Integraciones de datos

  • Artículo

Mantener los datos protegidos es un objetivo central de una estrategia de Confianza cero. Siempre que sea posible, los datos deben seguir siendo seguros aunque salgan de los dispositivos, las aplicaciones, la infraestructura y las redes que la organización controla. Para garantizar la protección y que el acceso a los datos esté restringido a los usuarios autorizados, los datos se deben inventariar, clasificar, etiquetar y, si procede, cifrar.

Las soluciones de datos de Confianza cero ayudan a los clientes a clasificar y etiquetar los datos en función del riesgo evaluado y a garantizar que la administración de datos sigue los requisitos de cumplimiento de la organización.

Esta guía es para aquellos proveedores de software y asociados tecnológicos que desean mejorar sus soluciones de seguridad de datos mediante la integración con productos de Microsoft.

Guía para la integración de confianza cero para datos

Esta guía de integración incluye instrucciones para la integración con el SDK de Microsoft Information Protection, que es la unificación de los servicios de clasificación, etiquetado y protección de Microsoft.

Los proveedores de software independientes (ISV) pueden integrarse con el SDK de Microsoft Information Protection (MIP) para crear soluciones que ayuden a los clientes a conocer y proteger los datos, evitar la pérdida de datos y controlar el almacenamiento y acceso a los datos.

Imagen con las cuatro formas en que los ISV se pueden integrar con el SDK de MIP. Las cuatro categorías son: conocer los datos, proteger los datos, evitar la pérdida de datos y controlar los datos.

SDK de Microsoft Information Protection

La solución Microsoft Information Protection es la unificación de los servicios de clasificación, etiquetado y protección de Microsoft. El SDK de MIP lo pueden usar terceros para integrarlo con aplicaciones, mediante un esquema de etiquetado de datos y un servicio de protección estándar y coherente.

Los ISV pueden usar el SDK de Microsoft Information Protection para ayudar a los clientes a comprender el panorama de sus datos, aplicar acciones de protección flexibles, detectar comportamientos de riesgo para evitar la pérdida de datos y mantener el cumplimiento de los datos a través de acciones automáticas. Por ejemplo:

  • Aplicación automática de etiquetas a documentos en función del contenido
  • Aplicación de la protección y los controles basados en etiquetas
  • Clasificación y protección automáticas de los datos que provienen de las aplicaciones para evitar el robo de datos

La página SDK de Microsoft Information Protection: conceptos de API incluye más ejemplos de cómo se puede integrar con el SDK de MIP.

Introducción al SDK

Hemos incluido la siguiente guía para ayudarle en el proceso de integración de sus soluciones con Microsoft Entra ID.

SDK de Microsoft Information Protection En este documento se describen los casos de uso comunes para el SDK de MIP, incluido cómo empezar a usar el SDK y a crear integraciones. El SDK de MIP expone los servicios de protección y etiquetado del Centro de seguridad y cumplimiento de Microsoft 365 ante servicios y aplicaciones de terceros. Los asociados pueden usar el SDK para compilar soluciones con compatibilidad nativa con la aplicación de etiquetas y protección a los archivos, así como con el razonamiento de la información cifrada por MIP y qué acciones deben realizarse cuando se detectan etiquetas específicas.

https://aka.ms/mipsdksamples Este recurso contiene implementaciones de ejemplo que muestran el uso del SDK de MIP en el código. Por ejemplo, el Inicio rápido de archivos .NET muestra el etiquetado y la lectura de etiquetas en los archivos.

Pasos siguientes