Antecedentes

Google amplía los registros disponibles en Google Workspace para investigaciones de seguridad: la Admin SDK (Reports API) incorpora nuevos datasets de audit logging y suma opciones de filtrado más granular por recursos y labels. El objetivo es facilitar investigaciones más precisas sobre uso de datos e incident response.

{getToc} $title={Tabla de Contenido}

Antecedentes

Según el anuncio oficial Google Workspace audit log API enhancements now available, se amplían los datasets de audit logging accesibles desde la Admin SDK (Reports API) y, además, la API habilita in-depth filtering en resource details (por ejemplo, filtrar por labels y recursos) para obtener logs más específicos.

{getCard} $type={post} $title={LEA TAMBIÉN}

RECUERDE: Estos cambios mejoran la investigación de incidentes, pero su disponibilidad depende de licencias elegibles para Audit Log en su entorno de Google Workspace.{alertSuccess}

Impacto

La ampliación de datasets y el filtrado avanzado fortalecen la capacidad de auditar actividad y realizar investigaciones detalladas, especialmente en escenarios de seguridad y compliance donde se requiere trazabilidad fina.

• Nuevos datasets en Reports API: se agregan más fuentes de audit logging para ampliar cobertura.
• Filtrado más profundo: se puede filtrar por labels y resources desde los audit logs para extraer eventos más específicos.
• Mejor incident investigation: incrementa el detalle disponible para análisis, auditorías y respuesta a incidentes.

Recomendaciones

Para maximizar el valor de estos logs, estandarice consultas y criterios de investigación entre el equipo de seguridad, compliance y administración.

• Combine herramientas: use el Audit and Investigation tool para triage rápido y el Reports API para extracción y análisis a escala.
• Estandarice filtros: defina filtros por labels y resource details para escenarios comunes (exfiltration, cambios críticos, access anomalies).
• Documente playbooks: cree guías internas para consultas repetibles (quién, qué, cuándo, desde dónde) y retención de evidencia.

Disponibilidad y requisitos

Cómo empezar

• Administradores: a medida que los cambios estén disponibles, puede iniciar el análisis en el Audit and Investigation tool o mediante la Admin SDK (Reports API).
• Usuarios finales: no hay configuración para usuarios finales.

Ritmo de lanzamiento

• Dominios Rapid Release y Scheduled Release: disponible ahora.

Disponibilidad

• Disponible para Google Workspace con licencias elegibles para Audit Log. Visite el Help Center para conocer la disponibilidad de Audit Log según sus tipos de licencia.

{getCard} $type={custom} $title={Google al día} $info={¿Buscas más noticias del buscador y sus productos?} $icon={}