Information Security Administrator.

Temario.

Ruta de aprendizaje: Implementación de Microsoft Purview Information Protection.

Las organizaciones necesitan una protección eficaz de la información para evitar la exposición de datos, garantizar el cumplimiento y mantener la seguridad en entornos locales y en la nube. Microsoft Purview permite la clasificación, el etiquetado y el cifrado para proteger los datos confidenciales en los servicios de Microsoft 365, Exchange y el almacenamiento local.

Módulo 1: Proteja los datos confidenciales en un mundo digital.

Descubra cómo Microsoft Purview ayuda a las organizaciones a clasificar, proteger y supervisar datos confidenciales en entornos de nube, punto de conexión e inteligencia artificial. Este módulo explora estrategias para proteger los datos a través de la clasificación, el etiquetado, el cifrado y la gestión proactiva de riesgos.

• La creciente necesidad de protección de datos.
• Los desafíos de administrar datos confidenciales.
• Proteja los datos en un mundo de confianza cero.
• Comprender la clasificación y protección de datos.
• Evite las fugas de datos y las amenazas internas.
• Administrar alertas de seguridad y responder a amenazas.
• Proteja los datos generados y procesados por IA.

Módulo 2: Clasificar los datos para su protección y gobernanza.

Obtenga información sobre la información disponible para ayudarlo a comprender su panorama de datos y conocer sus datos.

• Descripción general de la clasificación de datos.
• Clasificar datos utilizando tipos de información confidencial.
• Clasificar datos mediante clasificadores entrenables.
• Creación de un clasificador entrenable personalizado.

Módulo 3: Revisar y analizar la clasificación y protección de datos.

Descubra cómo Microsoft Purview ayuda a las organizaciones a supervisar y analizar la clasificación y protección de datos. Este módulo explora cómo los equipos de seguridad pueden realizar un seguimiento de las tendencias de clasificación, investigar el contenido etiquetado y evaluar la eficacia de las directivas mediante los informes de Information Protection, el explorador de datos, el explorador de contenido y el explorador de actividades.

• Revisar la información de clasificación y protección.
• Analice datos clasificados con el explorador de datos y contenido.
• Supervisar y revisar las acciones en los datos etiquetados.

Módulo 4: Crear y administrar tipos de información confidencial.

Obtenga información sobre cómo usar tipos de información confidencial para respaldar su estrategia de protección de la información.

• Información general sobre el tipo de información confidencial.
• Compare los tipos de información confidencial integrada con los personalizados.
• Crear y administrar tipos de información confidencial personalizados.
• Crear y administrar tipos de información confidencial que coincidan con datos exactos.
• Implementar huellas dactilares de documentos.
• Describir entidades con nombre.
• Crear un diccionario de palabras clave.

Módulo 5: Creación y configuración de etiquetas de confidencialidad con Microsoft Purview.

Las etiquetas de confidencialidad de Microsoft Purview le permiten clasificar y proteger datos confidenciales en toda la organización, incluso en la nube y en los dispositivos. Este módulo cubre cómo clasificar y proteger la información confidencial para garantizar su seguridad y cumplimiento.

• Información general sobre la etiqueta de confidencialidad.
• Crear y configurar etiquetas de confidencialidad y directivas de etiquetas.
• Configuración del cifrado con etiquetas de confidencialidad.
• Implementar directivas de etiquetado automático.
• Seguimiento y evaluación del uso de etiquetas de confidencialidad en Microsoft Purview.

Módulo 6: Aplicar etiquetas de confidencialidad para la protección de datos.

Obtenga información sobre cómo se usan las etiquetas de confidencialidad para clasificar y proteger los datos empresariales, al tiempo que se asegura de que la productividad del usuario y su capacidad de colaboración no se vean obstaculizadas.

• Fundamentos de la integración de etiquetas de confidencialidad en Microsoft 365.
• Administrar etiquetas de confidencialidad en aplicaciones de Office.
• Aplicar etiquetas de confidencialidad con Microsoft 365 Copilot para una colaboración segura.
• Proteger reuniones con etiquetas de confidencialidad.
• Aplicar etiquetas de confidencialidad a Microsoft Teams, grupos de Microsoft 365 y sitios de SharePoint.

Módulo 7: Clasifique y proteja los datos locales con Microsoft Purview.

Obtenga información sobre cómo clasificar y proteger los datos confidenciales almacenados en el entorno local mediante Microsoft Purview. Este módulo le guía a través de la implementación del analizador de Information Protection, la aplicación de etiquetas de confidencialidad y la aplicación de directivas DLP para reducir los riesgos de exposición de datos.

• Protección de archivos locales con Microsoft Purview.
• Preparación del entorno para el analizador de Microsoft Purview Information Protection.
• Configuración e instalación del analizador de Microsoft Purview Information Protection.
• Ejecutar y administrar el escáner.
• Aplicación de directivas de prevención de pérdida de datos en archivos locales.

Módulo 8: Descripción del cifrado de Microsoft 365.

Obtenga información sobre cómo Microsoft 365 cifra los datos en reposo y en tránsito, administra de forma segura las claves de cifrado y proporciona opciones de administración de claves a los clientes para satisfacer sus necesidades empresariales y obligaciones de cumplimiento.

• Introducción al cifrado de Microsoft 365.
• Aprende cómo se cifran los datos de Microsoft 365 en reposo.
• Descripción del cifrado de servicios en Microsoft Purview.
• Explore la administración de claves de cliente mediante la clave de cliente.
• Aprende cómo se cifran los datos en tránsito.

Módulo 9: Protección del correo electrónico con el cifrado de mensajes de Microsoft Purview.

Obtenga información sobre cómo configurar el cifrado de mensajes de Microsoft Purview para proteger el correo electrónico confidencial, aplicar el cifrado con reglas de flujo de correo y personalizar la experiencia del destinatario con plantillas de marca.

• Descripción del cifrado de mensajes.
• Planeación del cifrado de mensajes de Microsoft Purview.
• Configuración del cifrado de mensajes de Microsoft Purview.
• Personalización de la personalización de marca de correo electrónico cifrado con Microsoft Purview.
• Controle el acceso al correo electrónico cifrado con el cifrado avanzado de mensajes.
• Uso de plantillas de cifrado de mensajes de Microsoft Purview en reglas de flujo de correo.

Ruta de aprendizaje: Implementación y administración de la prevención de pérdida de datos de Microsoft Purview.

Las organizaciones deben evitar la pérdida de datos y proteger la información confidencial en entornos de nube y endpoints. Microsoft Purview proporciona directivas de prevención de pérdida de datos (DLP) para detectar, restringir y responder a actividades de riesgo relacionadas con datos confidenciales. Aprenda a planear y configurar directivas DLP, realizar un seguimiento de la eficacia de las directivas y analizar los riesgos de seguridad de los datos para mejorar la estrategia de protección de su organización.

Módulo 10: Evite la pérdida de datos con Microsoft Purview.

Microsoft Purview Data Loss Prevention (DLP) ayuda a proteger la información confidencial mediante la supervisión y prevención de fugas accidentales de datos en las plataformas digitales de la organización. En este módulo, aprenderá a planificar, implementar y ajustar las directivas de DLP para proteger los datos confidenciales de su organización, garantizando la seguridad sin interrumpir el trabajo diario.

• Información general sobre la prevención de pérdida de datos.
• Planeación y diseño de directivas DLP.
• Descripción de la implementación de directivas DLP y el modo de simulación.
• Creación y administración de directivas DLP.
• Integración de la protección adaptativa con DLP.
• Uso de análisis de DLP (versión preliminar) para identificar riesgos de datos.
• Descripción de las alertas DLP y el seguimiento de la actividad.

Módulo 11: Implementación de la prevención de pérdida de datos (DLP) de punto de conexión con Microsoft Purview.

DLP de punto de conexión en Microsoft Purview ayuda a las organizaciones a proteger los datos confidenciales en los dispositivos de punto de conexión mediante la supervisión, restricción o permiso de acciones como transferencias, copias y uso compartido de archivos. Aprenda a incorporar dispositivos, configurar ajustes y crear políticas personalizadas para garantizar la seguridad de los datos en toda su organización.

• Información general sobre la prevención de pérdida de datos (DLP) de endpoints.
• Descripción del flujo de trabajo de implementación de DLP de punto de conexión.
• Dispositivos integrados para DLP de punto final.
• Configuración de las opciones de DLP de punto de conexión.
• Creación y administración de directivas DLP de punto de conexión.
• Implementación de la extensión del explorador Microsoft Purview.
• Configuración de la protección Just-In-Time (JIT).

Módulo 12: Configuración de directivas DLP para Microsoft Defender for Cloud Apps y Power Platform.

Obtenga información sobre cómo configurar e implementar directivas de prevención de pérdida de datos e integrarlas con Microsoft Defender for Cloud Apps.

• Configurar directivas de prevención de pérdida de datos para Power Platform.
• Integración de la prevención de pérdida de datos en Microsoft Defender for Cloud Apps.
• Configuración de directivas en Microsoft Defender for Cloud Apps.
• Administración de infracciones de prevención de pérdida de datos en Microsoft Defender for Cloud Apps.

Módulo 13: Investigación y respuesta a alertas de prevención de pérdida de datos de Purview.

Microsoft Purview y Microsoft Defender XDR ayudan a las organizaciones a detectar posibles riesgos de pérdida de datos y responder rápidamente para proteger la información confidencial. Las actividades de investigación y respuesta incluyen la revisión de las alertas de DLP, la aplicación de las acciones de corrección adecuadas y la documentación de los hallazgos de forma estructurada y coherente.

• Descripción de las alertas de prevención de pérdida de datos (DLP).
• Descripción del ciclo de vida de las alertas de DLP.
• Configuración de directivas DLP para generar alertas.
• Investigación de alertas DLP en Microsoft Purview.
• Investigación de alertas DLP en Microsoft Defender XDR.
• Investigación de alertas DLP con Security Copilot y agentes de IA.
• Responder a alertas de DLP.
• Ejercicio: Investigar una alerta DLP y un incidente relacionado.

Ruta de aprendizaje: Implementación y administración de Microsoft Purview Insider Risk Management.

Implemente Microsoft Purview Insider Risk Management para detectar, investigar y responder a los riesgos internos mientras protege los datos, garantiza el cumplimiento y mantiene la confianza de los empleados.

Módulo 14: Descripción de Microsoft Purview Insider Risk Management.

Comprenda los riesgos internos y descubra cómo Microsoft Purview Insider Risk Management identifica actividades de riesgo, analiza el contexto y ayuda a las organizaciones a proteger los datos respetando la privacidad.

• ¿Qué es un riesgo interno?
• Introducción a la administración de riesgos internos de Microsoft Purview.
• Características de administración de riesgos internos de Microsoft Purview.
• Caso práctico: Protección de datos confidenciales con Insider Risk Management.

Módulo 15: Preparación para Microsoft Purview Insider Risk Management.

Descubra estrategias para planear y configurar Microsoft Purview Insider Risk Management para satisfacer las necesidades de la organización y proteger la privacidad.

• Plan para la gestión de riesgos internos.
• Preparar la organización para la administración de riesgos internos.
• Configuración de las opciones de administración de riesgos internos.
• Integración de la gestión de riesgos internos con orígenes de datos y herramientas.

Módulo 16: Crear y administrar directivas de administración de riesgos internos.

Cree y administre directivas de administración de riesgos internos de Microsoft Purview para detectar y abordar posibles riesgos internos al tiempo que respalda la seguridad y la privacidad de la organización.

• Descripción de las plantillas de directiva de administración de riesgos internos.
• Comparación rápida y personalizada de directivas de riesgo interno.
• Creación de una directiva personalizada de administración de riesgos internos.
• Administración de directivas en Insider Risk Management.

Módulo 17: Investigar alertas de riesgo interno y actividad relacionada.

Investigue las alertas de riesgo interno y administre casos relacionados en Microsoft Purview para evaluar el comportamiento del usuario, tomar las medidas adecuadas y coordinar revisiones más profundas entre equipos.

• Comprender las alertas e investigaciones de riesgos internos.
• Administrar el volumen de alertas en la administración de riesgos internos.
• Investigación y evaluación de las alertas de riesgo interno en Microsoft Purview.
• Investigue alertas de riesgo interno con Security Copilot y agentes de IA.
• Analizar el contexto de alerta con la pestaña Todos los factores de riesgo.
• Investigar los detalles de la actividad con la pestaña Explorador de actividades.
• Revise los patrones a lo largo del tiempo con la pestaña Actividad del usuario.
• Investigación de alertas de riesgo interno en Microsoft Defender XDR.
• Administrar y tomar medidas en casos de riesgo interno.
• Ejercicio: Investigar posibles robos de datos mediante la administración de riesgos internos.

Módulo 18: Implementación de la protección adaptable en la administración de riesgos internos.

Comprenda cómo Adaptive Protection aplica el aprendizaje automático para evaluar el riesgo del usuario y aplicar automáticamente el nivel adecuado de controles de seguridad. Al asignar dinámicamente la prevención de pérdida de datos, la administración del ciclo de vida de los datos y las directivas de acceso condicional, refuerza la seguridad de los datos al tiempo que reduce las alertas innecesarias y la intervención manual.

• Descripción general de la protección adaptativa.
• Comprender y configurar los niveles de riesgo en Adaptive Protection.
• Configurar la protección adaptativa.
• Administrar la protección adaptativa.

Ruta de aprendizaje: Proteja las interacciones y los entornos de IA con Microsoft Purview.

Las herramientas de inteligencia artificial como Microsoft Copilot y las aplicaciones de inteligencia artificial personalizadas pueden acceder y generar contenido confidencial en toda su organización.

Módulo 19: Descripción de cómo proteger los datos de IA con Microsoft Purview.

Microsoft Purview ayuda a las organizaciones a evaluar cómo Microsoft 365 Copilot y otras herramientas de inteligencia artificial interactúan con datos confidenciales. Con la gestión de la postura de seguridad de datos (DSPM) para IA, las organizaciones pueden evaluar los riesgos de exposición, comprender qué herramientas de IA están en uso e identificar cómo se accede a los datos confidenciales durante las interacciones de IA. La auditoría proporciona visibilidad de las indicaciones y respuestas específicas de Copilot para escenarios de cumplimiento e investigación.

• Comprender los riesgos de seguridad de los datos de IA.
• Comprender cómo Microsoft Purview protege los datos de IA.
• Evaluar los riesgos de cumplimiento para el uso de IA.
• Identificar los riesgos de exposición de datos relacionados con la IA.
• Descripción de cómo Microsoft Purview controla el acceso a los datos de IA.
• Detecte y responda a actividades de IA riesgosas.
• Conservar y buscar mensajes y respuestas de Copilot.

Módulo 20: Protección de las interacciones de Microsoft 365 Copilot con Microsoft Purview.

Las herramientas de IA como Microsoft 365 Copilot crean nuevas formas de interactuar con datos confidenciales, pero también introducen nuevos riesgos. Obtenga información sobre cómo Microsoft Purview le ayuda a aplicar controles de seguridad y cumplimiento que protegen los datos, administran la actividad de IA y admiten el uso responsable a escala.

• Comprender cómo Microsoft 365 Copilot cambia las necesidades de protección de datos.
• Evalúe el cumplimiento normativo de Copilot con Compliance Manager.
• Auditoría de interacciones de Copilot con Microsoft Purview.
• Analizar las interacciones de Copilot con el cumplimiento de las comunicaciones.
• Clasifique y proteja el contenido de Copilot con etiquetas de confidencialidad.
• Aplicación de directivas DLP a Microsoft 365 Copilot.
• Políticas de retención a las solicitudes y respuestas de Copilot.
• Investigación y eliminación de la actividad de Copilot con eDiscovery.

Módulo 21: Proteja las aplicaciones de IA empresariales y basadas en explorador con Microsoft Purview.

Las herramientas de IA en entornos empresariales y públicos crean nuevas oportunidades, pero también introducen riesgos de seguridad y cumplimiento de datos. Microsoft Purview ayuda a reducir estos riesgos mediante la detección del uso de IA, la evaluación de las necesidades de cumplimiento y la aplicación de controles integrados para la protección, la retención y el uso responsable.

• Comprender los riesgos de las herramientas de IA empresariales y de otros fabricantes.
• Evaluar el uso de la IA para la seguridad y el cumplimiento.
• Identifique infracciones de políticas con Communication Compliance.
• Detecte el uso arriesgado de la IA con Insider Risk Management.
• Protección de datos confidenciales en aplicaciones de IA con Microsoft Purview DLP.
• Aplicar políticas de retención a las solicitudes y respuestas de aplicaciones de IA.
• Caso práctico: Uso de la protección adaptativa para responder a los riesgos relacionados con la IA.

Módulo 22: Proteja los entornos de IA para desarrolladores con Microsoft Purview.

Microsoft Purview proporciona herramientas para proteger los entornos de IA de los desarrolladores mediante la detección de aplicaciones, la evaluación del acceso a los datos y la aplicación de las protecciones adecuadas. Esto incluye la detección del uso de IA generativa, la asignación de niveles de riesgo del usuario y la aplicación de una aplicación dinámica basada en el comportamiento del usuario y la sensibilidad de los datos.

• Comprender los riesgos y responsabilidades en los entornos de desarrollo de IA.
• Descubra y evalúe aplicaciones de IA con DSPM para IA.
• Clasifique, restrinja y retenga datos de solicitud de IA.
• Aplicación de protecciones en Azure AI Services y Azure AI Foundry.
• Aplicación de controles para aplicaciones de IA personalizadas registradas en Microsoft Entra.
• Agentes de IA seguros integrados en Copilot Studio.
• Gestionar los riesgos de los datos en Copilot in Fabric.
• Investigar y responder a la actividad de IA de riesgo.

Ruta de aprendizaje: Implementación y administración de la retención y recuperación de Microsoft 365.

Obtenga información sobre cómo administrar el ciclo de vida de los datos en Microsoft 365 mediante directivas de retención y etiquetas. Comprender cómo configurar y aplicar opciones de retención que cumplan los requisitos de la organización para conservar o eliminar contenido en los servicios de Microsoft 365.

Módulo 23: Descripción de la retención en Microsoft Purview.

La retención de Microsoft Purview ayuda a las organizaciones a administrar cuánto tiempo se conservan los datos y cuándo se pueden eliminar. Aprenda a aplicar la retención estratégicamente para cumplir con los requisitos de cumplimiento, reducir el riesgo y proteger la información importante a lo largo de su ciclo de vida.

• Descripción de la retención y el ciclo de vida de los datos.
• Descripción de las etiquetas de retención y las directivas de retención.
• Decidir cuándo aplicar la retención.

Módulo 24: Implementación y administración de la retención y recuperación de Microsoft 365.

Microsoft Purview proporciona herramientas para administrar cuánto tiempo se conserva el contenido y cuándo se elimina en los servicios de Microsoft 365. Esta configuración de retención aplica reglas de ciclo de vida mediante etiquetas, directivas y ámbitos adaptables. Cuando se elimina el contenido, las opciones de recuperación se administran dentro de los servicios individuales, como SharePoint y Exchange.

• Planeación de la retención y la eliminación con etiquetas de retención.
• Crear y publicar etiquetas de retención.
• Crear y administrar etiquetas de retención de aplicación automática.
• Creación y configuración de ámbitos adaptables.
• Creación y configuración de directivas de retención.
• Descripción de la prioridad de directivas y etiquetas en Microsoft Purview.
• Recuperación de contenido en cargas de trabajo de Microsoft 365.

Ruta de aprendizaje: Actividad de auditoría y búsqueda en Microsoft Purview.

Módulo 25: Búsqueda e investigación con Microsoft Purview Audit.

Mejore la seguridad y el cumplimiento de los datos con Microsoft Purview Audit mediante la configuración de auditorías detalladas, la administración de registros y el análisis de patrones de acceso.

• Introducción a la auditoría de Microsoft Purview.Configuración y administración de la auditoría de Microsoft Purview.
• Realizar búsquedas con Auditoría (Estándar).
• Auditoría de Microsoft Copilot para interacciones de Microsoft 365.
• Investigación de actividades con Auditoría (Premium).
• Exportar datos de registro de auditoría.
• Configuración de la retención de auditoría con Auditoría (Premium).

Módulo 26: Búsqueda de contenido con Microsoft Purview eDiscovery.

Use Microsoft Purview eDiscovery para buscar contenido en Microsoft 365. En este módulo se explica cómo configurar casos, definir criterios de búsqueda y localizar mensajes, archivos y otros datos de la organización.

• Descripción de las capacidades de exhibición de documentos electrónicos y búsqueda de contenido.
• Requisitos previos para usar eDiscovery en Microsoft Purview.
• Crear una búsqueda de exhibición de documentos electrónicos.
• Realizar una búsqueda de exhibición de documentos electrónicos.
• Exportación de resultados de búsqueda de exhibición de documentos electrónicos.