Seguridad y Protección de Datos con Microsoft Purview

radio_button_uncheckedshort_text 1. Introducción: del perímetro al dado

Durante décadas, la protección de la información se asoció principalmente con el lugar donde estaba almacenada. Los archivos permanecían en servidores internos, redes privadas y armarios físicos. Con internet, dispositivos móviles, colaboración en la nube y trabajo remoto, los datos comenzaron a circular por correo electrónico, aplicaciones SaaS, endpoints y organizaciones asociadas. El antiguo perímetro dejó de abarcar el contenido.

La respuesta moderna es una estrategia centrada en los datos: descubrir lo que existe, reconocer sensibilidad, aplicar protección persistente, controlar movimientos de riesgo e investigar exposiciones. Microsoft Purview reúne capacidades para ejecutar este ciclo en servicios de Microsoft 365 , endpoints , entornos híbridos e integraciones seleccionadas.

Para el lector, este conocimiento ayuda a distinguir herramientas que parecen similares, pero resuelven problemas diferentes. Para la sociedad, controles de clasificación, minimización de exposición e investigación responsable reducen filtraciones de información personal, financiera, médica e intelectual. El desafío no es solo impedir intercambios: es permitir colaboración legítima sin perder visibilidad y control.

radio_button_uncheckedshort_text 2. portal Microsoft Purview y arquitectura conceptual

El portal Microsoft Purview ofrece una experiencia unificada para soluciones de seguridad de datos, gobernanza, riesgo y cumplimiento. Centraliza la navegación, funciones, informes, políticas e investigaciones, aunque cada solución mantiene sus propios conceptos, permisos y requisitos de licencia.

2.1 Los tres verbos de Protección de Información

2.2 Soluciones complementarias

La Protección de Información clasifica y protege. DLP controla acciones y destinos. La Gestión de Riesgos Internos correlaciona señales de comportamiento. La Adaptive Protection ajusta controles basados en el riesgo. DSPM consolida postura y exposición. Las Data Security Investigations apoyan el análisis de incidentes y datos afectados. Ninguna de estas capacidades, de manera aislada, representa toda la estrategia.

Punto clave para el SC-900

El examen evalúa el propósito de las soluciones. Memorizar el nombre es insuficiente: identifique a qué pregunta responde cada recurso.

radio_button_uncheckedshort_text 3. Descubrimiento y clasificación de datos

Clasificar datos significa asociar contenido a una categoría que represente su significado, sensibilidad u obligación de tratamiento. Esta clasificación puede ser detectada automáticamente, aplicada por personas, recomendada por políticas o importada de integraciones. El resultado orienta la protección, DLP, retención, investigación e informes.

3.1 Clasificación no es lo mismo que etiqueta

Un mecanismo de clasificación reconoce características del contenido, como un número de tarjeta, contrato o lenguaje ofensivo. Una etiqueta de sensibilidad es una marca persistente elegida o aplicada al elemento y puede ejecutar protección. El contenido puede ser clasificado sin recibir etiqueta, y una etiqueta puede ser aplicada manualmente incluso cuando ningún detector automático encontró coincidencia.

3.2 Confianza, cantidad y proximidad

Las reglas de clasificación evalúan evidencia. Un número aislado puede no ser suficiente; palabras cercanas, formato, suma de verificación y cantidad de ocurrencias aumentan la confianza. Configurar niveles de confianza ayuda a equilibrar falsos positivos y falsos negativos.

radio_button_uncheckedshort_text 4. Tipos de información confidencial

Tipos de Información Sensible, o SITs, identifican patrones asociados a datos sensibles. Microsoft proporciona tipos internos para información personal, financiera, de salud e identificadores de diversos países. Los administradores también pueden crear tipos personalizados o ajustar los existentes.

4.1 Coincidencia Exacta de Datos

Exact Data Match amplía la precisión cuando la organización necesita detectar valores que realmente pertenecen a una base conocida, como identificadores de clientes. En lugar de bloquear cualquier secuencia con formato similar, la política busca coincidencia con datos preparados y protegidos por la organización.

4.2 Impresión digital de documentos

La identificación de documentos crea un tipo de información a partir de un formulario o modelo estándar. Es útil cuando muchos documentos comparten la misma estructura, como formularios regulatorios, contratos o modelos de propiedad intelectual.

radio_button_uncheckedshort_text 5. Clasificadores entrenables

Los clasificadores entrenables identifican categorías por el significado global del contenido, y no solo por secuencias fijas. Microsoft proporciona clasificadores internos, y las organizaciones pueden entrenar clasificadores personalizados usando conjuntos de ejemplos positivos y negativos seleccionados por personas.

5.1 Proceso de entrenamiento

• Recolectar ítems representativos que pertenecen a la categoría deseada.
• Recoger elementos similares que no pertenecen a la categoría.
• Entrenar el modelo y probar la capacidad de distinguir los grupos.
• Revisar falsos positivos y falsos negativos antes del uso en producción.
• Aplicar el clasificador en escenarios compatibles, como etiquetado, retención o políticas específicas.

5.2 Cuándo usar

Son adecuados para contratos, currículums, documentos jurídicos, comunicaciones o contenidos cuyo significado depende del contexto. Un SIT es mejor para patrones estructurados; un clasificador es más útil para categorías sin una firma textual simple.

radio_button_uncheckedshort_text 6. Explorador de Contenido y Explorador de Actividad

La clasificación genera valor cuando los administradores logran transformar detecciones en visibilidad. Los dos exploradores ofrecen perspectivas distintas y complementarias sobre el patrimonio de datos.

6.1 Explorador de Contenido

Permite navegar por elementos clasificados, etiquetas, tipos de información, clasificadores y ubicaciones. Dependiendo de la función y la configuración, los usuarios autorizados pueden examinar metadatos o contenido para validar políticas. El acceso debe seguir el principio de menor privilegio, segregación de funciones y auditoría.

6.2 Explorador de Actividades

Presenta eventos de etiquetado, cambio o eliminación de etiqueta, compartición, coincidencias DLP y otras actividades registradas. Filtros por usuario, ubicación, tipo de actividad, etiqueta y período ayudan a identificar tendencias y anomalías.

Privacidad y gobernanza

La capacidad de visualizar contenido sensible es poderosa. Por eso, los permisos, la justificación, la auditoría y la revisión periódica son esenciales.

radio_button_uncheckedshort_text 7. Etiquetas de sensibilidad

Etiquetas de sensibilidad clasifican y pueden proteger contenido, contenedores y experiencias compatibles. Funcionan como una marca persistente almacenada en los metadatos del elemento. Una organización puede crear una taxonomía alineada con el negocio, como Público, Interno, Confidencial y Altamente Confidencial.

7.1 Propiedades esenciales

• Personalizables para el lenguaje y la jerarquía de la organización.
• Almacenados en texto claro en los metadatos, permitiendo la integración con aplicaciones y servicios.
• Persistentes: permanecen asociados al contenido cuando este se mueve o se copia.
• Pueden aplicarse sin protección, solo para clasificación e informes.
• Pueden controlar documentos, correos electrónicos, reuniones, sitios, grupos y otros contenedores compatibles.

7.2 Un ítem y dos objetivos diferentes

Un documento puede tener simultáneamente una etiqueta de sensibilidad y una etiqueta de retención. La primera trata sobre clasificación y protección; la segunda trata sobre ciclo de vida, retención y eliminación. Confundir estos conceptos es una trampa común.

radio_button_uncheckedshort_text 8. Políticas de publicación y aplicación

Crear una etiqueta no la hace automáticamente disponible. Una política de etiquetas determina qué usuarios y grupos pueden verla y qué configuraciones de experiencia se aplicarán.

8.1 Aplicación manual, recomendada y automática

En la aplicación manual, el usuario decide. En la recomendación, el sistema encuentra contenido sensible y sugiere una etiqueta. En la aplicación automática, la política etiqueta cuando se cumplen las condiciones. La automatización aumenta la escala, pero necesita pruebas, simulación y revisión de impacto.

8.2 Las etiquetas estándar no reemplazan la clasificación

Una etiqueta estándar reduce contenido sin clasificación, pero no entiende el contexto por sí sola. La organización debe combinar estándares, capacitación, comunicación y automatización proporcional al riesgo.

radio_button_uncheckedshort_text 9. Criptografía, permisos y etiquetado

9.1 Criptografía basada en identidad

Una etiqueta puede cifrar documentos y correos electrónicos y restringir qué usuarios o grupos pueden abrir, editar, copiar, imprimir o reenviar. La autorización es verificada por el servicio de protección; así, el archivo puede permanecer protegido fuera del repositorio original.

9.2 Permisos definidos por el administrador o usuario

El administrador puede definir de antemano quién tendrá acceso, o permitir que el usuario elija destinatarios al aplicar la etiqueta. La primera opción estandariza; la segunda ofrece flexibilidad, pero requiere orientación y gobernanza.

9.3 Encabezados, pies de página y marcas de agua

Las marcas de contenido comunican sensibilidad visualmente. Los encabezados y pies de página pueden incluir el nombre de la etiqueta, propietario u otras variables. Las marcas de agua desalientan el uso indebido, pero no sustituyen el cifrado ni los controles de acceso.

radio_button_uncheckedshort_text 10. Data Loss Prevention

Data Loss Prevention , o DLP, ayuda a identificar y controlar el uso y el intercambio de elementos sensibles. Una política combina ubicaciones, condiciones, excepciones, acciones, alertas y experiencia del usuario. El objetivo no es bloquear indiscriminadamente, sino aplicar protección proporcional y observable.

10.1 Acciones posibles

• Auditar la ocurrencia sin interferir en la acción.
• Mostrar Policy Tip para educar al usuario en el momento de la actividad.
• Enviar alerta a administradores o responsables.
• Bloquear el compartimiento o restringir el acceso al ítem.
• Permitir la sustitución con justificación en escenarios autorizados.
• Generar eventos que alimentan informes, alertas e investigaciones.

10.2 Modo de prueba e implementación gradual

Antes de imponer bloqueos, una organización puede simular o probar políticas para medir el impacto. Esta etapa permite ajustar la confianza, la cantidad, los grupos, las excepciones y los destinos sin interrumpir los procesos legítimos.

radio_button_uncheckedshort_text 11. DLP en Exchange, SharePoint, OneDrive y Teams

11.1 Archivos de Teams

Archivos compartidos en Teams se almacenan en SharePoint o OneDrive; por eso, la protección de estos repositorios también alcanza a los archivos. Los mensajes de chat y de canal tienen un tratamiento propio y requisitos de licencia específicos.

11.2 DLP y etiquetas

Una política DLP puede usar tipos de información, clasificadores o etiquetas como condición. Una etiqueta puede cifrar; DLP puede impedir que el elemento se envíe a un destino prohibido. Los controles trabajan juntos.

radio_button_uncheckedshort_text 12. Endpoint DLP

Endpoint DLP extiende políticas para actividades realizadas en dispositivos Windows compatibles e integrados. El enfoque pasa del repositorio a la acción local del usuario.

12.1 Restricciones por grupo y contexto

Los administradores pueden diferenciar aplicaciones, dominios, navegadores, impresoras, comparticiones y dispositivos. La política debe reflejar procesos reales; reglas excesivamente amplias pueden generar fatiga, atajos manuales y pérdida de productividad.

Defensa en profundidad

El DLP de endpoint no reemplaza EDR, antimalware, control de dispositivos o gestión de identidad. Añade contexto de sensibilidad a las acciones sobre los datos.

radio_button_uncheckedshort_text 13. Gestión de Riesgos Internos

Microsoft Purview Insider Risk Management correlaciona señales para identificar actividades potencialmente maliciosas o accidentales, como propiedad intelectual siendo copiada antes de la desvinculación, compartición inusual, violaciones de políticas o uso indebido de datos. La solución está orientada por políticas e incorpora controles de privacidad, como seudonimización por defecto, funciones y auditoría.

13.1 Componentes principales

13.2 Riesgo no significa culpa

Una alerta indica actividad que merece análisis, no prueba de intención maliciosa. Las investigaciones deben respetar la privacidad, la legislación laboral, la proporcionalidad, la segregación de funciones y la revisión humana.

radio_button_uncheckedshort_text 14. Adaptive Protection

Adaptive Protection conecta el riesgo interno a controles preventivos. Según los factores definidos por la organización y las señales observadas, los usuarios reciben niveles adaptativos, que pueden cambiar continuamente. Las políticas DLP, de ciclo de vida o de Acceso Condicional pueden reaccionar a esos niveles.

14.1 Ejemplo de comportamiento adaptativo

Un usuario en nivel menor puede recibir solo educación y auditoría. En nivel moderado, el envío de datos sensibles puede requerir justificación. En nivel alto, la organización puede bloquear la exfiltración hacia destinos personales y aplicar controles adicionales de acceso. La configuración exacta es definida por los administradores.

14.2 Diferencia entre nivel de riesgo y severidad de alerta

El nivel adaptativo representa la condición dinámica atribuida al usuario para la aplicación de controles. La severidad de una alerta representa la prioridad de un evento investigable. Están relacionados, pero no son la misma métrica.

radio_button_uncheckedshort_text 15. Gestión de la Postura de Seguridad de los Datos

Data Security Posture Management, o DSPM , adopta una visión centrada en los datos. Ayuda a descubrir información sensible, evaluar exposición, cobertura de políticas, accesos y movimientos, y recomendar acciones para reducir el riesgo. En lugar de observar solo la infraestructura, pregunta dónde reside el dato, quién puede acceder a él, cómo se utiliza y si está protegido adecuadamente.

15.1 La postura no es un único control

DSPM utiliza señales e insights de Information Protection, DLP, Insider Risk Management e investigaciones. Presenta una visión consolidada, pero la remediación normalmente ocurre configurando estas soluciones subyacentes.

15.2 Objetivos y recomendaciones

La organización puede monitorear objetivos de seguridad de datos, tendencias, brechas de cobertura y destinos arriesgados. Las recomendaciones ayudan a priorizar etiquetas, políticas DLP, gobernanza de acceso e investigaciones, según disponibilidad y licencia.

radio_button_uncheckedshort_text 16. Data Security Investigations

Data Security Investigations ayuda a los equipos de seguridad a analizar incidentes que involucran exposición de datos sensibles, usuarios de riesgo y violaciones. La solución puede usar recursos de IA generativa para localizar elementos afectados, analizar contenido, resumir hallazgos y apoyar la colaboración entre seguridad, privacidad, legal y negocio.

16.1 Preguntas respondidas por una investigación

• ¿Qué archivos, mensajes o datos fueron afectados?
• ¿Qué tipos de información sensible estaban presentes?
• ¿Quién accedió o movió el contenido?
• ¿A qué destinos se enviaron los datos?
• ¿Cuál es el impacto potencial y qué acciones deben priorizarse?
• ¿Qué evidencias necesitan ser preservadas y compartidas con los equipos responsables?

16.2 IA con validación humana

Los análisis generados por IA pueden acelerar la selección y el descubrimiento, pero no sustituyen la validación. Los resultados necesitan ser confirmados contra evidencia, permisos y contexto. Decisiones disciplinarias, jurídicas o de comunicación requieren proceso humano y gobernanza.

Distinción importante

DSPM identifica y prioriza postura y exposición. Data Security Investigations profundiza un caso concreto para entender los datos impactados y apoyar la remediación.

radio_button_uncheckedshort_text 17. Escenario práctico integrado

Una empresa de servicios financieros prepara informes que contienen datos de clientes y proyecciones estratégicas. El objetivo es permitir la colaboración interna y con una auditoría externa sin dar lugar al envío a cuentas personales o uso indebido por parte de empleados en proceso de desvinculación.

17.1 Implementación

• Un SIT identifica información financiera y datos personales; un clasificador reconoce informes de planificación.
• La etiqueta Altamente Confidencial aplica cifrado, encabezado y marca de agua.
• La política de publicación exige una justificación para reducir la etiqueta.
• DLP permite compartir con el dominio de auditoría, pero bloquea el correo personal y el almacenamiento no autorizado.
• Endpoint DLP controla USB, impresión y carga por navegador.
• La Gestión de Riesgos Internos correlaciona intentos repetidos y contexto de desvinculación.
• Adaptive Protection aumenta el rigor de DLP para usuarios de alto riesgo.
• DSPM muestra exposición y brechas; una investigación analiza los elementos y destinos afectados.

radio_button_uncheckedshort_text 18. Comparaciones y trampas del SC-900

18.1 Trampas recurrentes

• Afirmar que DLP es solo bloqueo; también audita, orienta, alerta y permite reemplazo controlado.
• Confundir marca de agua con criptografía.
• Confundir Content Explorer con Activity Explorer.
• Confundir etiquetas de sensibilidad con etiquetas de retención.
• Tratar la alerta de insider como prueba de acción maliciosa.
• Afirmar que DSPM sustituye políticas de protección y prevención.
• Ignorar licenciamiento, permisos, privacidad e implementación gradual.

radio_button_uncheckedshort_text 19. Revisión rápida para el examen SC-900

radio_button_uncheckedshort_text 20. Conclusión

Microsoft Purview transforma la seguridad de datos en un ciclo continuo. La organización comienza descubriendo y clasificando contenido, aplica etiquetas y protección persistente, controla los movimientos de riesgo con DLP, observa comportamientos internos, adapta controles e investiga exposiciones. Esta integración es más importante que cualquier característica aislada.

El principal aprendizaje es que los datos sensibles continúan requiriendo protección cuando cambian de dispositivo, aplicación u organización. Las etiquetas acompañan el contenido; DLP evalúa el contexto y el destino; Insider Risk añade comportamiento; DSPM ofrece visión de postura; las investigaciones profundizan el impacto. La calidad depende de una taxonomía clara, pruebas, menor privilegio, privacidad y revisión humana.

En mi evaluación, Microsoft Purview representa una evolución necesaria: pasar de controles centrados únicamente en la infraestructura a una gobernanza centrada en el valor y en el riesgo del dato. Cuando se implementa con equilibrio, este enfoque protege a las personas y a las organizaciones sin impedir la colaboración legítima.

Próximo paso en el sendero

En el Capítulo 16, el enfoque avanza hacia cumplimiento, retención, registros, auditoría, Communication Compliance, Information Barriers y eDiscovery.

radio_button_uncheckedshort_text 21. Preguntas de repaso

Pregunta 1: ¿Qué recurso responde principalmente a la pregunta “dónde están los ítems clasificados?”

de la organización?”

A) Explorador de Actividad B) Explorador de Contenido C) Adaptive Protection D) Administrador de Cumplimiento

Respuesta comentada

Respuesta correcta: B. Content Explorer permite explorar elementos clasificados por etiqueta, tipo de información, clasificador y ubicación.

Pregunta 2: ¿Qué afirmación describe correctamente una etiqueta de sensibilidad ?

A) Es solo una marca visual. B) Se utiliza únicamente para retención. C) Es una clasificación persistente que puede aplicar encriptación, permisos y marcas. D) Sustituye todas las políticas DLP.

Respuesta comentada

Respuesta correcta: C. La etiqueta se asocia con el contenido y puede ejecutar la protección configurada.

Pregunta 3: ¿Cuál es el propósito principal de la Adaptive Protection ?

A) Crear informes SOC. B) Ajustar controles preventivos según niveles de riesgo interno. C) Sustituir la investigación humana. D) Gestionar solo la retención de registros.

Respuesta comentada

Respuesta correcta: B. Adaptive Protection usa niveles de riesgo para aplicar controles de DLP, ciclo de vida o Acceso Condicional según la configuración.

Pregunta 4: ¿Qué solución ofrece una visión consolidada de dónde residen los datos sensibles,

¿Cómo están expuestos y qué acciones deben ser priorizadas?

A) Data Security Posture Management B) Microsoft Sentinel C) Azure Bastion D) Portal de Confianza de Servicios

Respuesta comentada

Respuesta correcta: A. DSPM se centra en la postura y exposición del patrimonio de datos y recomienda acciones de reducción de riesgo.

radio_button_uncheckedshort_text 22. Glosario esencial

radio_button_uncheckedshort_text Referencias oficiales consultadas

• Microsoft Learn - Guía de estudio para el Examen SC-900: Fundamentos de Seguridad, Cumplimiento e Identidad de Microsoft. Actualizado en junio de 2026.
• Microsoft Learn - Protege tus datos sensibles con Microsoft Purview . Actualizado en febrero de 2026.
• Microsoft Learn - Aprende sobre etiquetas de sensibilidad. Actualizado en abril de 2026.
• Microsoft Learn - Comience con clasificadores entrenables.
• Microsoft Learn - Documentación de clasificación de datos, Content Explorer y Activity Explorer.
• Microsoft Learn - Documentación de Microsoft Purview Data Loss Prevention y DLP de Endpoint .
• Microsoft Learn - Documentación sobre Gestión de Riesgos Internos y Adaptive Protection .
• Microsoft Learn - Data Security Posture Management. Actualizado en 2026.
• Microsoft Learn - Data Security Investigations. Actualizado en 2026.

Nota sobre actualización

Nombres, licenciamiento, portales y disponibilidad de recursos pueden cambiar. Para la implementación real, confirme siempre la documentación y los requisitos vigentes.