Gobernanza de datos y Defender

1 Objetivo

Proteger y gobernar los datos corporativos con clasificación, etiquetado, prevención de pérdida de datos (DLP) y retención, integrando la visión de Microsoft Purview con la protección que ofrece Microsoft 365 Defender. Aplicar eDiscovery, auditoría y gestión de riesgos internos.

2 Dirigido a

Administradores de Microsoft 365, responsables de seguridad y cumplimiento, y profesionales encargados de proteger y gobernar la información corporativa.

3 Requisitos

Se recomienda acceso al Centro de administración de Purview o a un entorno de pruebas con permisos adecuados, además de conocimientos básicos de Microsoft 365 y nociones generales de seguridad o cumplimiento.

4 Temario — 4 sesiones de 2 horas

Sesión 1 · Visión general y protección de datos ▸

• Administrador de cumplimiento: clasificadores entrenables, tipos sensibles y EDM.
• Explorador de contenido y actividad, y conectores de datos.
• DLP y retención: ámbitos, pruebas y auditoría, con integración con Microsoft 365 Defender y Entra (Zero Trust).

Sesión 2 · eDiscovery, etiquetas y riesgos internos ▸

• eDiscovery: casos, búsquedas, suspensiones y exportación.
• Protección de la información: etiquetas de sensibilidad y autoetiquetado.
• Riesgos internos: políticas y gestión de casos.

Sesión 3 · Ejercicios prácticos — etiquetas y DLP ▸

• Crear una etiqueta de sensibilidad (Confidencial) con cifrado y publicarla a un grupo de prueba, validando su aplicación en Word.
• Crear una política DLP para SharePoint/OneDrive con tipos sensibles (DNI/IBAN), primero en modo auditoría y después forzando el bloqueo.

Sesión 4 · Ejercicios prácticos — retención, eDiscovery y auditoría ▸

• Crear una política de retención para correo y sitios, y verificar las etiquetas en Outlook y en una biblioteca de SharePoint.
• Crear un caso de eDiscovery Standard, añadir ubicaciones, lanzar una búsqueda y exportar los resultados.
• Ejecutar una búsqueda de auditoría para descargas masivas y exportar los resultados a CSV.