Referencia de directiva de colección

Las directivas de recopilación de Microsoft Purview tienen muchos componentes que configurar. Para crear una directiva eficaz, debe comprender el propósito de cada componente y cómo su configuración altera el comportamiento de la directiva. En este artículo se proporciona una anatomía detallada de una directiva de recopilación.

Antes de empezar

Si no está familiarizado con las directivas de recopilación, esta es una lista de los artículos básicos que necesita a medida que las implementa en su organización:

  1. Información general de la solución de directivas de colección
  2. Referencia de directiva de colección : este artículo que está leyendo ahora presenta todos los componentes de una directiva DLP y cómo cada uno de ellos influye en el comportamiento de una directiva
  3. Crear e implementar directivas de recopilación.

Condiciones

Especifique las condiciones para definir qué datos detectar. Las condiciones son opcionales, pero algunas pueden ser necesarias para otras opciones de configuración. Si no agrega condiciones, lo que se detecta depende de los orígenes de datos que seleccione más adelante:

  • Dispositivos: se detectan todos los datos, incluso si no coinciden con los clasificadores de su organización.
  • Todos los demás orígenes de datos: solo se detectan datos que coinciden con los clasificadores de su organización.

Las directivas de colección admiten cinco condiciones:

Condición Más información
El contenido contiene clasificadores Tipos de información confidencial y clasificadores entrenables para detectar. Se puede limitar a todos los clasificadores, a todos los clasificadores excepto a los seleccionados o a clasificadores específicos. El origen de datos de dispositivos no admite clasificadores entrenables. Si selecciona uno, se omite.
El contenido incluye etiquetas de confidencialidad Etiquetas de confidencialidad para la detección de ámbitos de elementos con etiquetas de confidencialidad específicas aplicadas. Solo se admite con la detección de aplicaciones en la nube de red y explorador.
El tamaño del documento es igual o mayor que Detectar archivos con un tamaño mayor que un número especificado de bytes, kilobytes (KB), megabytes (MB), gigabytes (GB) o terabytes (TB).
El documento es igual o menor que Detectar archivos con un tamaño inferior a un número especificado de bytes, kilobytes (KB), megabytes (MB), gigabytes (GB) o terabytes (TB).
La extensión de archivo se Detectar archivos con las extensiones de archivo especificadas.

Actividades

Elige qué actividades detectar. Las actividades admitidas son específicas de los orígenes de datos que desea incluir.

Sugerencia

Puede mezclar actividades que admitan diferentes orígenes de datos en una sola directiva, pero debe agregar todos los orígenes de datos aplicables a la directiva para admitir las actividades seleccionadas.

Actividad Descripción Origen de datos
Texto enviado a o compartido con la nube o la aplicación de IA Cuando se carga texto sin procesar en una aplicación en la nube, incluidas las indicaciones de IA generativa, los envíos de formularios y los mensajes - Aplicaciones en la nube
- IA generativa
Archivo cargado o compartido con la nube o la aplicación de IA Cuando se carga un archivo binario en una aplicación en la nube o servicios de IA generativa - Aplicaciones en la nube
- IA generativa
Texto recibido de la nube o de una aplicación de IA Cuando se descarga texto sin procesar de una aplicación en la nube, incluidas las respuestas generativas de IA - Aplicaciones en la nube
- IA generativa
Archivo descargado desde la nube o desde una aplicación de IA Cuando se descarga un archivo binario desde una aplicación en la nube o un servicio de IA generativa - Aplicaciones en la nube
- IA generativa
Archivo creado Cuando se crea un archivo de almacenamiento en un dispositivo de punto de conexión incorporado Dispositivos
Archivo al que se ha accedido mediante una aplicación no permitida Cuando una aplicación restringida o un grupo de aplicaciones tiene acceso a un archivo en un dispositivo de punto de conexión incorporado Dispositivos
Archivo archivado Cuando se agrega un archivo a un archivo en un dispositivo de punto de conexión incorporado Dispositivos
Archivo copiado al recurso compartido de red Cuando se copia un archivo en un recurso compartido de red en un dispositivo de punto de conexión incorporado Dispositivos
Archivo copiado en sesión de escritorio remoto Cuando se copia un archivo en un equipo remoto a través de una sesión de escritorio remoto en un dispositivo de punto de conexión incorporado Dispositivos
Archivo copiado en un medio extraíble Cuando se copia un archivo en un medio extraíble, como una unidad flash USB, en un dispositivo de punto de conexión incorporado Dispositivos
Archivo creado Cuando se crea un archivo en un dispositivo de punto de conexión incorporado Dispositivos
Archivo creado en un recurso compartido de red Cuando se crea un archivo en un recurso compartido de red desde un dispositivo de punto de conexión incorporado Dispositivos
Archivo creado en un medio extraíble Cuando se crea un archivo en un medio extraíble, como una unidad flash USB, desde un dispositivo de punto de conexión incorporado Dispositivos
Archivo eliminado Cuando se elimina un archivo de un dispositivo de punto de conexión incorporado Dispositivos
Archivo modificado Cuando se modifica un archivo desde un dispositivo de punto de conexión incorporado Dispositivos
Archivo impreso Cuando se imprime un archivo desde un dispositivo de punto de conexión incorporado Dispositivos
Archivo leído Cuando se lee un archivo desde un dispositivo de punto de conexión incorporado Dispositivos
Archivo con el nombre cambiado Cuando se cambia el nombre de un archivo desde un dispositivo de punto de conexión incorporado Dispositivos
Archivo transferido por Bluetooth Cuando se transfiere un archivo por Bluetooth desde un dispositivo de punto de conexión incorporado Dispositivos
Archivo cargado en la nube Cuando se carga un archivo en la nube desde un dispositivo de punto de conexión incorporado Dispositivos
Soporte de medios extraíble Cuando un medio extraíble, como una unidad flash USB, está montado en un dispositivo de punto de conexión incorporado Dispositivos
Desmontaje de medios extraíbles Cuando se desmontan medios extraíbles, como una unidad flash USB, en un dispositivo de punto de conexión incorporado Dispositivos

Orígenes de datos

Los orígenes de datos definen dónde se aplica la directiva y se correlacionan directamente con las actividades agregadas a la directiva.

Se admiten los siguientes orígenes de datos:

Origen de datos Más información Actividades admitidas
Devices Dispositivos incorporados a Microsoft 365 y administrados por su organización. Dispositivos Windows incorporados a Microsoft 365.
Experiencias de Copilot Incluye Copilot solo en Microsoft Fabric y Microsoft Security Copilot, con soporte para más experiencias próximamente. - Texto enviado o compartido con la nube o la aplicación de IA
- Texto recibido de la nube o de la aplicación de IA
IA empresarial Aplicaciones de IA que no son de Copilot que se incorporan o conectan a su organización mediante métodos como el registro de Microsoft Entra, Microsoft Foundry o los conectores de mapa de datos de Mapa de datos de Microsoft Purview. Las directivas se pueden aplicar a todas las aplicaciones de IA empresarial o se pueden limitar a aplicaciones específicas. - Texto enviado o compartido con la nube o la aplicación de IA
- Texto recibido de la nube o de la aplicación de IA
Aplicaciones en la nube no administradas Aplicaciones en la nube con origen en el catálogo de Defender for Cloud Apps que no están configuradas para el inicio de sesión único (SSO), lo que permite a los usuarios acceder a datos personales a través de un explorador, aplicación, complemento o API. Las directivas solo detectan datos mientras se comparten o transfieren (datos en movimiento) a través de la detección de red y el explorador. Explorador & Red:
- Texto enviado o compartido con la nube o la aplicación de IA
- Archivo cargado o compartido con la aplicación en la nube o de IA

Solo red:
- Texto recibido de la nube o de la aplicación de IA
-Archivo descargado desde la nube o aplicación de IA
Ámbitos de aplicaciones adaptables Grupos de aplicaciones, cuya pertenencia se determina en función de los metadatos de la aplicación, como la categoría.
Actualmente, solo "Todas las aplicaciones de IA no administradas" (aplicaciones en la nube sin administrar clasificadas como IA generativa) son compatibles con la detección de red y explorador.
 Explorador & Red:
- Texto enviado o compartido con la nube o la aplicación de IA
- Archivo cargado o compartido con la aplicación en la nube o de IA

Solo red:
- Texto recibido de la nube o de la aplicación de IA
-Archivo descargado desde la nube o aplicación de IA

Nota:

Algunas aplicaciones de IA no administradas no se admiten en Edge para negocios. Los ámbitos de aplicación adaptable solo se aplican a las aplicaciones no administradas compatibles en Edge para negocios. Para obtener más información, consulte Más información sobre qué aplicaciones son compatibles.

Especificar el ámbito de los orígenes de datos a usuarios y grupos

Para cada origen de datos, puede elegir definir el ámbito por:

  • Todos los usuarios y grupos (valor predeterminado)
  • Usuarios y grupos específicos
  • Todos excepto usuarios y grupos específicos

Nota:

Los usuarios y grupos excluidos tienen prioridad sobre los usuarios o grupos incluidos.

Otras opciones de configuración de directiva de colección

En función de las condiciones, las actividades y los orígenes de datos que especifique, es posible que deba configurar otras opciones de directiva de recopilación. Cuando esta configuración está deshabilitada o atenuada, la configuración de directiva no es compatible con la configuración.

Captura de contenido para interacciones de IA

Para ayudar a cumplir con los requisitos normativos, puede decidir si capturar y almacenar todos los mensajes y respuestas detectados de cualquier origen de datos de IA generativa que agregue a la directiva. Esta característica se denomina captura de contenido. Con esta característica, puedes descubrir y proteger fácilmente el contenido capturado más adelante mediante otras directivas y soluciones de Microsoft Purview. Esta funcionalidad no incluye contenido en archivos compartidos con IA generativa y solo se aplica a los siguientes orígenes de datos:

  • Experiencias de Copilot
  • IA empresarial
  • Aplicaciones en la nube sin administrar clasificadas como IA generativa
  • Todas las aplicaciones de IA no administradas ámbito de la aplicación adaptable

Sin esta configuración habilitada, el contenido detectado en los mensajes y respuestas se limita solo a la información confidencial.

Nota:

Para capturar contenido de IA, debe establecer la condición El contenido contiene clasificadores en All.

Detección de aplicaciones en la nube

Si agrega aplicaciones en la nube no administradas o orígenes de datos de ámbitos de aplicación adaptables a la directiva, incluida la IA generativa, debe elegir cómo detectar estos datos. Se puede elegir entre las opciones siguientes:

  • Explorador: Detecte datos confidenciales compartidos con aplicaciones en la nube no administradas a través del explorador Microsoft Edge en dispositivos de trabajo administrados por Intune. Vea las aplicaciones no administradas compatibles que se pueden seleccionar en las directivas, consulte las actividades admitidas para saber qué actividades del usuario se pueden capturar y consulte los exploradores compatibles para confirmar que la versión del explorador Microsoft Edge admite la detección del explorador.

  • Red: Detecte datos confidenciales compartidos con aplicaciones en la nube no administradas a través de exploradores, aplicaciones, API y mucho más, mediante un proveedor integrado de Secure Service Edge (SSE) y seguridad de datos de red de Microsoft Purview.

Importante

Las directivas de seguridad de datos de red y del explorador de Microsoft Purview no se aplican a los usuarios invitados B2B.

Consideraciones para las directivas de aplicaciones en la nube no administradas

Revise esta información al configurar directivas que incluyan aplicaciones en la nube no administradas o al solucionar problemas de comportamiento inesperado de directivas:

    • Cuando existen varias entradas de catálogo para la misma aplicación con diferencias en el nombre de entrada (por ejemplo, QwenAI y Qwen Chat), incluya todas las entradas de la aplicación para evitar brechas de cobertura no deseadas.

  • Algunas aplicaciones de IA no administradas, como ChatGPT, Runway y Meta AI, pueden enviar contenido de forma intermitente en forma codificada o a través de puntos de conexión generados dinámicamente, lo que puede afectar a la aplicación de directivas.

  • Las directivas que se dirigen a aplicaciones no administradas pueden capturar interacciones de las versiones de consumidor y empresa de una aplicación cuando la dirección URL de la aplicación se comparte entre instancias (por ejemplo, consumidor de ChatGPT y ChatGPT empresarial).

  • Cuando se dirige a una aplicación en la nube no administrada en una directiva de explorador de Edge para negocios, la detección se basa en el tráfico de la aplicación de destino, que no siempre es exactamente el mismo que el de la aplicación de origen.

  • Límites de tamaño de las evaluaciones en línea: Microsoft Purview evalúa hasta 4 MB de contenido para uploadText y downloadText, y archivos de hasta 3 MB para uploadFile y downloadFile.

Nota:

Las características de aplicaciones en la nube no administradas solo se aplican a la versión de consumidor de Microsoft 365 Copilot. Para obtener más información sobre la versión de empresa y las características de Purview disponibles, consulte Más información sobre las protecciones de Microsoft 365 Copilot Enterprise.

Pasos siguientes

Después de crear una directiva de recopilación, es posible que deba realizar pasos adicionales en función de las opciones configuradas.

  • Si habilita la detección del explorador, el servicio de administración de Microsoft Edge crea automáticamente las directivas de configuración necesarias para activar las directivas de recopilación en Edge para negocios. Para obtener más información, consulta Activar la directiva de Microsoft Purview en Microsoft Edge.
  • Si habilita la detección de redes , debe agregar y configurar una o más integraciones de Secure Access Service Edge (SASE) o Secure Enterprise Browser que no sean de Microsoft para empezar a detectar el tráfico de red. Para obtener más información, consulte Integraciones del proveedor SASE.

Importante

Si los comportamientos automáticos no se sincronizan para la detección del explorador, Microsoft Purview muestra un mensaje de error y las directivas no se aplican en Edge para negocios. Un administrador con los permisos necesarios debe volver a sincronizarse para resolver el error. Para obtener más información, consulta Activar la directiva de Microsoft Purview en Microsoft Edge.

Características de pago por uso

Algunas características y orígenes de datos de directivas de colección se pagan por uso y requieren una suscripción de Azure para vincularse antes de crear una directiva. Obtenga más información sobre las características de Microsoft Purview que usan la facturación de pago por uso aquí.

Aviso de privacidad para la IA empresarial y la seguridad de los datos de red

Las integraciones de seguridad de datos de red y orígenes de datos de IA empresarial pueden requerir la integración con una aplicación o un proveedor de terceros. Si decide habilitar cualquier integración de terceros, obtendrá acceso y podría almacenar alguna configuración de directiva, incluidos los identificadores de usuario. En este caso, los términos, condiciones y política de privacidad del tercero rigen el uso y almacenamiento de estos datos.

  • Se actualizó por última vez el