Seguridad Google · BeSafe
Google Workspace Ya lo pagas. Casi nada de esto está encendido.
La consola de administración de Workspace trae la verificación en dos pasos, el acceso según desde dónde se entra, Vault para conservar y buscar, reglas para que lo confidencial no salga por Drive ni por Gmail, y el control de los equipos. Viene con el plan. Lo que no viene es alguien que lo encienda con criterio.
- Verificación en dos pasos
- Acceso contextual
- Vault: conservar y buscar
- DLP en Drive y Gmail
Microsoft Solutions Partner y Google Cloud Premier Partner. +240 clientes y 13 años montando y operando esto cada día.
Google Workspace es la consola donde se decide quién entra, desde dónde y qué puede salir: doble factor obligatorio para todos, acceso solo desde equipos conocidos, Vault para guardar lo que la ley te obliga a guardar aunque alguien lo borre, y reglas que frenan una nómina antes de que salga por Drive o por Gmail. En la mayoría de las empresas que llegan, todo eso existe y está apagado.
- 01Se genera
- 02Se guarda
- 03Se etiqueta
- 04Se abre
- 05Se multiplica
- 06Sale
- 07La IA la lee
- 08Se respalda
- 09Se retira
- 10Se demuestra
Workspace es la identidad con la que se genera el dato, la puerta por la que se abre, la regla que frena lo que sale y la retención que lo retira cuando toca. Es una pieza de BeSafe, no se vende sola: entra en el orden que marca tu diagnóstico.
Tres situaciones de cada semana.
La cuenta del gestor tiene acceso a toda la contabilidad y entra con contraseña sola «porque le daba problemas». Se hace obligatoria la verificación en dos pasos para todos, sin excepciones, con llaves o app.
Una carpeta de expedientes lleva dos años abierta a quien tenga el enlace. Con las reglas de Drive se detecta, se avisa y se cierra; y Vault deja constancia de quién la abrió.
Alguien se fue hace un año y hace falta lo que negoció con un cliente. Con Vault se conserva y se busca aunque la cuenta se haya suspendido o el correo se haya borrado.
«Google ya se encarga de la seguridad.» Google se encarga de que su nube no se caiga. De quién entra en tu dominio, con qué contraseña y qué se lleva, se encarga quien administra tu consola. Si nadie la mira, no se encarga nadie.
Tenerlo es una cosa. Tenerlo funcionando, otra.
- Encendemos la consola con criterio: doble factor para todos, acceso desde equipos conocidos y las excepciones por escrito
- Reglas de Drive y Gmail que primero avisan y luego frenan, sin parar el trabajo normal
- Vault configurado con los plazos que te obliga la ley, y la evidencia lista el día que la pidan
Lo que nos preguntan antes de empezar.
¿Esto no lo hace Google solo?
No. Google protege su plataforma; tu dominio lo protege quien lo administra. La verificación en dos pasos, las reglas de salida y Vault vienen apagados o a medio configurar en casi todas las empresas que llegan.
¿Necesito Enterprise para tener seguridad?
No para lo básico: el doble factor obligatorio y la gestión de equipos van en cualquier edición. Vault y las reglas de Gmail sí dependen de la edición; te decimos qué te falta de verdad antes de cambiar nada.
¿Y si trabajamos con Google y con Microsoft?
Es lo habitual. Somos partner de las dos y el recorrido del dato es el mismo: cambian las herramientas, no el orden.
¿Cuánto tarda en estar encendido?
Lo urgente —doble factor, cuentas sin dueño, carpetas abiertas— en días. Las reglas de salida y la retención se afinan en semanas, porque hay que sentar al negocio a decidir qué es confidencial.