Experiencia en la investigación de alertas por filtración de enlaces externos en el almacenamiento en la nube de la empresa

Anteriormente, me encontré con este problema durante una inspección de seguridad en una empresa SaaS: la alerta de DLP indicaba que alguien había incluido una lista de clientes en un enlace de uso compartido público, pero la alerta solo proporcionaba el nombre del archivo y el operador. En ese momento, si me hubiera limitado a tratar solo lo más evidente, parecía que se resolvería a corto plazo…