Paso 3: Mejora continua

Esta guía se divide en tres pasos:

Con la seguridad fundamental y la protección ampliada de los endpoints, este paso se centra en la mejora continua. Aplique cifrado al contenido etiquetado, amplíe el etiquetado automático a los archivos en reposo y habilite la protección adaptativa basada en riesgos. Las características de este paso requieren el Cumplimiento de Microsoft 365 E5 o superior.

Aplicar cifrado al contenido etiquetado

Configure las etiquetas de confidencialidad para aplicar automáticamente el cifrado a los archivos etiquetados con subetiquetas de alta confidencialidad o que contengan tipos de información confidencial crítica (IT). El cifrado garantiza que solo los usuarios autorizados puedan acceder al contenido, incluso si se comparte externamente.

  1. Edite las subetiquetas de alta confidencialidad y seleccione Controlar el acceso en Elementos.
  2. Elija Asignar permisos ahora.
  3. Establezca la configuración de expiración y acceso sin conexión.
  4. Asignar permisos a usuarios o grupos.

Ampliar el etiquetado automático del lado del servicio a los servicios de Microsoft 365

Configure el etiquetado automático del lado del servicio para etiquetar los archivos existentes aptos en SharePoint y OneDrive, así como los correos electrónicos en tránsito a través de Exchange. Para los archivos existentes, la evaluación de directivas utiliza los resultados de clasificación disponibles. Cambiar un SIT personalizado o reiniciar la simulación no actualiza esos resultados por sí solo. Consulte Conceptos de clasificación y simulación de etiquetado automático para decidir si los archivos históricos necesitan una clasificación actualizada y para revisar los efectos de la directiva activa antes de ejecutar la clasificación a petición.

  1. Crea una directiva de etiquetado automático y elige la etiqueta que se aplicará automáticamente.
  2. Elija ubicaciones: Exchange, SharePoint y OneDrive.
  3. Defina las condiciones con sus SIT personalizados.
  4. Ejecute la directiva en modo de simulación y, opcionalmente, configúrela para que se aplique automáticamente después de 7 días.

Ejecutar análisis de la Administración de riesgos internos de Microsoft Purview

Use los análisis de administración de riesgos internos para detectar actividades de usuario de riesgo, como filtraciones de datos, filtraciones o infracciones de directivas. Analytics proporciona recomendaciones mediante plantillas de directivas integradas que le ayudarán a abordar los principales riesgos de su organización.

  1. Active el análisis en la Información general de Insider Risk Management.
  2. Revise los resultados y seleccione Ver detalles para obtener directivas recomendadas basadas en sus principales riesgos.
  3. Cree una directiva que defina los usuarios o grupos que supervisar y personalice los desencadenadores según sea necesario (por ejemplo, alertas DLP, cambios en etiquetas, descargas de archivos).

Habilitar la protección adaptativa en directivas de prevención de pérdida de datos

Habilite la protección adaptable para ajustar dinámicamente las directivas de prevención de pérdida de datos (DLP) en función del nivel de riesgo de un usuario. La protección adaptativa permite a los usuarios de bajo riesgo tomar ciertas acciones mientras bloquea a los usuarios de alto riesgo, equilibrando la seguridad de los datos con la productividad.

  1. Habilite la protección adaptativa enla configuración de Protección adaptativade Administración de> riesgos internos.
  2. Configure los umbrales de los niveles de riesgo leve, moderado y elevado para que se ajusten a su tolerancia al riesgo.
  3. Edite una directiva DLP y agregue una condición para Nivel de riesgo de Insider para La protección adaptativa es>un nivel de riesgo elevado.
  4. Establezca acciones para bloquear las actividades de los archivos para los usuarios con riesgo elevado.

Habilitar la protección adaptativa para directivas de acceso condicional dinámico

Configurar la protección adaptativa con directivas de acceso condicional que restrinjan dinámicamente el acceso cuando un usuario está marcado como de alto riesgo. Las directivas de acceso condicional pueden restringir automáticamente el acceso a sitios confidenciales de SharePoint y contenido de OneDrive para usuarios con riesgo elevado.

  1. En Administración de riesgos internos, seleccione Protección >adaptativaAcceso condicional>Crear directiva.
  2. En el Centro de administración de Microsoft Entra, seleccione la condición de riesgo de Insider y actívela.
  3. Seleccione Recursos> de destino,SharePoint y OneDrive.
  4. En Controles de acceso, seleccione Bloquear acceso.
  5. Habilite la directiva en el modo de solo informe o activado.

Resumen

Al final de este paso, su organización tiene:

  • Cifrado aplicado al contenido etiquetado con subetiquetas de alta confidencialidad.
  • Etiquetado automático del lado del servicio configurado para archivos existentes aptos en SharePoint y OneDrive, y correos electrónicos en tránsito.
  • Análisis de la administración de riesgos internos que identifican los principales riesgos con las directivas recomendadas.
  • Protección adaptativa que ajusta dinámicamente las directivas DLP en función de los niveles de riesgo del usuario.
  • Directivas de acceso condicional que restringen a los usuarios con riesgo elevado el acceso a contenido confidencial de SharePoint y OneDrive.

Paso siguiente

Vuelva a la guía ligera para mitigar la introducción de la filtración de datos o explore otros modelos de implementación de Microsoft Purview.

  • Se actualizó por última vez el