Protege la Información Sensible con Microsoft Purview en la Era de la IA

Como Administrador de Seguridad de la Información, planificas e implementas la seguridad de la información para datos sensibles utilizando Microsoft Purview y servicios relacionados. Eres responsable de mitigar riesgos protegiendo los datos dentro de los entornos de colaboración de Microsoft 365 de amenazas internas y externas, así como de proteger los datos utilizados por los servicios de IA. Tu función implica implementar protección de información, prevención de pérdida de datos (DLP), retención y gestión de riesgos internos. También gestionas alertas de seguridad y respondes a incidentes investigando actividades, respondiendo a alertas DLP y gestionando casos de riesgo interno. En este puesto, colaboras con otros responsables de gobernanza, datos y seguridad para desarrollar políticas que aborden los objetivos de seguridad de la información y reducción de riesgos de tu organización. Trabajas con administradores de cargas de trabajo, propietarios de aplicaciones empresariales y partes interesadas en gobernanza para implementar soluciones tecnológicas que apoyen estas políticas y controles.

Implementar la Protección de la Información de Microsoft Purview

• Proteger los datos sensibles en un mundo digital: Descubre cómo Microsoft Purview ayuda a las organizaciones a clasificar, proteger y monitorizar datos sensibles en entornos de nube, endpoint e IA. Este módulo explora estrategias para proteger los datos mediante la clasificación, el etiquetado, el cifrado y la gestión proactiva de riesgos.
• Clasificar datos para protección y gobernanza: Conoce la información disponible para ayudarte a comprender tu panorama de datos y conocer tus datos.
• Revisar y analizar la clasificación y protección de datos: Descubre cómo Microsoft Purview ayuda a las organizaciones a monitorizar y analizar la clasificación y protección de datos. Este módulo explora cómo los equipos de seguridad pueden rastrear tendencias de clasificación, investigar contenido etiquetado y evaluar la efectividad de políticas utilizando Informes de Protección de Información, explorador de datos, explorador de contenido y explorador de actividades.
• Crear y gestionar tipos de información sensible: Aprende a utilizar tipos de información sensible para apoyar tu estrategia de protección de la información.
• Crear y configurar etiquetas de sensibilidad con Microsoft Purview: Las etiquetas de sensibilidad Microsoft Purview te permiten clasificar y proteger datos sensibles en toda tu organización, tanto en la nube como en dispositivos. Este módulo explica cómo clasificar y proteger la información sensible para garantizar su seguridad y cumplimiento.
• Aplicar etiquetas de sensibilidad para la protección de datos: Aprende a aplicar etiquetas de sensibilidad en cargas de trabajo de Microsoft 365 para clasificar y proteger los datos empresariales, al tiempo que apoyas la colaboración y la productividad.
• Clasificar y proteger los datos locales con Microsoft Purview: Aprende a clasificar y proteger los datos sensibles almacenados en las instalaciones usando Microsoft Purview. Este módulo te guía en el despliegue del escáner de Protección de Información, la aplicación de etiquetas de sensibilidad y la aplicación de políticas DLP para reducir los riesgos de exposición de datos.
• Entiende el cifrado de Microsoft 365: Descubre cómo Microsoft 365 cifra los datos en reposo y en tránsito, gestiona de forma segura las claves de cifrado y ofrece opciones de gestión de claves a los clientes para satisfacer sus necesidades empresariales y obligaciones de cumplimiento.
• Protege el correo electrónico con el cifrado de mensajes Microsoft Purview: Aprende a configurar el cifrado de mensajes Microsoft Purview para proteger el correo sensible, aplicar cifrado con reglas de flujo de correo y personalizar la experiencia del destinatario con plantillas de marca.

Implementar y gestionar la Prevención de Pérdidas de Datos de Microsoft Purview

• Comprender y planificar la prevención de pérdidas de datos: La prevención eficaz de la pérdida de datos (DLP) comienza con entender cómo se evalúa el riesgo y cómo se aplican las decisiones de protección. Este módulo se centra en los conceptos y consideraciones de planificación que ayudan a las organizaciones a diseñar políticas DLP que protejan datos sensibles sin interrumpir el trabajo diario.
• Crear y gestionar políticas de prevención de pérdidas de datos: Las políticas efectivas de prevención de pérdida de datos (DLP) se moldean a partir de una serie de decisiones deliberadas en lugar de entornos individuales. La intención clara, la detección bien definida, el alcance adecuado y las acciones medidas determinan cómo se comportan las políticas en flujos de trabajo reales. La validación y el ajuste continuo ayudan a garantizar que la protección siga siendo efectiva a medida que cambian los riesgos y el uso.
• Implementar la prevención de pérdida de datos en endpoints (DLP) con Microsoft Purview: Las políticas DLP de la nube y el correo electrónico no pueden seguir los archivos una vez descargados en un dispositivo. El DLP de endpoint en Microsoft Purview cierra esa brecha imponiendo restricciones sobre transferencias USB, subidas de navegador, impresión y otras actividades a nivel del sistema operativo. Aprende a incorporar dispositivos, configurar configuraciones, crear políticas en simulación y decidir cuándo activar la protección just-in-time.
• Configurar políticas DLP para Microsoft Defender para aplicaciones en la nube y Power Platform: Aprende a configurar e implementar políticas de prevención de pérdida de datos para conectores Power Platform y aplicaciones en la nube no Microsoft a través de Microsoft Defender for Cloud Apps.
• Investigar y responder a las alertas de Prevención de Pérdidas de Datos de Microsoft Purview: Microsoft Purview y Microsoft Defender XDR ayudan a las organizaciones a detectar posibles riesgos de pérdida de datos y a responder rápidamente para proteger la información sensible. Las actividades de investigación y respuesta incluyen la revisión de alertas DLP, la aplicación de acciones de remediación adecuadas y la documentación de los hallazgos de manera estructurada y consistente.

Implementar y gestionar la retención y recuperación de Microsoft 365

• Entiende la retención en Microsoft Champview: La retención de Microsoft Purview ayuda a las organizaciones a gestionar cuánto tiempo se conservan los datos y cuándo pueden eliminarse. Aprende a aplicar la retención estratégicamente para cumplir con los requisitos de cumplimiento, reducir riesgos y proteger información importante a lo largo de su ciclo de vida.
• Implementar y gestionar la retención y recuperación de Microsoft 365: Microsoft Purview proporciona herramientas para gestionar cuánto tiempo se conserva el contenido y cuándo se elimina en los servicios de Microsoft 365. Estos ajustes de retención aplican reglas del ciclo de vida usando etiquetas, políticas y ámbitos adaptativos. Cuando se elimina contenido, las opciones de recuperación se gestionan dentro de los servicios individuales, como SharePoint y Exchange. En conjunto, estas herramientas apoyan el cumplimiento normativo y la seguridad de la información al reducir el riesgo de retener datos innecesarios o desactualizados.

Implementar y gestionar la gestión de riesgos internos de Microsoft Purview

• Entiende la gestión interna de riesgos de Microsoft Purview: Comprende los riesgos internos y descubre cómo Microsoft Purview Insider Risk Management identifica actividades riesgosas, analiza el contexto y ayuda a las organizaciones a proteger los datos respetando la privacidad.
• Prepárate para Microsoft Purview Insider Risk Management: Descubre estrategias para planificar y configurar Microsoft Purview Insider Risk Management para satisfacer las necesidades organizativas y proteger la privacidad.
• Crear y gestionar políticas de Gestión de Riesgos Internos: Crear y gestionar políticas de Gestión de Riesgos Internos de Microsoft Purview para detectar y abordar posibles riesgos internos, al tiempo que apoyan la seguridad y privacidad de la organización.
• Investigar alertas de riesgos internos y actividades relacionadas: Investigar alertas de riesgo internos y gestionar casos relacionados en el ámbito de Microsoft para evaluar el comportamiento de los usuarios, tomar las medidas adecuadas y coordinar revisiones más profundas entre equipos.
• Implementar la protección adaptativa en el ámbito de Microsoft: La Protección Adaptativa en Microsoft Purview sirve de puente entre detectar riesgos internos y aplicar los controles de seguridad adecuados. En lugar de aplicar las mismas restricciones a cada usuario, Protección Adaptativa evalúa el riesgo y asigna a cada usuario un nivel de riesgo interno. Ese nivel impulsa la aplicación en las políticas de prevención de pérdida de datos, Acceso Condicional y gestión del ciclo de vida de los datos. Este módulo explica cómo funcionan los niveles de riesgo interno y cómo implementar una aplicación impulsada por riesgos en DLP, Acceso Condicional y Gestión del Ciclo de Vida de los Datos.

Auditoría y actividad de búsqueda en el ámbito de Microsoft

• Realizar investigaciones con Microsoft Purview Audit: Realizar investigaciones en Microsoft 365, Copilot e aplicaciones de IA con Microsoft Purview Audit.
• Buscar contenido con Microsoft Purview eDiscovery: Utiliza Microsoft Purview eDiscovery para buscar contenido en Microsoft 365. Este módulo explica cómo configurar casos, definir criterios de búsqueda y localizar mensajes, archivos y otros datos organizativos.

Interacciones y entornos seguros de IA con Microsoft Purview

• Entiende cómo proteger los datos de IA con el ámbito de Microsoft: Microsoft Purview ayuda a las organizaciones a evaluar cómo interactúan Microsoft 365 Copilot y otras herramientas de IA con datos sensibles. Utilizando la Gestión de Postura de Seguridad de Datos (DSPM) para IA, las organizaciones pueden evaluar riesgos de exposición, entender qué herramientas de IA se utilizan e identificar cómo se accede a datos sensibles durante las interacciones con IA. La auditoría proporciona visibilidad sobre prompts y respuestas específicas de Copilot para escenarios de cumplimiento e investigación.
• Interacciones seguras de Microsoft 365 Copilot con Microsoft Purview: Herramientas de IA como Microsoft 365 Copilot crean nuevas formas de interactuar con datos sensibles, pero también introducen nuevos riesgos. Descubre cómo Microsoft Purview te ayuda a aplicar controles de seguridad y cumplimiento que protegen los datos, gestionan la actividad de la IA y apoyan un uso responsable a gran escala.
• Aplicaciones de IA empresariales y de navegador seguras con Microsoft Purview: Las herramientas de IA en entornos empresariales y públicos crean nuevas oportunidades, pero también introducen riesgos de seguridad y cumplimiento de los datos. Microsoft Purview ayuda a reducir estos riesgos descubriendo el uso de la IA, evaluando las necesidades de cumplimiento y aplicando controles integrados para su protección, retención y uso responsable.
• Entornos de IA seguros para desarrolladores con Microsoft Purview: Microsoft Purview proporciona herramientas para proteger los entornos de IA de los desarrolladores mediante la detección de aplicaciones, la evaluación del acceso a los datos y la aplicación de protecciones adecuadas. Esto incluye detectar el uso de IA generativa, asignar niveles de riesgo para el usuario y aplicar una aplicación dinámica de la aplicación basada en el comportamiento y la sensibilidad de los datos.