Microsoft Purview

Confianza cero

FastTrack proporciona una guía completa sobre la implementación de Confianza cero principios de seguridad. El modelo de confianza cero asume una infracción y comprueba cada solicitud como si se originara en una red no controlada. Este enfoque garantiza una seguridad sólida en las redes, las aplicaciones y el entorno. FastTrack logra esto centrándose en la identidad, los dispositivos, las aplicaciones, los datos, la infraestructura y las redes. Con FastTrack, puede avanzar con confianza su recorrido de seguridad Confianza cero y proteger sus recursos digitales de forma eficaz.

Con Microsoft Purview, puede implementar principios de Confianza cero mediante la identificación y protección de los datos mediante un enfoque de Confianza cero. Esto incluye la clasificación y el etiquetado de datos confidenciales, la aplicación del cifrado y la aplicación de directivas de prevención de pérdida de datos. Al hacerlo, puede asegurarse de que los datos sean seguros, compatibles y solo sean accesibles para los usuarios autorizados.

Administrador de cumplimiento de Microsoft Purview

Microsoft Purview Compliance Manager es una solución que le ayuda a evaluar y administrar automáticamente el cumplimiento en el entorno multinube.

FastTrack proporciona instrucciones remotas para los siguientes elementos:

• Revisar los tipos de rol.
• Agregar y configurar evaluaciones.
• Evaluar el cumplimiento mediante la implementación de acciones de mejora y la determinación de cómo esto afecta a la puntuación de cumplimiento.
• Revisar la asignación de controles integrada y evaluar los controles.
• Generar un informe dentro de una evaluación.

Fuera de ámbito

• Scripting o codificación personalizados.
• Conectores
• Cumplimiento con las regulaciones y requisitos regionales y del sector.
• Implementación práctica de las acciones de mejora recomendadas para las evaluaciones en el Administrador de cumplimiento.

Expectativas del entorno de origen

Además de la incorporación de núcleos de FastTrack, no hay requisitos mínimos del sistema.

Guías de implementación avanzada de Microsoft

Microsoft proporciona a los clientes tecnología e instrucciones para ayudar a implementar los servicios de seguridad, Microsoft Viva y Microsoft 365. Animamos a nuestros clientes a iniciar su recorrido de implementación con estas ofertas.

Para administradores que no son de TI, consulte Guías de configuración de Microsoft Purview.

Microsoft Purview Information Protection

Microsoft Purview Information Protection le ayuda a descubrir, clasificar, proteger y controlar la información confidencial dondequiera que viva o viaje.

FastTrack proporciona instrucciones remotas para:

• Activar y configurar el inquilino.
• Clasificación de los datos
• Tipos de información confidencial.
• Crear etiquetas de confidencialidad.
• Aplicar etiquetas de confidencialidad.
• Etiquetas de confidencialidad predeterminadas para la biblioteca de documentos de SharePoint.
• Instalación y configuración de la herramienta de asistente de prevención de pérdida de datos (DLP) de Microsoft Symantec.
• Descripción de la salida del informe de migración de la asistente de migración DLP de Microsoft Purview.
• Ajuste preciso de las directivas migradas en el portal de cumplimiento Microsoft Purview.
• Detección y etiquetado de archivos en reposo mediante el escáner de Microsoft Purview Information Protection.
• Supervisar mensajes de correo electrónico en tránsito con reglas de flujo de correo de Exchange Online.
• Usar la guía de migración del complemento de Azure Information Protection para proporcionar etiquetado integrado para aplicaciones de Office.
• Habilitación del requisito de etiqueta de confidencialidad para Microsoft Power BI en el portal de cumplimiento.
• Crear y configurar etiquetas y directivas.
• Aplicar la protección de la información a documentos.

FastTrack también proporciona instrucciones si desea aplicar la protección mediante Microsoft Azure Rights Management Services (Azure RMS), Office 365 Message Encryption (OME) y DLP.

La siguiente guía remota solo está disponible para los clientes de E5 Premium:

• Clasificadores que se pueden entrenar.
• Tipos de información confidencial personalizados de coincidencia exacta de datos (EDM).
• Conocer sus datos con el explorador de contenido y el explorador de actividades.
• Publicar etiquetas mediante directivas (automáticas).
• Creación de directivas DLP de punto de conexión para dispositivos Windows 10 (y posteriores).
• Creación de directivas DLP de punto de conexión para dispositivos macOS.
• Creación de directivas DLP para chats y canales de Microsoft Teams.
• Clasificar y etiquetar automáticamente la información en aplicaciones de Office (como Word, PowerPoint, Excel y Outlook) que se ejecutan en Windows y usan el cliente de Microsoft Purview Information Protection.
• Extender etiquetas de confidencialidad a citas, invitaciones y reuniones en línea de Teams de Outlook.

Nota:

Para los clientes aprovisionados con unidades de proceso de seguridad (SCU), FastTrack proporciona un tutorial de los Microsoft Copilot insertados en las experiencias de Microsoft Purview dentro del ámbito que se trata en este tema.

Fuera de ámbito

• Clave de cliente.
• Desarrollo de expresiones regulares personalizadas (RegEx) para tipos de información confidencial.
• Creación o modificación de diccionarios de palabras clave.
• Interactuar con datos de clientes o directrices específicas para la configuración de tipos de información confidencial de EDM.
• Scripting y codificación personalizados.
• Azure Purview.
• Configuración de Enterprise State Roaming.
• Administración y gobernanza de datos de SharePoint.

Expectativas del entorno de origen

• Para obtener más información, consulte Incorporación de núcleos de FastTrack.
• Administración pública de acceso a datos de SharePoint para el planeamiento del acceso a datos:
  • Gobernanza del acceso a datos de SharePoint.
  • Introducción a la administración avanzada de SharePoint.
  • Directiva de control de acceso restringido para sitios de SharePoint.
  • Directiva de control de acceso restringido para OneDrive.

Responsabilidades del cliente

• Lista de ubicaciones de recursos compartidos de archivos que se van a examinar.
• Taxonomía de clasificación aprobada.
• Descripción de cualquier restricción o requisitos normativos relacionados con la administración de claves.
• Una cuenta de servicio creada para el Active Directory local sincronizada con Microsoft Entra ID.
• Se cumplen todos los requisitos previos para el escáner de Microsoft Purview Information Protection. Para obtener más información, consulte Requisitos previos para instalar e implementar el Microsoft Purview Information Protection analizador de etiquetado unificado.
• Asegúrese de que los dispositivos de usuario ejecutan un sistema operativo compatible y que tienen instalados los requisitos previos necesarios. Para obtener más información, consulte Administración Guide: Install the Microsoft Purview Information Protection unified labeling client for users (Guía de Administración: Instalación del cliente de etiquetado unificado de Microsoft Purview Information Protection para los usuarios y ¿Cuál es la aplicación Microsoft Purview Information Protection para iOS o Android?
• Instalación y configuración del conector y los servidores de Azure RMS, incluido el conector RMS de Active Directory (AD RMS) para la compatibilidad híbrida.
• Configuración y configuración de Bring Your Own Key (BYOK), Double Key Encryption (DKE) (solo cliente de etiquetado unificado) o Hold Your Own Key (HYOK) (solo cliente clásico) si necesita una de estas opciones para la implementación.

Guías de implementación avanzada de Microsoft

Microsoft proporciona a los clientes tecnología e instrucciones para ayudar a implementar los servicios de seguridad, Microsoft Viva y Microsoft 365. Animamos a nuestros clientes a iniciar su recorrido de implementación con estas ofertas.

Para administradores que no son de TI, consulte Guías de configuración de Microsoft Purview.

administración de registros de Administración del ciclo de vida de Microsoft Purview y Purview

El ciclo de vida de los datos de Microsoft Purview y la administración de registros de Purview le ayudan a controlar los datos de Microsoft 365 para cumplir los requisitos normativos.

FastTrack proporciona instrucciones remotas para:

• Crear y aplicar directivas de retención.
• Crear y publicar etiquetas de retención.
• La siguiente guía remota solo está disponible para clientes E5 Premium: Creación y aplicación de etiquetas de retención basadas en eventos.
• Creación y aplicación de ámbitos de directiva adaptable.
• Revisar la creación del plan de archivos.
• Revisar las disposiciones.
• Búsquedas de directivas.

Fuera de ámbito

• Desarrollo de un plan de archivos de administración de registros.
• Conectores de datos.
• Gobernanza de datos de Azure Purview.
• Creación y administración de flujos de Power Automate.
• Scripting y codificación personalizados.
• Diseño, arquitecto y revisión de documentos de terceros.
• Importar archivos de datos de Outlook (PST) a Office 365.
• Desarrollo de la arquitectura de información en SharePoint.
• Administración y gobernanza de datos de SharePoint.

Expectativas del entorno de origen

• Para obtener más información, consulte Incorporación de núcleos de FastTrack.
• Administración pública de acceso a datos de SharePoint para el planeamiento del acceso a datos:
  • Gobernanza del acceso a datos de SharePoint.
  • Introducción a la administración avanzada de SharePoint.
  • Directiva de control de acceso restringido para sitios de SharePoint.
  • Directiva de control de acceso restringido para OneDrive.

Guías de implementación avanzada de Microsoft

Microsoft proporciona a los clientes tecnología e instrucciones para ayudar a implementar los servicios de seguridad, Microsoft Viva y Microsoft 365. Animamos a nuestros clientes a iniciar su recorrido de implementación con estas ofertas.

Para administradores que no son de TI, consulte Guías de configuración de Microsoft Purview.

Administración de riesgos internos de Microsoft Purview

Purview Insider Risk Management

Administración de riesgos internos de Microsoft Purview correlaciona varias señales para identificar posibles riesgos internos malintencionados o involuntarios, como el robo de IP, la pérdida de datos y las infracciones de seguridad.

FastTrack proporciona instrucciones remotas para:

• Crear directivas y revisar la configuración.
• Acceso a informes y alertas.
• Creación de casos.
• Habilitación y configuración de pruebas forenses.

Nota:

Para los clientes aprovisionados con unidades de proceso de seguridad (SCU), FastTrack proporciona un tutorial de los Microsoft Copilot insertados en las experiencias de Microsoft Purview dentro del ámbito que se trata en este tema.

Fuera de ámbito

• Creación y administración de flujos de Power Automate.
• Conectores de datos (más allá del conector de RR. HH.).
• Barreras de información.
• Administración de acceso con privilegios.

Cumplimiento de comunicación de Purview

Cumplimiento de comunicaciones de Microsoft Purview proporciona las herramientas para ayudar a las organizaciones a detectar infracciones de cumplimiento normativo y de conducta empresarial, como información confidencial o confidencial, acoso o amenazante del lenguaje y uso compartido de contenido para adultos.

FastTrack proporciona instrucciones remotas para los siguientes elementos:

• Crear directivas y revisar la configuración.
• Acceso a informes y alertas.
• Crear plantillas de aviso.

Nota:

Para los clientes aprovisionados con unidades de proceso de seguridad (SCU), FastTrack proporciona un tutorial de los Microsoft Copilot insertados en las experiencias de Microsoft Purview dentro del ámbito que se trata en este tema.

Fuera de ámbito

• Creación y administración de flujos de Power Automate.
• Barreras de información.

Expectativas del entorno de origen

Para obtener más información, consulte Incorporación de núcleos de FastTrack.

Guías de implementación avanzada de Microsoft

Microsoft proporciona a los clientes tecnología e instrucciones para ayudar a implementar los servicios de seguridad, Microsoft Viva y Microsoft 365. Animamos a nuestros clientes a iniciar su recorrido de implementación con estas ofertas.

Para administradores que no son de TI, consulte Guías de configuración de Microsoft Purview.

auditoría de Microsoft Purview eDiscovery &

Exhibición de documentos electrónicos de Purview (Premium)

Microsoft Purview eDiscovery (Premium) puede ayudar a su organización a responder a asuntos legales o investigaciones internas mediante la detección de datos en su lugar de vida. Puede administrar flujos de trabajo de eDiscovery mediante la identificación de personas de interés y sus orígenes de datos, aplicar retenciones para conservar los datos y, a continuación, administrar el proceso de comunicación de suspensión legal.

FastTrack proporciona instrucciones remotas para:

• Crear un nuevo caso.
• Poner a los custodios en espera.
• Administración de custodios.
• Realizar búsquedas.
• Agregar los resultados de búsqueda a un conjunto de revisión.
• Ejecución de análisis en un conjunto de revisión.
• Revisar y etiquetar documentos.
• Exportación de datos desde el conjunto de revisión.
• Importación de datos que no son Office 365.

Nota:

Para los clientes aprovisionados con unidades de proceso de seguridad (SCU), FastTrack proporciona un tutorial de los Microsoft Copilot insertados en las experiencias de Microsoft Purview dentro del ámbito que se trata en este tema.

Fuera de ámbito

• Api de eDiscovery de Purview.
• Conectores de datos.
• Límites de cumplimiento y filtros de seguridad.
• Diseño, arquitecto y revisión de documentos de terceros.

Purview Audit (Premium)

Auditoría de Microsoft Purview (Premium) ayuda a las organizaciones a realizar investigaciones forenses y de cumplimiento. Para ello, se aumenta la retención de registros de auditoría necesaria para llevar a cabo una investigación, se proporciona acceso a información inteligente que ayuda a determinar el ámbito de riesgo y un acceso más rápido a la API de actividad de administración de Office 365.

FastTrack proporciona instrucciones remotas para:

• Habilitación de la auditoría avanzada.
• Realizar una interfaz de usuario de registro de auditoría de búsqueda y comandos básicos de PowerShell de auditoría.

Fuera de ámbito

• Scripting o codificación personalizados.

Expectativas del entorno de origen

Para obtener más información, consulte Incorporación de núcleos de FastTrack.

Guías de implementación avanzada de Microsoft

Microsoft proporciona a los clientes tecnología e instrucciones para ayudar a implementar los servicios de seguridad, Microsoft Viva y Microsoft 365. Animamos a nuestros clientes a iniciar su recorrido de implementación con estas ofertas.

Para administradores que no son de TI, consulte Guías de configuración de Microsoft Purview.