Seguridad para Microsoft Copilot

La seguridad es fundamental para el enfoque de Microsoft con respecto a Microsoft Copilot. En este artículo se explica cómo Microsoft protege Copilot y cómo hereda las protecciones de seguridad, cumplimiento y privacidad de Microsoft 365.

Enfoque de defensa en profundidad de Microsoft

Microsoft aplica una estrategia de defensa en profundidad de varias capas para proteger Microsoft Copilot en todos los niveles, basada en los estándares de seguridad, privacidad y cumplimiento de la empresa. Este enfoque por capas ayuda a garantizar que si un control está en peligro, otras protecciones permanecen en su lugar.

Para obtener más información, consulte Defensa de indicaciones de Microsoft Copilot en profundidad.

Protección de identidad y acceso

Microsoft Copilot se basa en los controles de identidad y acceso de Microsoft 365 y se alinea con los principios de Confianza cero, como la verificación de identidad segura, el acceso con privilegios mínimos y la evaluación continua.

Para obtener más información, consulte Aplicación de principios de Confianza cero a Microsoft Copilot.

Protección de datos y cumplimiento

Microsoft Copilot respeta los controles de seguridad y protección de datos existentes de su organización. Copilot solo accede a los datos a los que los usuarios están autorizados a acceder y respeta los compromisos de cumplimiento, privacidad y residencia de datos de Microsoft 365.

Para obtener más información, consulte Cómo se protegen y auditan los datos en Microsoft 365 y Microsoft Copilot.

Protección de datos de la empresa

La protección de datos de empresa (EDP) describe los compromisos contractuales y técnicos que se aplican a los datos de los clientes para Microsoft Copilot y Microsoft Copilot Chat en virtud de los Términos de productos de Microsoft y el Anexo de protección de datos.

Para obtener más información, consulte los artículos siguientes:

• Protección de datos de empresa en Microsoft Copilot y Microsoft Copilot Chat
• Datos, privacidad y seguridad para Microsoft Copilot

Prevención del uso compartido excesivo

Microsoft Copilot opera dentro de los permisos y controles de acceso existentes. El contenido compartido en exceso o mal gobernado puede afectar a los resultados de Copilot y aumentar el riesgo.

Para obtener instrucciones de corrección prescriptivas, consulte los siguientes artículos:

• Base de datos gobernada por & seguros para Microsoft Copilot: un plano técnico de implementación
• Cómo configurar una base segura y gobernada para Microsoft Copilot
• Prepárese para Microsoft Copilot y agentes con Administración avanzada de SharePoint

Panel de seguridad

Microsoft Copilot incluye controles de seguridad integrados de Microsoft Purview. Para ayudarle a supervisar, investigar y actuar sobre los riesgos relacionados con la inteligencia artificial, Microsoft proporciona dos paneles complementarios:

• El panel de seguridad de Copilot en el Centro de administración de Microsoft 365 se centra en la protección de datos, el uso compartido excesivo y la información de cumplimiento de Microsoft Copilot.
• El Panel de seguridad de Microsoft para IA proporciona una vista entre productos del riesgo de IA que abarca Microsoft Copilot, agentes de Copilot Studio, aplicaciones y agentes de Microsoft Foundry y aplicaciones y agentes de IA de terceros.

Use el panel del Centro de administración de Microsoft 365 para el gobierno diario de datos de Copilot y use el Panel de seguridad para IA cuando necesite una vista unificada de toda la organización de la posición de seguridad de IA en Microsoft Defender, Microsoft Entra y Microsoft Purview.

Panel de seguridad de Copilot en el Centro de administración de Microsoft 365

El panel de seguridad de Copilot proporciona información y controles para ayudarle a:

• Evite fugas de datos con una directiva de prevención de pérdida de datos (DLP).
• Administrar el uso compartido excesivo de datos.
• Refuerce el cumplimiento de datos.

Para ver el panel en el Centro de administración de Microsoft 365, seleccioneInformación general> deseguridad de Copilot>.

Para mostrar la sección Seguridad , necesita el rol de Lector global . Para realizar cambios, se requiere el rol de administrador de IA .

Panel de seguridad de Microsoft para IA

El Panel de seguridad de Microsoft para IA es un panel unificado que ayuda a los CISO y a los líderes de riesgo de IA a comprender y abordar el riesgo de IA en toda la empresa. Agrega señales de estado de reposo y de riesgo en tiempo real de Microsoft Defender, Microsoft Entra y Microsoft Purview en una única experiencia interactiva. Los líderes de seguridad pueden gobernar y colaborar mientras los equipos de seguridad continúan trabajando en las herramientas que ya usan.

El panel proporciona:

• Visibilidad de riesgos de IA en tiempo real. Un cuadro de mandos de riesgos de IA en la pestaña Información general resalta dónde existen riesgos y evalúa la implementación de su organización de las capacidades de seguridad para IA de Microsoft.
• Inventario completo de inteligencia artificial. Amplia cobertura de recursos de IA, que incluye:
  • Microsoft Copilot
  • Agentes de Microsoft Copilot Studio
  • Aplicaciones y agentes de Microsoft Foundry
  • Modelos, aplicaciones y agentes de IA de terceros, como Google Gemini, OpenAI, ChatGPT y servidores MCP
  • Agentes de IA no administrados y en la sombra detectados en su entorno
• Información con tecnología de IA con Security Copilot. Las indicaciones sugeridas te ayudan a profundizar en las evaluaciones de riesgos, correlacionar las señales de identidad, datos y seguridad, y priorizar los incidentes más importantes para Microsoft Copilot y las cargas de trabajo agenciales relacionadas.
• Recomendaciones personalizadas y rutas de corrección. El panel muestra recomendaciones priorizadas, admite la delegación de tareas y se integra con Microsoft Teams para coordinar la corrección de los riesgos de uso compartido excesivo y pérdida de datos en Copilot y otros agentes de IA.
• Informes ejecutivos. Análisis listos para la junta directiva e información de cumplimiento para revisiones de liderazgo.

Acceso y permisos

Abra el panel de seguridad para IA en ai.security.microsoft.com o escríbalo desde los portales de Microsoft Defender, Microsoft Entra o Microsoft Purview.

El panel usa los permisos existentes de Defender, Entra y Purview; no se requiere ningún rol independiente. Los clientes elegibles de Defender, Entra y Purview pueden acceder al Panel de seguridad para IA sin costo de licencia adicional.

Para obtener la lista completa de los productos compatibles, los detalles de los permisos y cómo revisar y asignar recomendaciones de seguridad, consulte Evaluación del riesgo de IA de su organización con el Panel de seguridad de Microsoft para IA.

Comparar los dos paneles

Instrucciones relacionadas

Use estos artículos para una cobertura más completa de artículos relacionados:

• Implementación y preparación

  • Configurar una base de datos segura y gobernada para Microsoft Copilot
  • Requisitos mínimos para implementar Microsoft Copilot

• Arquitectura y control de datos

  • ¿Cómo funciona Microsoft Copilot?
  • Arquitectura de protección de datos de Microsoft Copilot

• Corrección de uso compartido excesivo

  • Base de datos gobernada por & seguros para Microsoft Copilot: un plano técnico de implementación