Configuración de la supervisión de actividad para proteger la privacidad del usuario

Aprende a configurar la privacidad de actividades en Microsoft Defender for Cloud Apps para monitorizar a los usuarios mientras cumples con las normativas de privacidad de tu organización. Este artículo explica cómo configurar grupos de usuarios de privacidad, asignar permisos de administrador para ver actividades privadas y visualizar esas actividades en el registro de actividades.

Información general sobre la privacidad de la actividad

Microsoft Defender for Cloud Apps permite a las empresas determinar pormenorizadamente qué usuarios quieren supervisar en función de la pertenencia a grupos. La privacidad de la actividad le permitirá seguir las regulaciones de cumplimiento de su organización sin poner en peligro la privacidad del usuario. La privacidad de la actividad se logra al permitirle supervisar a los usuarios mientras mantiene su privacidad ocultando sus actividades en el registro de actividad. Solo los administradores autorizados pueden elegir ver estas actividades privadas, con cada instancia auditada en el registro de gobernanza.

Nota:

Las actividades privadas no se reenvían a la búsqueda avanzada de amenazas de Microsoft Defender XDR, y no se pasan en nuestra integración de SIEM.

Configurar grupos de usuarios para la privacidad de la actividad

Es posible que tenga usuarios en Defender for Cloud Apps que quiera supervisar, pero, debido a las regulaciones de cumplimiento, debe limitar las personas que pueden hacerlo. La privacidad de actividades te permite definir un grupo de usuarios para cuyas actividades realizadas por los miembros de ese grupo estarán ocultas por defecto.

Para configurar los grupos de privacidad de los usuarios, primero debe importar grupos de usuarios para Defender for Cloud Apps. De forma predeterminada, verá los siguientes grupos:

  • Grupo de usuarios de aplicaciones: un grupo integrado que permite ver las actividades realizadas por Microsoft 365 y Microsoft Entra aplicaciones.

  • Grupo de usuarios externos : todos los usuarios que no son miembros de ningún dominio administrado que haya configurado para su organización.

  1. En el portal de Microsoft Defender, seleccione Configuración. A continuación, elija Aplicaciones en la nube. En Sistema, seleccione Despliegue de ámbito y privacidad.

  2. Para establecer grupos específicos que se supervisarán mediante Defender for Cloud Apps, en la pestaña Privacidad de la actividad, seleccione +Agregar grupo.

  3. En el cuadro de diálogo Agregar grupos de usuarios, en Seleccionar grupos de usuarios, seleccione todos los grupos que desea que sean privados en Defender for Cloud Apps y, a continuación, seleccione Agregar.

    Captura de pantalla del diálogo Añadir grupos de usuarios para seleccionar grupos para hacer privados en Defender for Cloud Apps.

    Nota:

    Una vez que se agrega un grupo de usuarios, todas las actividades realizadas por los usuarios del grupo se harán privadas a partir de entonces. Las actividades existentes no se ven afectadas.

Asignar permisos de administrador para ver actividades privadas

Para conceder permiso a administradores específicos para ver actividades privadas, sigue estos pasos:

  1. En el portal de Microsoft Defender, en el menú de la izquierda, seleccione Permisos.

  2. En Aplicaciones en la nube, elija Permisos de privacidad de actividad.

    Configurar permisos de privacidad de actividad.

  3. Para conceder permiso a administradores específicos para ver actividades privadas, en la pestaña Permisos de privacidad de actividad, seleccione +Agregar usuario.

  4. En el cuadro de diálogo Agregar permiso de administrador , escriba el UPN o la dirección de correo electrónico del administrador y seleccione Agregar permiso.

    Captura de pantalla del diálogo para conceder permiso a los administradores para ver actividades privadas.

    Nota:

    Solo se puede asignar permiso a los administradores para ver actividades privadas.

Ver actividades privadas

Una vez que un administrador ha recibido el permiso adecuado para ver actividades privadas, puede elegir ver esas actividades en el registro de actividades.

Consulta las actividades privadas en el registro de actividades

  1. En la página Registro de actividad , a la derecha de la tabla de actividad, seleccione Configuración de tabla y, a continuación, seleccione Mostrar actividades privadas.

    Captura de pantalla del control de configuración del registro de actividad usado para abrir la configuración de visualización de privacidad.

  2. En el cuadro de diálogo Mostrar actividades privadas , selecciona Aceptar para confirmar que entiendes que mostrar actividades privadas está siendo auditado. Una vez confirmadas, las actividades privadas se muestran en el registro de actividades, y la acción de mostrar actividades privadas se registra en el registro de gobernanza.

Sugerencia

Al exportar actividades con la opción Mostrar actividades privadas seleccionada, las actividades dentro de la exportación siguen siendo privadas y no se exponen detalles de actividad.

Si tiene algún problema, estamos aquí para ayudarle. Para obtener ayuda o soporte técnico para el problema del producto, póngase en contacto con Microsoft Defender XDR soporte técnico.

  • Last updated on