Permisos
Descripción general
Esta página describe los permisos y el modelo de acceso de este agente. El agente usa acceso de solo lectura a las directivas de Microsoft Purview, las configuraciones de DLP y los análisis de cumplimiento a través de Complementos de Security Copilot. Está diseñado para evaluar la postura de protección de datos, la eficacia de las directivas de DLP y las tendencias de madurez de gobernanza, sin cambiar ni modificar ninguna configuración.
Cómo funciona
El agente se conecta de forma segura a Microsoft Purview a través de Security Copilot Plugins para analizar la actividad de las directivas, las tendencias de clasificación y la telemetría de cumplimiento. Correlaciona estos datos para proporcionar información útil sobre la cobertura de DLP, la adopción de etiquetas de sensibilidad y la madurez de la gobernanza de datos en todas las cargas de trabajo de Microsoft 365.
Todas las interacciones siguen estos principios:
Acceso de solo lectura: El agente nunca modifica, elimina ni crea directivas o configuraciones.
Mínimo privilegio: Solo se usan los permisos necesarios para leer los datos de cumplimiento de Purview.
Transparencia: Todo el acceso es auditable dentro de Microsoft Entra y está alineado con los estándares de cumplimiento de Microsoft.
Roles de Entra ID requeridos
Asigne los siguientes roles a la cuenta de administrador que instala y ejecuta el agente:
Administrador de cumplimiento
Proporciona acceso de solo lectura a las configuraciones y directivas de cumplimiento de Purview.
Lector de seguridad
Otorga visibilidad sobre alertas, riesgos de cumplimiento y datos de eventos de DLP.
Lector de informes
Permite acceder a datos de informes y análisis sobre tendencias de directivas y actividad.
Lector global
Permite visibilidad completa de solo lectura en todas las cargas de trabajo de cumplimiento.
Transparencia del acceso a los datos
La siguiente tabla detalla a qué datos puede acceder el agente y el propósito de cada conjunto de datos.
Directivas y configuraciones de Purview
Solo lectura
Para evaluar la cobertura de las directivas de DLP, la complejidad de las reglas y la eficacia del despliegue.
Registros de actividad e incidentes
Solo lectura
Para analizar la frecuencia de eventos, los desencadenadores de directivas y las tasas de éxito de la protección de datos.
Métricas de etiquetas de sensibilidad
Solo lectura
Para medir la adopción, el uso de etiquetas y las tendencias de clasificación.
Análisis y paneles de cumplimiento
Solo lectura
Para generar puntuaciones de madurez y comparaciones con referencias.
Tratamiento de datos:
El agente no modificar, exportar o eliminar datos fuera del límite del Tenant.
Todo el acceso se produce a través de Complementos de Security Copilot el uso de permisos delegados o a nivel de aplicación.
Toda la actividad de acceso se registra en los registros de auditoría de Microsoft Entra para cumplimiento y transparencia.
Configuración del agente
Al ejecutar el agente, puede configurar parámetros opcionales para refinar el alcance del análisis, el rango de tiempo o el nivel de salida.
Intervalo de tiempo
30, 90, o 2025-01-01/2025-03-31
Define el período para el análisis de datos de directivas y cumplimiento.
ÁreaDeEnfoque
DLP, Etiquetas, Gobernanza, Todo
Filtra el análisis a un área de enfoque específica o incluye todas.
ComparaciónDeReferencias
verdadero
Permite comparar el rendimiento de DLP y cumplimiento con los puntos de referencia de las mejores prácticas.
Formato de salida
resumen o detallado
Controla el nivel de detalle del informe para facilitar la lectura o proporcionar un informe en profundidad.
Consultas de ejemplo
"Analiza la eficacia de mis directivas de Purview""Muéstrame las tendencias de adopción de las etiquetas de sensibilidad""Genera un informe de preparación para el cumplimiento""¿Cuál es mi puntuación de madurez de la gobernanza de datos?""Compara mi rendimiento de DLP con los puntos de referencia"
Requisitos de datos
Para garantizar un análisis preciso y significativo, verifique que:
las directivas de Purview están activos y generan datos de actividad.
Al menos 30–90 días de datos está disponible para una evaluación consistente de tendencias.
directivas de DLP están implementadas en Exchange, SharePoint, OneDrive y Teams.
Las etiquetas de sensibilidad están configuradas y disponibles para los usuarios, incluso si la adopción es limitada.
Registro de actividad está habilitado en Purview para todas las fuentes de datos.
Consideraciones de seguridad y cumplimiento
Toda la comunicación a través de Complementos de Security Copilot se cifra mediante HTTPS y se protege mediante los servicios de identidad de Microsoft.
El agente funciona conforme a los confianza cero y mínimo privilegio principios.
El acceso se puede revisar o revocar en cualquier momento mediante las asignaciones de roles de Entra ID o la administración del consentimiento de aplicaciones.
Próximos pasos
Confirme que la cuenta de administrador tenga asignados los roles necesarios.
Ejecute el agente para evaluar el rendimiento de DLP, la eficacia de las directivas y la madurez de la gobernanza.
Revise los conocimientos generados en Security Copilot para mejorar las estrategias de protección de datos.
Última actualización
¿Te fue útil?