Tareas de configuración para Administración de postura de seguridad de datos

Guía de licencias de Microsoft 365 para el cumplimiento de la seguridad &

Nota:

Esta documentación es para la versión preliminar de Administración de postura de seguridad de datos que ahora se está implementando. Le invitamos a probar esta versión preliminar que presenta flujos de trabajo guiados para la administración proactiva de riesgos y simplifica las operaciones de seguridad de datos para que pueda adoptar con mayor confianza la inteligencia artificial en todo el patrimonio digital.

La mayoría de las características nuevas solo se agregarán a esta versión, pero todavía puede acceder a las versiones anteriores y a su documentación:

• DSPM para IA (clásico)
• DSPM (clásico)

Cuando acceda por primera vez a esta versión preliminar de Administración de postura de seguridad de datos (DSPM) para el inquilino, verá una tarea de configuración inicial para Audting y análisis necesaria para ver datos significativos en los que puede realizar acciones. Opcionalmente, cree directivas de recopilación para capturar interacciones de IA. Otras tareas de configuración se pueden revelar en el contexto de los objetivos de seguridad de datos.

Todas las tareas de instalación se pueden encontrar en DSPM (versión preliminar)>Tareasde configuración de acciones>. Incluyen instrucciones paso a paso, estado, tiempo estimado para completar y otra información útil, como cualquier impacto para los usuarios y vínculos a información adicional.

Algunas de estas tareas de configuración incluyen la creación de directivas preconfiguradas con un solo clic para que pueda obtener información más rápidamente y proteger los datos. Estas directivas de un solo clic se originaron en la versión anterior y, por lo tanto, tienen el prefijo de DSPM para la inteligencia artificial. Para obtener más información sobre estas directivas, consulte la documentación de DSPM para IA, Directivas de un solo clic de Administración de postura de seguridad de datos para IA.

Nota:

Aunque no aparece como tareas de configuración, es posible que también quiera comprobar los requisitos previos, como permisos y otros requisitos para tareas específicas.

Activar Auditoría de Microsoft Purview

Es probable que esta tarea de instalación ya esté completa porque la auditoría está activada de forma predeterminada para los nuevos inquilinos y se comprueba cuando se ejecuta por primera vez Administración de postura de seguridad de datos. Si necesita más información, consulte Información sobre las soluciones de auditoría en Microsoft Purview y Activar o desactivar la auditoría.

Ampliación de información sobre datos confidenciales en interacciones de inteligencia artificial

Cree una directiva de un solo clic que le ayude a obtener visibilidad sobre los datos confidenciales compartidos con aplicaciones de inteligencia artificial a través de la actividad de red.

Extensión de información para la detección de datos

Cree directivas de un solo clic para recopilar información sobre los usuarios que visitan sitios de inteligencia artificial generativos de terceros y les envían información confidencial.

Instalación de la extensión del explorador Microsoft Purview

La extensión del explorador Microsoft Purview debe implementarse en los usuarios de Windows para detectar visitas a sitios de inteligencia artificial generativos de terceros mediante una directiva de administración de riesgos de Insider. La extensión del explorador también es necesaria para las directivas DLP de punto de conexión en Windows cuando se usa Chrome.

Incorporación de dispositivos a Microsoft Purview

Los dispositivos deben incorporarse a Microsoft Purview para:

• Obtener visibilidad sobre la información confidencial que se comparte con sitios de inteligencia artificial generativos de terceros. Por ejemplo, un usuario pega los números de tarjeta de crédito en ChatGPT.
• Aplicar directivas DLP de punto de conexión para advertir o impedir que los usuarios compartan información confidencial con sitios de inteligencia artificial generativos de terceros. Por ejemplo, un usuario identificado como riesgo elevado en Adaptive Protection se bloquea con la opción de invalidar cuando pega números de tarjeta de crédito en ChatGPT.

Protección de documentos con etiquetas de confidencialidad

Cree etiquetas de confidencialidad predeterminadas y directivas de etiquetas de confidencialidad, si aún no existen en el inquilino.

Protección de interacciones de aplicaciones de inteligencia artificial empresarial

Cree una directiva de un solo clic que capture solicitudes y respuestas para el cumplimiento normativo de aplicaciones de IA empresariales, como aplicaciones de Chat GPT Enterprise e IA conectadas a través de Microsoft Entra o Azure AI Foundry, para que se puedan administrar en soluciones de Microsoft Purview como eDiscovery, Data Lifecycle Management, etc.

Proteger las interacciones en experiencias de Microsoft Copilot

Cree una directiva de un solo clic que capture mensajes y respuestas para la posición de seguridad de los datos y el cumplimiento normativo de Copilot en Fabric y Security Copilot.

Configuración de la facturación de pago por uso para el almacenamiento de datos

Para algunas opciones, debe configurar la facturación de pago por uso para su organización. Cuando este modelo de facturación sea aplicable a configuraciones específicas, verá notificaciones e instrucciones en la interfaz de usuario.

Es posible que le resulte útil usar el Centro de uso para ayudarle a comprender y administrar el uso. Para obtener más información, consulte Administración del uso de licencias de pago por uso y por usuario.