Introducción
Hoy en día, las organizaciones responsables usan varios controles y directivas para proteger sus datos. Estos controles se vuelven aún más cruciales si los datos implicados son información confidencial. La información confidencial puede ir desde datos de todo el sector (como números de tarjetas de crédito, números de la Seguridad Social o información de clientes) hasta información de propiedad (como patentes o documentos confidenciales). La protección de esta información confidencial es importante porque permite a las organizaciones cumplir con los reglamentos de la industria y la administración pública, entre otros.
Microsoft 365 protege los datos confidenciales mediante la solución de clasificación de datos en el portal de cumplimiento Microsoft Purview. Clasificación de datos es un término de ciberseguridad que describe el proceso de identificación, categorización y protección del contenido según su nivel de confidencialidad o efecto. En su forma más básica, la clasificación de datos es un medio para proteger los datos de una organización contra la divulgación, alteración o destrucción no autorizadas en función de su nivel de confidencialidad o impacto.
En este módulo se presenta la clasificación de datos. Para empezar, aprenderá cómo las organizaciones codifican sus directivas de clasificación de datos dentro de una estructura formal conocida como marco de clasificación de datos. Los principios básicos para desarrollar un marco de clasificación de datos sólido son universales. Sin embargo, los detalles del marco de una organización dependen de la naturaleza de su sector y de los factores únicos de cumplimiento y seguridad de sus datos. El módulo también presenta los procedimientos recomendados para crear un marco de clasificación de datos bien diseñado. También identifica los puntos de dolor que las organizaciones pueden encontrar al crear su marco. A continuación, examinará cómo implementar un marco de clasificación de datos en Microsoft 365.
Microsoft 365 incluye una matriz de clasificadores de datos predefinidos o previamente entrenados. Clasificar y etiquetar el contenido es el punto de partida para la protección de la información. Puede clasificar los datos de varias maneras en Microsoft 365. Estos métodos incluyen la clasificación manual, la coincidencia automatizada de patrones y el uso de clasificadores entrenables. En este módulo se examinan los clasificadores entrenables, que es una característica de clasificación avanzada de Microsoft 365. Aprenderá a crear clasificadores entrenables personalizados y a volver a entrenar un clasificador en función de la actividad reciente.
A continuación, en el módulo se analiza cómo el portal de cumplimiento Microsoft Purview proporciona análisis de clasificación de datos; en concreto, a través del Explorador de contenido y el Explorador de actividad. Descubra cómo el Explorador de contenido permite consultar la cantidad y los tipos de datos confidenciales de una organización. También conocerá cómo el Explorador de actividades muestra las actividades relacionadas con la información confidencial a la que pueden acceder los empleados.
El módulo concluye con la presentación de la Creación de huella digital de documento. Esta solución identifica patrones de palabras únicos en documentos y formularios que contienen datos confidenciales. El sistema almacena estos patrones de palabras en documentos conocidos como huellas digitales de documentos. Estas huellas digitales detectan documentos salientes en Exchange Online que contienen el mismo patrón. Gracias a este proceso, la Creación de huella digital de documento facilita a las organizaciones la protección de la información confidencial que usan.