Puntos clave
- Qué es Microsoft Purview DLP: Microsoft Purview DLP es una solución basada en políticas que ayuda a los administradores de TI a descubrir, clasificar y proteger la información sensible en los repositorios de datos para evitar fugas.
- Crear políticas de DLP
- Crear políticas de DLP a partir de una plantilla existente: para crear una política de DLP desde una plantilla, inicia sesión en el portal de Microsoft Purview, ve a Prevención de pérdida de datos > Políticas, haz clic en Crear política, selecciona una categoría y una plantilla predefinidas en la pestaña Categorías, configura el nombre del servicio, la descripción y las ubicaciones, asigna si quieres unidades administrativas para usuarios o grupos concretos, personaliza las reglas y acciones de protección predeterminadas según tus necesidades y, por último, prueba la política antes de desplegarla.
- Crear una política de DLP personalizada: para crear una política de DLP personalizada, inicia sesión en el portal de Microsoft Purview, ve a Prevención de pérdida de datos > Políticas, haz clic en Crear política, selecciona «Personalizada» en Categorías, asigna un nombre a la política, asigna si quieres unidades administrativas de Microsoft Entra ID, indica las ubicaciones donde se aplicará, configura las reglas y condiciones avanzadas para el tratamiento de los datos sensibles y, después, revisa y prueba la política antes de activarla.
- Buenas prácticas: entre las buenas prácticas de DLP están clasificar los datos sensibles, evaluar los flujos de trabajo actuales, formar a los empleados y revisar las políticas con regularidad para adaptarlas a la evolución de las amenazas de seguridad.
Microsoft Purview Data Loss Prevention (DLP) es una solución integral de prevención de pérdida de datos diseñada para hacer frente a los retos que plantean las amenazas de ciberseguridad (sobre todo las que afectan a la seguridad de los datos).
Saber configurar esta solución de DLP resulta muy útil, ya que permite a los administradores de TI identificar, supervisar y proteger los datos sensibles en todos los entornos. Esta guía explica paso a paso cómo configurar Microsoft Purview DLP para proteger tus datos de forma eficaz
Optimiza la gestión de endpoints con la plataforma centralizada de NinjaOne y mantén el cumplimiento de DLP en todos tus dispositivos.
Configurar políticas de Microsoft Purview DLP paso a paso
Puedes crear una política de DLP a partir de las plantillas predeterminadas ya existentes o crear una política totalmente personalizada en Microsoft Purview.
Requisitos previos
Requisitos generales
Antes de crear una política de DLP, necesitas lo siguiente:
- Una suscripción a Microsoft 365
- Los roles y permisos adecuados, como:
- Administrador de cumplimiento
- Administrador de datos de cumplimiento
- Administrador de protección de la información
- Administrador de seguridad
Paso crítico: definir los tipos y categorías de datos sensibles que se van a detectar
Debes ser capaz de identificar los datos sensibles y también los distintos tipos de datos sensibles que requieren una protección especial. Estas categorías pueden variar según la normativa del sector, las políticas internas y la actividad de tu organización.
Crear una política de DLP a partir de las plantillas predeterminadas
Las plantillas predeterminadas son ideales si necesitas desplegar políticas de DLP rápidamente. Cubren lo esencial, pero puedes afinarlas con una configuración adicional. Para crear una política de DLP con una plantilla, sigue estos pasos:
- Inicia sesión en el nuevo portal de Microsoft Purview con la cuenta adecuada.
- Ve a Soluciones > Prevención de pérdida de datos > Políticas.
- Haz clic en Crear política.
- En la pestaña Categorías, selecciona las categorías y plantillas predefinidas que se ajusten a los requisitos de tu organización.
- Configura el nombre del servicio, la descripción y las ubicaciones según tus necesidades.
- Asigna unidades administrativas para usuarios o grupos.
- Para limitar la política a usuarios o grupos concretos: asigna unidades administrativas creadas en Microsoft Entra ID (antes Azure Active Directory).
- Omite este paso si la política debe aplicarse a toda la organización.
- Configura los ajustes de la política o utiliza las reglas predeterminadas que incluye la plantilla, según lo que necesites.
- Define las acciones de protección que aplicará la política a partir de una lista de reglas predeterminadas, o parte de esas reglas y personalízalas según tus necesidades.
- Prueba la política antes de desplegarla.
Crear una política de DLP personalizada
En lugar de recurrir a las políticas predeterminadas, puedes crear una política de DLP totalmente personalizada y adaptada a tus requisitos concretos. Para ello, sigue estos pasos:
- Inicia sesión en el nuevo portal de Microsoft Purview con la cuenta adecuada.
- Ve a Soluciones > Prevención de pérdida de datos > Políticas.
- Haz clic en Crear política.
- En Categorías, selecciona «Personalizada» para crear una política de DLP a medida.
- Asigna un nombre a la política y añade una descripción breve.
- Asigna unidades administrativas de Microsoft Entra ID para usuarios o grupos si quieres limitar la política a usuarios o grupos concretos; en caso contrario, omite este paso.
- Indica las ubicaciones donde se aplicará la política añadiendo y quitando grupos, sitios o áreas de trabajo concretos.
- Configura los ajustes de la política con las opciones avanzadas de reglas de DLP; estas ofrecen opciones de configuración para las reglas y su aplicación, e incluso permiten a los administradores de TI especificar cómo quieren controlar determinados tipos de información sensible.
- Establece las condiciones que rigen cómo pueden compartir los usuarios los datos sensibles, así como las acciones que se tomarán (por ejemplo, supervisar, bloquear o permitir excepciones) cuando no se cumplan esas condiciones.
- Revisa y prueba la política antes de activarla.
Cómo generar, personalizar y consultar informes de DLP en Microsoft Purview
Los informes de DLP son herramientas muy valiosas para conocer los patrones de uso de los datos y la eficacia de las políticas de DLP. Ofrecen información detallada sobre las infracciones de las políticas, la actividad de los usuarios y las tendencias relacionadas con los datos sensibles. Al analizar los informes de DLP, las organizaciones pueden detectar áreas de mejora y evaluar su nivel de cumplimiento.
La personalización y la programación de los informes de DLP añaden flexibilidad al proceso de supervisión. Las organizaciones pueden adaptar los informes para centrarlos en la protección de datos, el cumplimiento o la actividad de los usuarios. Programar informes periódicos garantiza que las partes interesadas reciban actualizaciones puntuales sobre el estado de la protección de datos en la organización, lo que facilita la toma de decisiones proactiva y las auditorías de cumplimiento.
Para generar y consultar informes de DLP hay que moverse por las funciones de informes de Microsoft Purview. Puedes acceder a la sección de informes, personalizar los parámetros y crear informes basados en criterios predefinidos o definidos por ti. La consulta de los informes ofrece una representación visual de las métricas de protección de datos, lo que ayuda a las partes interesadas a valorar el estado general de su implementación de DLP.
Interpretar correctamente los informes de DLP exige entender los datos que presentan. Las partes interesadas deben analizar tendencias, patrones y anomalías para identificar posibles riesgos de seguridad o áreas de incumplimiento. Una interpretación eficaz de los informes de DLP permite a las organizaciones tomar decisiones basadas en datos, perfeccionar sus políticas y mejorar de forma continua sus estrategias de protección de datos.
¿Qué es Microsoft Purview Data Loss Prevention (DLP)?
Microsoft Purview, una solución integral de gobierno de datos, incluye un potente módulo de prevención de pérdida de datos (DLP). El DLP es un enfoque proactivo cuyo objetivo es evitar el acceso, el uso compartido o la fuga no autorizados de información sensible.
Microsoft Purview DLP se basa en políticas. Esas políticas ofrecen un enfoque unificado para descubrir, clasificar y proteger la información sensible en los distintos repositorios de datos. Las políticas de DLP funcionan como salvaguardas proactivas que las organizaciones pueden personalizar para ajustarlas a sus necesidades concretas de protección de datos. La importancia del DLP radica en su capacidad para evitar filtraciones de datos, cumplir los requisitos normativos y preservar la confidencialidad de la información crítica del negocio.
¿Qué son las políticas de DLP y cómo funcionan?
El núcleo de Microsoft DLP son las políticas de DLP, que actúan como salvaguardas proactivas y personalizables. Las organizaciones pueden configurarlas para ajustarlas a sus necesidades concretas de protección de datos. Estas políticas definen en qué condiciones se considera que un dato es sensible y qué acciones se deben tomar cuando se cumplen esas condiciones.
Por ejemplo, una política puede establecer que un correo electrónico con datos de tarjetas de crédito se bloquee, o que un documento etiquetado como «Muy confidencial» se cifre antes de compartirlo. Las políticas de DLP son la primera línea de defensa para evitar el acceso no autorizado a la información sensible.
Dónde se aplica Microsoft Purview DLP
El papel del DLP va más allá de evitar filtraciones de datos: contribuye de forma notable a reforzar la postura de seguridad general de la organización. Esto es posible porque Purview funciona actualmente como un único motor de políticas unificado, lo que significa que se aplica en todas las ubicaciones donde están tus datos.
Microsoft ha retirado el modelo de «Enterprise DLP frente a Integrated DLP». En su lugar, ahora apuesta por un modelo basado en ubicaciones. Esto significa que las ubicaciones compatibles se han ampliado. Actualmente incluyen:
- Correo electrónico (normalmente Exchange Online)
- SharePoint Online y OneDrive para la Empresa
- MS Teams
- Endpoints Windows y macOS
- Repositorios de archivos on-premise
- Power BI y Microsoft Fabric
Al aportar visibilidad sobre los patrones de uso de los datos y los riesgos potenciales, el DLP permite a las organizaciones tomar decisiones informadas sobre cómo tratan la información. Este enfoque proactivo reduce el riesgo de pérdida de datos y fomenta una cultura de concienciación sobre la seguridad de los datos entre los empleados.
Buenas prácticas de Microsoft DLP
Para desarrollar una estrategia de DLP eficaz conviene aplicar cinco buenas prácticas clave:
Identifica y clasifica los datos sensibles
Una prevención de pérdida de datos eficaz empieza por un proceso sólido de identificación y clasificación. Las organizaciones deben definir con claridad qué consideran datos sensibles en su contexto. Esto implica elaborar listas completas de los tipos de información sensible, tener en cuenta la normativa del sector y colaborar con las partes interesadas pertinentes para entender a fondo el nivel de sensibilidad de los datos.
Colabora con distintos equipos para lograr una cobertura completa
La prevención de pérdida de datos es un esfuerzo colectivo que requiere coordinación entre varios equipos de la organización. Los equipos de TI, los oficiales de cumplimiento, los departamentos jurídicos y los usuarios finales desempeñan un papel fundamental en la implementación y el seguimiento de las políticas de DLP. La colaboración garantiza una cobertura completa, alinea las políticas con los objetivos de la organización y fomenta una cultura de responsabilidad compartida en la protección de datos.
Evalúa tus procesos internos actuales
Antes de implementar políticas de DLP, las organizaciones deben evaluar a fondo sus procesos actuales de tratamiento y protección de datos. Esto incluye analizar los canales de comunicación, las herramientas de colaboración y las prácticas de almacenamiento de datos. Conocer los flujos de trabajo existentes permite adaptar las políticas de DLP para que se integren sin fricciones en las operaciones diarias y afecten lo menos posible a la productividad.
Da prioridad a la formación de los empleados
La formación de los empleados es una pieza clave de una prevención de pérdida de datos exitosa. Las organizaciones deben priorizar programas de formación que expliquen a los empleados la importancia de la seguridad de los datos, los tipos de información sensible y su papel en la protección de esos datos. Un empleado bien informado tiene menos probabilidades de incumplir sin querer las políticas de DLP, lo que refuerza la postura de seguridad general.
Revisa y actualiza las políticas de DLP con regularidad
El carácter cambiante de las amenazas de ciberseguridad y la evolución de las necesidades del negocio hacen imprescindible revisar las políticas de DLP de forma periódica. Las organizaciones deben fijar un calendario recurrente de revisiones que tenga en cuenta los cambios normativos, las amenazas emergentes y las modificaciones en las prácticas de tratamiento de datos. Estas revisiones periódicas ayudan a evitar riesgos potenciales y garantizan que las políticas de DLP sigan siendo eficaces.
Complementa tu DLP con la gestión de parches automatizada de NinjaOne y reduce las vulnerabilidades de toda tu red.
Refuerza la seguridad de tu empresa configurando Microsoft Purview DLP
En esta guía hemos visto por qué es importante abordar la configuración de Microsoft Purview DLP de forma estratégica y personalizada, qué aporta el DLP y cómo es el proceso de configuración tanto para políticas basadas en plantillas como para políticas personalizadas.
Siguiendo los pasos descritos y aplicando las buenas prácticas, las organizaciones pueden establecer un marco de protección de datos sólido, con políticas y controles que reducen el riesgo de filtraciones, garantizan el cumplimiento y fomentan una cultura de concienciación en seguridad.
