Resumen
Hoy en día, las organizaciones responsables usan varios controles y directivas para mantener sus datos seguros. Estos controles se vuelven aún más cruciales si los datos implicados son información confidencial. La información confidencial puede ir desde datos de todo el sector (como números de tarjetas de crédito, números de la Seguridad Social o información de clientes) hasta información de propiedad (como patentes o documentos confidenciales). Proteger estos datos confidenciales es importante porque permite a las organizaciones cumplir con las normativas del sector, gubernamentales y de otro tipo.
En este módulo se ha examinado cómo Microsoft 365 protege los datos confidenciales mediante la solución de clasificación de datos del portal de cumplimiento Microsoft Purview. La clasificación de datos es un término de ciberseguridad que describe el proceso de identificar, clasificar y proteger el contenido según su confidencialidad o efecto. En su forma más básica, la clasificación de datos es un medio para proteger los datos de una organización frente a la divulgación, modificación o destrucción no autorizadas en función de su confidencialidad o impacto.
En este módulo se presentó la clasificación de datos. Comenzó aprendiendo cómo las organizaciones codifican sus directivas de clasificación de datos dentro de una estructura formal conocida como marco de clasificación de datos. Los principios básicos para desarrollar un marco de clasificación de datos sólido son universales. Sin embargo, los detalles del marco de una organización dependen de la naturaleza de su sector y de los factores únicos de cumplimiento y seguridad de sus datos. En el módulo también se han presentado los procedimientos recomendados para crear un marco de clasificación de datos bien diseñado. También se identificaron los posibles problemas que las organizaciones pueden encontrar al crear su marco. A continuación, ha examinado cómo implementar un marco de clasificación de datos en Microsoft 365.
Microsoft 365 incluye una matriz de clasificadores de datos predefinidos o previamente entrenados. Clasificar y etiquetar el contenido es el punto de partida para la protección de la información. Puede clasificar los datos de varias maneras en Microsoft 365. Estos métodos incluyen la clasificación manual, la coincidencia automatizada de patrones y el uso de clasificadores entrenables. En este módulo se han examinado clasificadores entrenables, que es una característica de clasificación avanzada de Microsoft 365. Ha aprendido a crear clasificadores capacitados personalizados y a volver a entrenar un clasificador en función de la actividad reciente.
Después, el módulo examinó cómo el portal de cumplimiento Microsoft Purview proporciona análisis de clasificación de datos; en concreto, a través del Explorador de contenido y el Explorador de actividades. Ha aprendido cómo el Explorador de contenido muestra la cantidad y los tipos de datos confidenciales de una organización. También ha aprendido cómo el Explorador de actividades muestra las actividades relacionadas con la información confidencial a la que pueden acceder los empleados.
Para terminar, el módulo le ha presentado la Creación de huella digital de documento. Esta solución identifica patrones de palabras únicos en documentos y formularios que contienen datos confidenciales. El sistema almacena estos patrones de palabras en documentos conocidos como huellas digitales de documentos. Estas huellas digitales detectan documentos salientes en Exchange Online que contienen el mismo patrón. Ha aprendido que, a través de este proceso, la huella digital de documentos facilita a una organización la protección de la información confidencial que usa.