Información general de la solución de directivas de colección

Las directivas de colección son una herramienta de recopilación y filtrado de eventos en Microsoft Purview que permite la supervisión y clasificación de eventos de aplicaciones y ubicaciones que se encuentran tanto dentro como fuera de los límites de confianza de la organización. Le permiten filtrar qué eventos de orígenes de confianza y no confiables se ingieren en Purview. Una vez ingeridos, esos datos se pueden clasificar y usar en varias soluciones de consumo de señal de Microsoft Purview, como el explorador de actividades de Microsoft Purview, la Administración de riesgos internos de Microsoft Purviewy Microsoft Purview eDiscovery, Administración del ciclo de vida de Microsoft Purview.

Las directivas de recopilación pueden ayudarle a lograr estos resultados de seguridad de datos:

Ingiera solo los eventos que quiera

El objetivo principal de las directivas de recopilación es permitirle definir los eventos que su organización quiere incorporar a Microsoft Purview, para que pueda centrarse en los datos que le interesan. Estos son algunos ejemplos de cómo esta capacidad puede ayudarle.

Cumplimiento normativo por ubicación geopolítica

Su organización puede superar fronteras geopolíticas y reglamentarias con diferentes regiones que tienen diferentes requisitos de seguridad y privacidad de los datos. Uno puede requerir que todos los eventos se ingieran en Purview, mientras que otra área puede estar sujeta a restricciones sobre qué eventos se pueden recopilar. Las directivas de recopilación permiten definir los eventos que se recopilan para cada región. Esto le permite cumplir los requisitos de seguridad y privacidad de los datos de cada región sin dejar de tener una única vista consolidada de la información confidencial de su organización.

Filtrar eventos innecesarios

Su organización puede tener muchos eventos que se están recopilando, pero solo desea ver los eventos que son relevantes para sus necesidades. Por ejemplo, supongamos que su organización ha incorporado todos los dispositivos y ha habilitado Auditar siempre la actividad de archivos para los dispositivos en la configuración de DLP de punto de conexión. Esto significa que toda la actividad de los archivos se recopila y coloca en el explorador de actividades. Examinar todos los eventos puede ralentizar la investigación de eventos a medida que clasifica los datos no deseados para obtener los datos que necesita. Con las directivas de recopilación, puedes filtrar los eventos que no quieres ver antes de que lleguen al explorador de actividades. Esto puede ayudar a reducir el ruido y hacer que sea más fácil encontrar los eventos que son relevantes para su organización.

Funcionamiento de las directivas de recopilación

La clave para comprender las directivas de recopilación es saber qué es un evento.

Un evento se compone de dos cosas:

• Una condición, como Content contains, o File extension is. Esto requiere el uso de clasificadores, como tipos de información confidencial. Por ejemplo, una condición podría ser El contenido contiene un tipo de información confidencial, como el número de la seguridad social de EE. UU. o La extensión de archivo es>.docx.
• Una actividad que un usuario puede realizar en un elemento confidencial, como un archivo copiado en un medio extraíble

Las directivas de colección filtran eventos en función de:

• Coincidencia con una o varias condiciones y actividades definidas en el evento.
• Coincidencia con el origen de datos o la ubicación donde se produce el evento. Por ejemplo, una directiva de recopilación se puede limitar para recopilar solo eventos de dispositivos o solo para recopilar eventos de Copilot en Fabric.

Una directiva se considera emparejada cuando se cumplen una o varias de las condiciones (a menos que usted Y las condiciones) y la actividad coincida en el origen de datos.

Varias directivas de colección para un único origen de datos

Es posible que su organización necesite crear varias directivas de colección para un origen de datos determinado. Las directivas de colección controlan los escenarios de varias directivas de forma diferente a DLP u otras directivas de Purview, que asignan una prioridad a la evaluación de directivas en función del orden en que se crean las directivas.

En la página de directivas de recopilación, verá todas las directivas individuales que se han creado. Pero en el back-end, durante la evaluación de directivas, Microsoft Purview combina todas las directivas de recopilación de un origen de datos en una única directiva de recopilación para ese origen de datos. Por lo tanto, todas las condiciones de una fuente de datos se usan al identificar coincidencias.

Acceso a directivas de recopilación

Las directivas de colección son un componente de la característica Clasificadores del portal de Microsoft Purview. Puede acceder a ellos desde cualquier lugar del portal de Purview donde esté disponible la característica Clasificadores . Por ejemplo,

• En el portal de Microsoft Purview, seleccione Directivasde recopilación declasificadores>de prevención de> pérdida de datos de soluciones>.

• Como alternativa, puede acceder a las directivas de colección en el portal de Microsoft Purview desde Solutions>:InformationProtectionClassifiers>>:directivas de colección.

Introducción a la configuración de la directiva de recopilación

Tiene flexibilidad en la forma de crear y configurar las directivas de recopilación. Todas las políticas de cobro requieren la misma información de usted. Debe conocer esta información antes de empezar a crear una directiva de recopilación. Para obtener más información sobre cada paso, incluida la configuración admitida, consulta Referencia de directivas de colección.

1. Defina los datos a detectar mediante la configuración de las condiciones necesarias para una coincidencia de directivas. Hay cinco condiciones admitidas:

   • El contenido contiene clasificadores, que hacen uso de tipos de información confidencial y clasificadores entrenables. Se puede limitar al ámbito de todos los clasificadores, a todos los clasificadores excepto a los seleccionados o solo a clasificadores específicos.

     Nota:

     La ubicación de los dispositivos no admite el uso de clasificadores entrenables.

   • El contenido contiene etiquetas de confidencialidad, que hacen uso de etiquetas de confidencialidad. Se puede limitar al ámbito de etiquetas de confidencialidad específicas. Solo se admite con la detección de exploradores y aplicaciones en la nube.
   • El tamaño del documento es igual o mayor que, medido en bytes, kilobytes (KB), megabytes (MB), gigabytes (GB) o terabytes (TB).
   • El documento es igual o menor que, medido en bytes, kilobytes (KB), megabytes (MB), gigabytes (GB) o terabytes (TB).
   • La extensión de archivo es, que hace uso de extensiones de archivo.

2. Elija las actividades necesarias para una coincidencia de directiva: las actividades admitidas son específicas del origen de datos. Para los dispositivos, hay 19 actividades compatibles, como Archivo copiado en medios extraíbles, Archivo impreso y Archivo cargado en la nube. En la referencia de directiva de directivas de recopilación hay disponible una lista completa de las actividades admitidas.

3. Elija dónde quiere aplicar la directiva seleccionando un origen de datos.

4. En función de la configuración de directiva que elija, es posible que tenga que configurar opciones adicionales , como si desea habilitar o no la captura de contenido para las interacciones de IA y el método de detección de aplicaciones en la nube.

Captura de contenido para interacciones de IA

Para ayudar a cumplir con los requisitos normativos, puede decidir si capturar y almacenar todos los mensajes y respuestas detectados de cualquier origen de datos de IA generativa agregado a la directiva. Esto facilita la detección y protección del contenido capturado más adelante con directivas y soluciones Microsoft Purview adicionales. Esta funcionalidad no incluye contenido en archivos compartidos con IA generativa y solo se aplica a:

• Experiencias de Copilot
• IA empresarial
• Aplicaciones en la nube sin administrar clasificadas como IA generativa
• Todas las aplicaciones de IA no administradas ámbito de la aplicación adaptable

Sin la configuración habilitada, el contenido detectado en los mensajes y respuestas se limita solo a la información confidencial.

Directivas de recopilación y Administración de riesgos internos de Microsoft Purview

En función de la configuración, el comportamiento de la directiva de Administración de riesgos internos de Microsoft Purview puede verse afectado por las directivas de recopilación. Cuando se configura una directiva de riesgo interno, supervisa los indicadores de servicio y de terceros para ayudarle a identificar, clasificar y actuar rápidamente sobre la actividad de riesgo. Con los registros de Microsoft 365 y Microsoft Graph, Insider Risk Management permite definir directivas específicas para identificar indicadores de riesgo. Estas directivas le permiten identificar actividades de riesgo y actuar para mitigar estos riesgos.

Directivas de recopilación y prevención de pérdida de datos de puntos de conexión

Cuando se habilita Auditar siempre la actividad de archivos para dispositivos , todas las actividades de los archivos Office, PDF y CSV se recopilan de forma predeterminada. Si desea modificar las actividades que se recopilan para los dispositivos en este caso, puede hacerlo configurando una directiva de recopilación destinada a dispositivos. Si no está habilitada la opción Auditar siempre la actividad de los archivos para los dispositivos , las actividades no se recopilan de los dispositivos, incluso si se crea una directiva de recopilación en el ámbito de los dispositivos.

Las directivas de recopilación no pueden afectar al comportamiento de las directivas DLP, solo lo que se recopila y registra para los eventos de archivo de auditoría en dispositivos.

Directivas de recopilación y Microsoft Purview Administración de postura de seguridad de datos de Microsoft Purview y Purview Administración de postura de seguridad de datos para IA

Al usar directivas de un solo clic en Microsoft Administración de postura de seguridad de datos o Microsoft Administración de postura de postura de seguridad de datos para IA (DSPM para IA), puede tomar medidas en las recomendaciones que crean automáticamente directivas de recopilación en su nombre.

Puede ver y supervisar los resultados de estas directivas en experiencias adaptadas dentro de DSPM y DSPM para IA, así como en el explorador de actividades. La experiencia rápida de directiva asigna un nombre automáticamente a estas directivas. Después de la creación, estas políticas de recopilación se pueden ver y editar de la misma manera que las políticas de recopilación creadas con el flujo de trabajo.