Protección de la información de vídeo & administración de riesgos
En este artículo, le informamos de las herramientas disponibles para proteger el contenido de vídeo almacenado en Microsoft 365. Más concretamente, se explica cómo funciona el vídeo de la mano de Microsoft Purview, para que los administradores puedan organizar, administrar y proteger los archivos de vídeo de su empresa.
Microsoft Purview es un conjunto de soluciones que permite a las organizaciones detectar, gobernar y proteger sus datos almacenados en SharePoint.
Purview ayuda a su organización a:
- Obtener visibilidad de los recursos de datos en toda la organización
- Habilitar el acceso a los datos, la seguridad y las soluciones de riesgo
- Proteger y administrar datos confidenciales en nubes, aplicaciones y puntos de conexión
- Administrar los riesgos de datos de un extremo a otro y el cumplimiento normativo
- Capacitar a su organización para controlar, proteger y administrar los datos de formas nuevas y completas
Registros de auditoría
Las soluciones de auditoría de Microsoft Purview proporcionan soluciones integradas para ayudar a las organizaciones a responder eficazmente a eventos de seguridad, investigaciones forenses, investigaciones internas y obligaciones de cumplimiento. Miles de operaciones de usuarios y administradores que se realizan en docenas de servicios y soluciones de Microsoft 365 se capturan, graban y retienen en el registro de auditoría unificado de su organización. Los registros de auditoría de estos eventos pueden ser objeto de búsqueda por las operaciones de seguridad, los administradores de TI, los equipos de riesgos de Insider, así como por los investigadores del cumplimiento y la legislación legal de la organización. Esta funcionalidad permite ver las actividades que se realizan en toda la organización de Microsoft 365.
Para obtener más información sobre las soluciones de auditoría, vea Auditoría (Premium) y Auditoría (estándar).
Cómo funciona con vídeo
Los registros de stream (en SharePoint) se encuentran en la categoría de actividades Archivo y Página.
La categoría de filtro Microsoft Stream hace referencia a Stream (Clásico) y quedará en desuso con Stream (Clásico).
Sugerencia
Si busca todas las actividades relacionadas con un tipo de archivo, agregue un asterisco antes del nombre de archivo para devolver todas las entradas de ese archivo. Por ejemplo, para archivos .mp4: *.mp4
Estas son algunas de las acciones clave que se registran en los archivos de vídeo como parte de Stream (en SharePoint). Esta no es una lista completa, hay muchos otros eventos que se registran en archivos de vídeo:
| Acción del usuario | Operación de registro de auditoría |
|---|---|
| Vídeo creado o cargado | FileUploaded |
| Cambios de archivos y metadatos en el vídeo | FileModified |
| Vídeo eliminado | FileDeleted |
| Vídeo descargado | FileDownloaded |
| Vídeo visto | FileAccessed |
| Vídeo compartido | SharingSet |
| Comentado en el vídeo | CommentCreated |
| Comentario de vídeo eliminado | CommentDeleted |
| Títulos o transcripciones cargados | FileTranscriptCreated |
| Transcripción descargada | FileTranscriptContentAccessed |
| Miniatura cargada | CustomThumbnailUploaded |
Puede ver una amplia lista de eventos de registro de auditoría de SharePoint en la documentación de ayuda de Purview.
Las secciones pertinentes para el vídeo son:
Cumplimiento de comunicaciones
La protección de información confidencial y la detección y actuación sobre incidentes de acoso en el lugar de trabajo es una parte importante del cumplimiento de las directivas y estándares internos. Cumplimiento de comunicaciones de Microsoft Purview ayuda a minimizar estos riesgos, ya que le ayuda a detectar, capturar y tomar acciones de corrección rápidas para el correo electrónico y las comunicaciones de Microsoft Teams. Estas incluyen comunicaciones inapropiadas que contienen palabras soeces, amenazas y acoso y comunicaciones que comparten información confidencial dentro y fuera de su organización.
Cómo funciona con vídeo
El cumplimiento de comunicaciones no captura archivos de vídeo generales en Microsoft 365. Sin embargo, hay trabajo en curso para capturar y revisar transcripciones guardadas como parte de las grabaciones de reuniones de Teams: Elemento de hoja de ruta de Microsoft 365 #109534
Administración del ciclo de vida de los datos (etiquetas de retención)
Administración del ciclo de vida de Microsoft Purview (anteriormente Microsoft Information Governance) proporciona herramientas y funcionalidades para conservar y eliminar contenido en Exchange, SharePoint, OneDrive, Grupos de Microsoft 365, Teams y Viva Engage.
La retención y eliminación de correos electrónicos, documentos y mensajes suele ser necesaria para cumplir los requisitos normativos. Sin embargo, la eliminación de contenido que ya no tiene valor empresarial también reduce la superficie expuesta a ataques.
Cómo funciona con vídeo
Las directivas de retención y las etiquetas de retención se admiten actualmente para los archivos de vídeo, como con cualquier otro archivo almacenado en SharePoint.
de retención Consulte este artículo de ayuda para obtener más información sobre cómo aplicar etiquetas de retención a archivos en OneDrive y SharePoint.
Etiquetas de retención en las grabaciones de reuniones de Teams
También puede aplicar automáticamente etiquetas de retención a las grabaciones de reuniones.
Prevención de pérdida de datos
El uso compartido involuntario de elementos confidenciales puede causar daños financieros a su organización y puede dar lugar a una infracción de las leyes y las regulaciones. Prevención de pérdida de datos de Microsoft Purview puede ayudar a proteger su organización contra el uso compartido accidental o accidental de información confidencial dentro y fuera de la organización. En una directiva de prevención de pérdida de datos, haga lo siguiente:
Defina la información confidencial que desea supervisar, como los datos financieros, de salud, médicos y de privacidad. Dónde supervisar, como los servicios de Microsoft 365 o los dispositivos Windows y macOS. Condiciones que deben coincidir para que una directiva se aplique a un artículo, como artículos que contengan tarjeta de crédito, licencia de conducir o números de seguro social. Las acciones que se deben realizar cuando se encuentra una coincidencia, como la auditoría, bloquean la actividad y bloquean la actividad con invalidación.
Cómo funciona con vídeo
Las alertas DLP se desencadenan al comprobar las palabras clave en el título, la transcripción u otra información de los metadatos del vídeo. Si hay una coincidencia, se muestra una sugerencia de herramienta en OneDrive o en la página de SharePoint en la que se almacena el archivo.
Nota:
Las sugerencias de herramientas DLP solo se muestran en las bibliotecas de OneDrive y SharePoint, no se muestran directamente en la página del reproductor de la aplicación web Stream.
eDiscovery
eDiscovery es el proceso de identificación, recopilación y auditoría de información electrónica por motivos legales, normativos o empresariales. Puede usar soluciones de Microsoft Purview eDiscovery para buscar datos y contenido en Exchange Online, OneDrive para la Empresa, SharePoint Online, Microsoft Teams, Grupos de Microsoft 365 y Viva Engage comunidades. Puede buscar buzones y sitios en una búsqueda de exhibición de documentos electrónicos y, a continuación, exportar los resultados de la búsqueda para su análisis y revisión.
Para más información sobre las soluciones de eDiscovery, consulte la documentación de ayuda.
Cómo funciona con vídeo
eDiscovery admite actualmente la búsqueda, reproducción y exportación de vídeo. El archivo se puede identificar y recopilar mediante la búsqueda de ubicaciones específicas de SharePoint o OneDrive, o alternativamente, buscando el título o las palabras del vídeo en la transcripción.
Próximamente, los metadatos de vídeo, como transcripciones, capítulos y miniaturas personalizadas, se admitirán en eDiscovery para su revisión y exportación. Vea Elemento de hoja de ruta de Microsoft 365 #106101 y la entrada de blog Inspeccionar transcripciones para las grabaciones de reuniones de Microsoft Teams para obtener más información.
Information Protection (etiquetas de confidencialidad)
Hay muchas funcionalidades que puede usar desde la solución de Microsoft Purview Information Protection para ayudar a proteger los datos, dondequiera que se almacenen y a los que se acceda.
Sin embargo, las etiquetas de confidencialidad son la funcionalidad fundamental que proporciona acciones de protección e interactúa con otras soluciones y funcionalidades de Purview. Para más información sobre las etiquetas de confidencialidad, consulte la siguiente documentación de ayuda.
Cómo funciona con vídeo
Actualmente, las etiquetas de confidencialidad no se admiten en Microsoft 365 para archivos de vídeo. Sabemos que se trata de una funcionalidad clave necesaria y estamos investigando cómo se puede admitir esto en el futuro.