Uso de la seguridad de datos de red para evitar el uso compartido de información confidencial con IA no administrada

En este artículo se usa el proceso que aprendió en Diseñar una directiva de prevención de pérdida de datos para mostrarle cómo crear una directiva de prevención de pérdida de datos (DLP) de Microsoft Purview que ayude a evitar el uso compartido de información confidencial con aplicaciones de IA no administradas a través de la seguridad de datos de red mediante una solución SASE integrada, como Acceso seguro global de Microsoft Entra o una solución de explorador seguro que no sea de Microsoft. Trabaje en este escenario en el entorno de prueba para familiarizarse con la interfaz de usuario de creación de directivas.

La forma de implementar este escenario de directiva DLP es tan importante como el diseño de directivas. Crear e implementar una directiva de prevención de pérdida de datos muestra cómo usar las opciones de implementación para que la directiva logre su intención y evite costosas interrupciones empresariales.

Requisitos previos y supuestos

Antes de comenzar, asegúrese de que se cumplen los siguientes requisitos previos y suposiciones:

• Tiene una integración compatible con SASE o un explorador empresarial seguro. Para obtener más información sobre qué integraciones son compatibles, consulte la Tienda de seguridad en Microsoft Purview Prevención de pérdida de datos de Microsoft Purview.
• Si utiliza Microsoft Entra Global Secure Access
  • El dispositivo debe estar unido a Entra ID.
  • Debe configurar una directiva de inspección de seguridad de la capa de transporte
  • Debe configurar una directiva de contenido en Microsoft Entra GSA Internet Access.
• Si usa un proveedor de exploradores empresariales seguros o SASE que no es de Microsoft
  • Asegúrese de haber configurado la facturación de pago por uso de Purview. Para obtener más información, consulte Habilitar las características de pago por uso de Microsoft Purview para nuevos clientes.
  • Asegúrese de haber completado los pasos de integración descritos en la documentación de su proveedor.
• Este procedimiento utiliza grupos de distribución hipotéticos, uno denominado Equipo de finanzas y otro grupo para el Equipo de seguridad. Tienes que crear estos grupos en tu entorno o sustituirlos por tus propios grupos.

Declaración de intención de directiva y asignación

Queremos adoptar el uso responsable de la IA en nuestra organización, al tiempo que protegemos los datos confidenciales de los clientes y de la organización de una exposición intencionada o accidental. Dado que el departamento de Finanzas controla periódicamente información altamente confidencial, necesitamos crear una directiva que impida que los usuarios de Finanzas compartan contenido confidencial con cualquier aplicación de IA generativa no autorizada. Dado que muchos de nuestros usuarios tienen flexibilidad en el navegador que eligen usar, así como la capacidad de usar aplicaciones de IA instaladas localmente y complementos de Office, necesitamos garantizar una amplia cobertura de puntos de conexión a través de la protección de seguridad de datos de red. Dada la confidencialidad del acceso del departamento de Finanzas a los datos, debemos evitar que los datos financieros, la información de identificación personal (PII) o los documentos confidenciales se compartan a través de mensajes de texto o archivos cargados. Luego, para garantizar una gestión eficiente y rápida de incidentes, debemos generar alertas y asegurarnos de que nuestro equipo de seguridad sea notificado por correo electrónico cada vez que ocurra un bloqueo. Por último, queremos que esta directiva entre en vigor inmediatamente para empezar a proteger los datos de la empresa lo antes posible.

Configurar la integración del proveedor SASE

Para integrar el proveedor con Purview, siga estos pasos:

1. Inicie sesión en el portal de Microsoft Purview.
2. Abra la solución de prevención de pérdida de datos y seleccione Almacén de seguridad en la barra de navegación izquierda.
3. Seleccione Obtener solución para el proveedor que usa.
4. Complete los pasos de configuración proporcionados por su proveedor de SASE o explorador seguro integrado.

Pasos para crear la directiva

Para crear la directiva DLP, complete los pasos siguientes:

1. Inicie sesión en el portal de Microsoft Purview.
2. Selecciona Prevención >de pérdida de datosDirectivas>+ Crear directiva.
3. Selecciona Tráfico web en línea.
4. Seleccione Personalizada en la lista Categorías y, a continuación, seleccione Directiva personalizada en la lista Normativas .
5. Elija Siguiente.
6. Escriba un nombre de directiva y proporcione una descripción opcional. Puede utilizar la declaración de intención de la política aquí.
7. Elija Siguiente.
8. Seleccione + Agregar aplicaciones en la nube.
9. Selecciona la pestaña Ámbitos de aplicaciones adaptables y, a continuación, Todas las aplicaciones de IA no administradas y selecciona Agregar (1).
10. Seleccione Editar ámbito en Todas las aplicaciones de IA no administradas.
11. Seleccione la opción Incluir solo específico en Agregar o editar el ámbito para Todas las aplicaciones de IA no administradas.
12. Seleccione + Agregar inclusiones.
13. Seleccione Usuarios y grupos específicos.
14. Busque y seleccione el grupo Departamento de finanzas y, a continuación, seleccione Agregar.
15. Seleccione Guardar y cerrar.
16. Elija Siguiente.
17. En la página Elegir dónde aplicar la directiva , asegúrese de que la red y los exploradores seguros que no son de Microsoft estén activados y, a continuación, seleccione Siguiente.

18. En la página Definir configuración de directiva , asegúrese de que esté seleccionada la opción Crear o personalizar reglas DLP avanzadas y seleccione Siguiente.
19. En la página Personalizar reglas avanzadas de DLP , seleccione + Crear regla.
20. Asigne a la regla un nombre único y una descripción opcional.
21. En condiciones
    1. Seleccione + Agregar condición y, a continuación, elija Contenido contiene.
    2. Selecciona Agregar y elige Tipos de información confidencial.
    3. Elija Número de ruta ABA, Número de cuenta bancaria de EE. UU., Número de tarjeta de crédito, Número de seguro social (SSN) de EE. UU. y seleccione Agregar.
    4. Seleccione Agregar y elija Etiquetas de confidencialidad
    5. Elija Confidencial y seleccione Agregar.
    6. Asegúrese de que el operador Group esté establecido en Cualquiera de estos para el grupo Contenido contiene.
22. En acciones
    1. Seleccione + Agregar una acción y elija Restringir actividades de red y explorador.
    2. Seleccione el texto enviado o compartido con aplicaciones en la nube o de inteligencia artificial y el archivo cargado o compartido con aplicaciones en la nube o de inteligencia artificial.
    3. Seleccione Bloquear para ambos.
23. En Informes de incidentes
    1. Establezca el nivel de gravedad de las alertas e informes del administrador en Alto
    2. Asegúrese de que la opción Enviar una alerta a los administradores cuando se produzca una coincidencia de reglas está activada
    3. Seleccione + Agregar o quitar usuarios y elija el grupo de distribución SecurityOps
    4. Asegúrese de que se selecciona Enviar alerta cada vez que una actividad coincida con la regla
24. Haga clic en Guardar.
25. Revise la configuración de la regla, asegúrese de que su estado es Activado y seleccione Siguiente.
26. En la página Modo de directiva , elija Activar la directiva inmediatamente y, a continuación, seleccione Siguiente.
27. Revisa la información de la directiva y, a continuación, selecciona Enviar para crear la directiva.