoría y en la herramienta de Auditoría e investigación de la consola de administración de Google Workspace.
RECUERDE: Revise y actualice sus consultas guardadas, reglas de alerta y reportes antes de que deje de usar los eventos heredados, para asegurar que las investigaciones de seguridad sigan devolviendo resultados completos y coherentes.{alertSuccess}
Disponibilidad y requisitos
El despliegue de los eventos de auditoría mejorados se realiza de forma gradual para todos los dominios de Google Workspace.
Calendario de lanzamiento:
- Dominios de lanzamiento rápido y programado (Rapid Release y Scheduled Release): Despliegue gradual de hasta 15 días para la visibilidad completa, a partir del 29 de octubre de 2025.
Requisitos de licencia:
- Disponible para clientes de Google Workspace con licencias que incluyen registros de auditoría (Audit Log).
- Para comprobar la disponibilidad exacta por edición, consulta la tabla oficial de compatibilidad de Audit Log en el Centro de ayuda de Google.
Configuración:
- Administradores: No se requiere habilitar una opción nueva; los cambios se aplican automáticamente en los registros de auditoría y en la herramienta de Auditoría e investigación.
- Usuarios finales: No hay ajustes ni cambios visibles para usuarios; la mejora afecta únicamente a la capa de observabilidad de los administradores.
Impacto
Los registros de auditoría granulares son clave para investigar incidentes de ciberseguridad, cumplir políticas internas y responder a requisitos regulatorios. Con estos eventos mejorados, los administradores ganan una visión más profunda sobre cambios en cuentas, políticas de Gmail y ajustes de Drive, lo que facilita detectar configuraciones riesgosas, reconstruir líneas de tiempo de incidentes y justificar decisiones ante equipos de cumplimiento.
Recomendaciones
Si tu organización utiliza alguna de las ediciones de Google Workspace con acceso a registros de auditoría, ten en cuenta lo siguiente:
- Equipos de seguridad y TI: Revisa la lista de eventos actualizada en el Centro de ayuda y ajusta tus consultas, dashboards y alertas (por ejemplo, en la herramienta de Auditoría e investigación o en tu SIEM) para incluir los nuevos eventos y retirar los heredados cuando deje de ser necesario mantenerlos.
- Responsables de cumplimiento: Valida que los nuevos eventos cubren las acciones clave que necesitas monitorizar para auditorías internas y externas, y documenta cómo se deben interpretar de cara a incidentes y revisiones periódicas.
- Administradores principales: Aprovecha la mejora para revisar políticas de acceso, cambios de configuración frecuentes y patrones de uso anómalos en Gmail y Drive, reforzando controles si detectas comportamientos fuera de lo esperado.
Al adoptar estos eventos de auditoría mejorados, tu organización puede mejorar su capacidad de detección y respuesta sin cambiar la forma en que los usuarios trabajan en Google Workspace.
