CG3 - Browser Defender: LLM DLP Alerts

La página LLM DLP Alerts de Browser Defender muestra a los administradores cuándo un empleado pega datos sensibles — información personal, datos financieros o credenciales — en herramientas de inteligencia artificial conversacional (LLM, Large Language Model) como ChatGPT, Claude o Gemini. La detección (DLP, Data Loss Prevention) ocurre en el navegador: el texto nunca se bloquea y nunca es visible para los administradores (véase más adelante). Para acceder, desde el menú lateral abre Browser Defender y selecciona LLM DLP Alerts. Requiere un plan Browser Defender que incluya esta funcionalidad, el rol Platform Administrator y la activación en Setup (véase más adelante).

Esta página te permite:

• Tener una vista general, para toda la empresa y en un período elegido, de cuántas veces — y con qué gravedad — los empleados pegan datos sensibles en herramientas de IA.
• Profundizar en una alerta individual, o en el historial de un usuario, para decidir si se necesita una intervención.
• Ajustar la política empresarial (modo y nivel de protección, véase más adelante) en función del riesgo aceptado.

Esta página no está diseñada para: activar la funcionalidad (Setup > Preferences > Advanced Settings), analizar alertas de navegación, descargas o reutilización de contraseñas (páginas Browsing Alerts, Dangerous Downloads, Password Reuse), u obtener una vista general de la extensión (página Dashboard, cuyo contador de alertas DLP es solo un resumen).

El selector de período establece la ventana de informes para toda la página: Last week, Last month (predeterminado), Last 3 months, o dos campos de fecha siempre visibles para un intervalo personalizado.

Lista cada alerta con las columnas Date, User (nombre y correo electrónico), Level, LLM (la herramienta de IA involucrada) y Data type. Search filtra por nombre o correo electrónico; Filter restringe por Level, Data Type o LLM (la lista completa de categorías de datos se puede consultar abriendo este filtro en la página); hacer clic en el encabezado ordena por Date, User o Level. Export descarga en CSV las filas filtradas: Date, Email, First Name, Last Name, Domain, LLM, Danger Score (el valor numérico interno del que se deriva la etiqueta de la columna Level), Level, Data Types.

Una fila por usuario, con las columnas User (nombre y correo electrónico), Total Alerts y Last Alert Date; ordenable por cualquier columna.

NOTA: la Export de esta pestaña tiene columnas diferentes a las que se muestran en pantalla — Email, First Name, Last Name, Total Alerts, LLMs, Data Types — sin Last Alert Date pero con el detalle de LLM y tipos de datos por usuario.

Cada alerta tiene uno de tres niveles de gravedad: Low, Medium o High. En la tarjeta de resumen y en el chip mostrado en Alert Log, el nivel más alto aparece como Critical; en el menú Filter y en la exportación CSV el mismo nivel aparece como High: es la misma banda de gravedad, mostrada con dos etiquetas diferentes según la parte de la página.

En Setup > Preferences > Advanced Settings, bajo "LLM DLP":

Cuando un empleado pega texto en una herramienta de IA monitoreada, la extensión lo analiza en el navegador — comparándolo con patrones conocidos de datos sensibles, sin enviarlo a servicios externos — y calcula un nivel de riesgo, sin retraso perceptible.

NOTA: el pegado nunca se bloquea — el texto siempre llega a la herramienta de IA, sea cual sea la gravedad detectada: la funcionalidad detecta e informa, no impide. Al backend solo llega la clasificación (gravedad, tipo de datos, herramienta), nunca el texto pegado: solo en modo Alert el empleado puede elegir compartirlo a través de un control de retroalimentación dedicado, y incluso en ese caso no aparece en esta página ni en ninguna otra vista administrativa: el texto compartido voluntariamente es accesible exclusivamente al equipo LibraCyber para la verificación de la alerta.