Microsoft Purview y gobernanza de datos

Microsoft Purview es una solución unificada de gobernanza y cumplimiento de datos que reúne funcionalidades de catalogación, clasificación, etiquetado y protección de datos en todo el patrimonio de datos de una organización. Abarca datos locales, servicios de datos de Azure, Microsoft 365 e incluso datos de otras nubes. Purview ofrece a las organizaciones una vista única para comprender dónde se encuentran los datos confidenciales y garantizar su protección.

Microsoft Purview se creó al fusionar los productos anteriores Azure Purview (gobernanza de datos) y Microsoft Compliance Manager (gestión del cumplimiento) en un único portal unificado. El resultado incluye dos áreas principales:

• Purview Data Governance — descubrir y clasificar datos en distintos orígenes
• Purview Risk & Compliance — etiquetas de confidencialidad, directivas de DLP y administración de riesgos internos

Purview Data Map es la base de la gobernanza de datos en Purview. Analiza automáticamente los orígenes de datos registrados, incluidos Azure SQL, Blob Storage, ADLS, SQL Server local y Power BI, y crea un catálogo de metadatos de todos los recursos detectados. Cada recurso se describe mediante su esquema, tipos de datos, etiquetas de clasificación y linaje (de dónde proceden los datos y adónde van).

Después de registrar un origen de datos, se configura un análisis, un proceso automatizado que se conecta al origen de datos, lee los metadatos y una muestra de los datos, y aplica reglas de clasificación para identificar contenido confidencial. Purview incluye más de 200 clasificadores integrados para tipos habituales de datos confidenciales, como números de tarjetas de crédito, números de la Seguridad Social, números de pasaporte e identificadores sanitarios.

Las etiquetas de confidencialidad son etiquetas que se aplican a documentos, correos electrónicos y recursos de datos para indicar su nivel de confidencialidad. Entre las etiquetas habituales se incluyen Public, General, Confidential, Highly Confidential. Las etiquetas se definen en el portal de cumplimiento de Purview y los usuarios pueden aplicarlas manualmente o aplicarse automáticamente según la clasificación del contenido. Una vez etiquetado, el documento conserva la etiqueta y esta controla las protecciones que se aplican.

Las directivas de prevención de pérdida de datos (DLP) de Purview detectan y protegen automáticamente la información confidencial para evitar que se comparta de forma inapropiada. Por ejemplo, una directiva de DLP puede bloquear el envío a una dirección externa de un correo electrónico que contenga un número de tarjeta de crédito o impedir que se cargue en un OneDrive personal un archivo etiquetado como «Highly Confidential». Las directivas de DLP se aplican en los servicios de Microsoft 365, Teams, SharePoint y los servicios de Azure.

El linaje de datos realiza un seguimiento del recorrido de los datos desde su origen, pasando por las transformaciones, hasta su destino final. En Purview, los diagramas de linaje muestran cómo fluyen los datos a través de las canalizaciones de Azure Data Factory, Azure Synapse Analytics y otros servicios. Esto resulta valioso para el cumplimiento (demostrar la procedencia de los datos a los auditores) y para el análisis de la causa raíz (rastrear los errores hasta problemas en los datos de origen).

Insider Risk Management de Purview detecta posibles extracciones de datos por parte de empleados mediante señales de la actividad de Microsoft 365 (descarga de grandes volúmenes de archivos, envío de datos confidenciales a un correo electrónico personal o acceso a datos fuera del horario habitual). Utiliza aprendizaje automático para crear perfiles de riesgo y genera alertas que los equipos de seguridad deben investigar. Todos los análisis respetan la privacidad de los usuarios mediante seudonimización hasta que se inicia una investigación.

Purview Data Catalog es un inventario consultable de todos los recursos de datos detectados y registrados en el mapa de datos. Los ingenieros de datos, analistas y responsables de cumplimiento pueden buscar recursos por nombre, tipo, clasificación o etiqueta. La página de cada recurso muestra su esquema, datos de ejemplo, resultados de clasificación, etiqueta de confidencialidad, linaje y propietario. Esto permite democratizar los datos manteniendo los controles de gobernanza.

eDiscovery de Purview permite a los equipos jurídicos y de cumplimiento buscar, conservar y exportar contenido de los servicios de Microsoft 365 para procedimientos judiciales. La funcionalidad de auditoría proporciona un registro resistente a manipulaciones de las actividades de usuarios y administradores en Microsoft 365 y Azure, lo que permite investigar incidentes de seguridad mediante análisis forense. Ambas funcionalidades son esenciales para los sectores regulados con estrictos requisitos de conservación de evidencias.

Purview y Azure Policy se complementan: Purview identifica dónde se encuentran los datos confidenciales y los clasifica, mientras que Azure Policy aplica controles técnicos; por ejemplo, deniega la creación de cuentas de almacenamiento sin cifrado o exige que los registros de diagnóstico estén habilitados en todas las bases de datos SQL. Juntos forman un marco de gobernanza en el que se gestionan activamente tanto la confidencialidad de los datos como la configuración de los recursos.

Ponga a prueba su comprensión de los conceptos de Microsoft Azure Fundamentals (AZ-900) de esta lección.

En esta lección ha aprendido que Microsoft Purview proporciona una plataforma unificada para la gobernanza, la clasificación y el cumplimiento de los datos; que el Data Map detecta y clasifica automáticamente los datos confidenciales en todo su patrimonio de datos; y que las políticas de DLP y las etiquetas de confidencialidad impiden que los datos confidenciales se compartan o se consulten de forma inadecuada. A continuación, exploraremos Microsoft Compliance Manager para evaluar y realizar un seguimiento de su estado de cumplimiento.