Compartir a través de

Detección de señales de canal con cumplimiento de comunicaciones

  • Artículo

Importante

Cumplimiento de comunicaciones de Microsoft Purview proporciona las herramientas para ayudar a las organizaciones a detectar el cumplimiento normativo (por ejemplo, SEC o FINRA) y las infracciones de conducta empresarial, como información confidencial o confidencial, hostigamiento o amenazante del lenguaje y uso compartido de contenido para adultos. Creados con privacidad por diseño, los nombres de usuario se seudonimizan de forma predeterminada, los controles de acceso basados en roles están integrados, los investigadores son admitidos por un administrador y los registros de auditoría están en su lugar para ayudar a garantizar la privacidad del nivel de usuario.

Con las directivas de cumplimiento de comunicaciones, puede elegir analizar los mensajes en una o varias de las siguientes plataformas de comunicación como un grupo o como orígenes independientes. Los mensajes originales capturados en estas plataformas se conservan en la ubicación de la plataforma original de acuerdo con las directivas de retención y retención de su organización. Las copias de los mensajes utilizados por las directivas de cumplimiento de comunicaciones para el análisis y la investigación se conservan durante el tiempo que exista una directiva, incluso si los usuarios abandonan la organización y se eliminan sus buzones. Cuando se elimina una directiva de comunicación, también se eliminan copias de los mensajes asociados a la directiva.

Sugerencia

Empiece a trabajar con Microsoft Security Copilot para explorar nuevas formas de trabajar de forma más inteligente y rápida con el poder de la inteligencia artificial. Obtenga más información sobre Microsoft Security Copilot en Microsoft Purview.

IA generativa

El cumplimiento de comunicaciones proporciona compatibilidad con numerosas aplicaciones de inteligencia artificial generativa. Puede usar directivas de cumplimiento de comunicaciones para analizar las interacciones (mensajes y respuestas) introducidas en estas aplicaciones y ayudar a detectar interacciones inapropiadas o de riesgo o el uso compartido de información confidencial. El cumplimiento de comunicaciones admite las siguientes aplicaciones de inteligencia artificial generativa:

  • experiencias de Microsoft Copilot: compatibilidad con las interacciones del usuario en Microsoft 365 Copilot y otros Copilots creados mediante Microsoft Copilot Studio.
  • Aplicaciones de inteligencia artificial empresarial: aplicaciones de inteligencia artificial que no son copilot conectadas mediante conectores de Microsoft Entra y Mapa de datos de Microsoft Purview.
  • Otras aplicaciones de inteligencia artificial: las aplicaciones de inteligencia artificial detectadas por los usuarios de la organización a partir del explorador y la actividad de red.

Use los vínculos siguientes para obtener más información sobre cómo crear una directiva de cumplimiento de comunicaciones que detecte interacciones Microsoft 365 Copilot y Microsoft Copilot y otras protecciones de cumplimiento y seguridad de datos de Microsoft Purview para Microsoft 365 Copilot y Microsoft Copilot:

Microsoft Teams

Puede analizar chats en canales de Microsoft Teams públicos y privados y comunicaciones individuales. Cuando se asigna a los usuarios a una directiva de cumplimiento de comunicaciones con la cobertura de Microsoft Teams seleccionada, las comunicaciones de chat se detectan automáticamente en todos los equipos de Microsoft en los que los usuarios son miembros.

Vea el vídeo siguiente para obtener información sobre cómo detectar riesgos de comunicación en Microsoft Teams con cumplimiento de comunicaciones:

Cumplimiento de comunicaciones de Microsoft Purview incluye automáticamente la cobertura de Microsoft Teams para plantillas de directiva predefinidas y se selecciona como valor predeterminado en la plantilla de directiva personalizada. También se incluyen las transcripciones de Teams. Los chats de Teams que coinciden con las condiciones de la directiva de cumplimiento de comunicaciones pueden tardar hasta 48 horas en procesarse.

En el caso del chat privado y los canales privados de Teams, las directivas de cumplimiento de comunicaciones admiten el análisis de datos adjuntos modernos. La compatibilidad con canales compartidos en Teams se controla automáticamente y no requiere cambios adicionales en la configuración de cumplimiento de comunicaciones. En la tabla siguiente se resume el comportamiento de cumplimiento de la comunicación al compartir canales de Teams con grupos y usuarios:

Escenario Comportamiento de cumplimiento de comunicaciones
Compartir un canal con un equipo interno Las directivas de cumplimiento de comunicaciones se aplican a los usuarios en el ámbito y a todos los mensajes del canal compartido
Compartir un canal con un equipo externo Las directivas de cumplimiento de comunicaciones se aplican a los usuarios internos del ámbito y a los mensajes del canal compartido de la organización interna

Los datos adjuntos modernos son archivos procedentes de sitios de OneDrive o SharePoint que se incluyen en los mensajes de Teams. El texto se extrae automáticamente de estos datos adjuntos para el procesamiento automatizado y posibles coincidencias con las condiciones y clasificadores de directivas de cumplimiento de comunicaciones activas. No hay ninguna configuración adicional necesaria para la detección y el procesamiento de datos adjuntos modernos. El texto solo se extrae para los datos adjuntos que coinciden con las condiciones de la directiva en el momento en que se envía el mensaje. El texto no se extrae para los datos adjuntos de los mensajes con coincidencias de directiva, incluso si los datos adjuntos también tienen una coincidencia de directiva.

El análisis de datos adjuntos modernos es compatible con los siguientes tipos de archivo:

  • Microsoft Word (.docx)
  • Microsoft Excel (.xlsx)
  • Microsoft PowerPoint (.pptx)
  • Texto (.txt)
  • Portable Document Format (.pdf)

El texto extraído para los datos adjuntos modernos se incluye con el mensaje asociado en la pestaña Pendiente del panel de la directiva. El texto extraído de un archivo adjunto se denomina nombre de archivo adjunto (y extensión de formato) y la extensión de .txt. Por ejemplo, el texto extraído de un archivo adjunto denominado ContosoBusinessPlan.docx aparecería como ContosoBusinessPlan.docx.txt en la pestaña Pendiente del panel de la directiva.

Seleccione el texto de datos adjuntos extraído para ver los detalles en las vistas De origen y Texto sin formato . Después de revisar, puede resolver o tomar medidas en el texto de datos adjuntos mediante los controles de la barra de comandos. También puede descargar los datos adjuntos para su revisión fuera del proceso de revisión de cumplimiento de comunicaciones.

Use las siguientes configuraciones de administración de grupos para incluir chats de usuarios individuales y comunicaciones de canal en Teams en el ámbito:

  • Para chats de Teams: Asigne usuarios individuales o asigne un grupo de distribución a la directiva de cumplimiento de comunicaciones. Esta configuración es para relaciones de usuario/chat de uno a uno o de uno a varios.

  • Para las comunicaciones de canal de Teams: Si algún miembro del canal es un usuario con ámbito dentro de una directiva y la dirección de entrada se configura como la dirección de comunicación de la directiva, todos los mensajes enviados dentro del canal están sujetos a revisión por cumplimiento de comunicaciones, incluso para los usuarios del canal que no tienen ámbito explícito.

    Por ejemplo, tenga en cuenta el siguiente conjunto de circunstancias:

    • El usuario A se limita a una directiva de cumplimiento de comunicaciones.
    • El usuario A es miembro de un canal de Teams.
    • Entrante se selecciona como la dirección de la directiva.
    • El usuario B y el usuario C no están en el ámbito de una directiva de cumplimiento de comunicaciones.
    • El usuario B y el usuario C son miembros del mismo canal de Teams que el usuario A.
    • El usuario B y el usuario C se publican en el canal, pero no se comunican directamente con el usuario A.

    En este escenario, un mensaje del usuario B o del usuario C podría marcarse como coincidencia de directiva aunque no se comunique directamente con el usuario A. Esto se debe a que el usuario A recibe técnicamente el mensaje del usuario B y del usuario C, ya que forman parte del mismo canal. En este caso, si desea excluir al usuario B y al usuario C de las coincidencias de directivas potencialmente marcadas, seleccione una dirección de comunicación diferente en la directiva de cumplimiento de comunicaciones aplicable.

    Por otro lado, si el usuario B y el usuario C tienen una conversación en otro canal o en un chat que no incluye el usuario A, la directiva no revisaría la conversación aunque la conversación proporcione una coincidencia de directiva, ya que el usuario A, el usuario con ámbito, no se incluye en la conversación.

  • En el caso de los chats de Teams con entornos de correo electrónico híbridos: el cumplimiento de comunicaciones puede detectar mensajes de chat para organizaciones con una implementación local de Exchange o un proveedor de correo electrónico externo que haya habilitado Microsoft Teams. Debe crear un grupo de distribución para los usuarios con buzones locales o externos. Al crear una directiva de cumplimiento de comunicaciones, asigne este grupo de distribución mediante Elegir usuarios y grupos en el Asistente para directivas. Para obtener más información sobre los requisitos y las limitaciones para habilitar el almacenamiento basado en la nube y la compatibilidad de Teams con los usuarios locales, consulte Búsqueda y exportación de datos de chat de Teams para usuarios locales.

Sugerencia

Para una configuración más flexible y para reducir la sobrecarga administrativa, considere la posibilidad de usar un ámbito adaptable en lugar de un grupo de distribución.

Exchange

Los buzones hospedados en Microsoft Exchange Online como parte de su suscripción de Microsoft 365 o Office 365 son aptos para el análisis de mensajes. Los mensajes de correo electrónico de Exchange y los datos adjuntos que coinciden con las condiciones de la directiva de cumplimiento de comunicaciones pueden tardar aproximadamente 24 horas en procesarse. Los tipos de datos adjuntos admitidos para el cumplimiento de comunicaciones son los mismos que los tipos de archivo admitidos en las inspecciones de contenido de reglas de flujo de correo de Exchange.

Viva Engage

También se pueden analizar mensajes privados y conversaciones públicas y datos adjuntos asociados en Microsoft Viva Engage comunidades. Cuando los usuarios se agregan a una directiva de cumplimiento de comunicaciones que incluye Viva Engage como un canal definido, las comunicaciones entre todas las comunidades Viva Engage de las que un usuario es miembro se incluyen en el análisis. Viva Engage chats sin datos adjuntos que coincidan con las condiciones de la directiva de cumplimiento de comunicaciones pueden tardar hasta una hora en procesarse. Viva Engage chats con datos adjuntos pueden tardar hasta 24 horas en procesarse.

Viva Engage deben configurarse en modo nativo para que las directivas de cumplimiento de comunicaciones detecten Viva Engage comunicaciones y datos adjuntos. En modo nativo, todos los usuarios Viva Engage están en Microsoft Entra ID, todos los grupos se Office 365 Grupos y todos los archivos se almacenan en SharePoint Online.

Orígenes de terceros.

Puede analizar las comunicaciones de los datos importados en todos los buzones de su organización de Microsoft 365 desde orígenes de terceros, como Instant Bloomberg, Slack, Zoom, SMS y muchos otros. Para obtener una lista completa de los conectores admitidos en el cumplimiento de comunicaciones, consulte Información sobre los conectores para datos de terceros.

Debe configurar un conector de terceros para su organización de Microsoft 365 para poder asignar el conector a una directiva de cumplimiento de comunicaciones. La sección Orígenes de terceros del Asistente para directivas de cumplimiento de comunicaciones solo muestra los conectores de terceros configurados actualmente.

Nota:

El contenido de todos los canales de terceros (como WhatsApp o Instant Bloomberg) tarda entre 24 y 48 horas en detectarse mediante el cumplimiento de la comunicación, en función de la frecuencia con la que se importen los datos desde esos canales de terceros.

Límites de canal

Canal Límite actual
Todos los canales Máximo de 25 datos adjuntos por coincidencia de directiva
Canales públicos de Teams Máximo de 250 usuarios para mensajes de canal público para ámbitos estáticos con usuarios
Canales públicos de Teams No hay compatibilidad ni cobertura para mensajes de canal público para ámbitos adaptables con usuarios