Clasificar los datos mediante tipos de información confidencial

La protección de datos confidenciales comienza con el conocimiento de lo que existe en el entorno de la organización. Microsoft Purview proporciona tipos de información confidencial (SIT) para ayudar a detectar datos estructurados, como detalles financieros, identificadores personales y términos normativos. Al clasificar estos datos con precisión, las organizaciones pueden aplicar las medidas de protección y cumplimiento adecuadas.

Microsoft Purview clasifica los datos mediante tres métodos:

• Manualmente por los usuarios: los usuarios aplican etiquetas en función de su comprensión de los datos.
• Clasificación basada en patrones: los SIT reconocen patrones predefinidos, como números de tarjeta de crédito o números del Seguro Social.
• Clasificación con tecnología de inteligencia artificial: los clasificadores entrenables usan modelos de inteligencia artificial para reconocer los datos según el significado y el contexto en lugar de patrones predefinidos.

Los SIT son una parte clave de la clasificación, lo que permite a las organizaciones detectar automáticamente datos confidenciales y aplicar directivas para evitar la pérdida de datos, aplicar reglas de retención y reforzar el cumplimiento.

¿Dónde se usan los tipos de información confidencial?

Los SIT desempeñan un papel en varias soluciones de Microsoft Purview para ayudar a las organizaciones a administrar y proteger los datos:

• Prevención de pérdida de datos (DLP): identifica y evita el uso compartido no autorizado de datos confidenciales.
• Etiquetas de confidencialidad: admite la clasificación y la protección mediante directivas de etiquetado.
• Etiquetas de retención: aplica directivas de gobernanza a datos estructurados.
• Administración de riesgos internos: ayuda a detectar posibles infracciones de seguridad basadas en tipos de datos identificados.
• Cumplimiento de comunicaciones: supervisa los mensajes para detectar infracciones de directivas o datos confidenciales.
• Directivas de etiquetado automático: aplica etiquetas al contenido automáticamente en función de los SIT detectados.

Comparación de tipos de información confidencial integrados y personalizados

Microsoft Purview proporciona SIT integrados y personalizados para admitir diferentes necesidades de clasificación.

Tipos de información confidencial integrados

Los SIT integrados detectan tipos comunes de datos confidenciales y están listos para usarse sin personalización.

• Standard SIT: identifique datos confidenciales reconocidos comúnmente, como números de tarjeta de crédito, detalles de cuentas bancarias e identificadores emitidos por el gobierno.
• SIT de entidad con nombre: detecte entidades con nombre predefinidas, como nombres personales, direcciones o términos médicos.

Los SIT integrados proporcionan una amplia cobertura y ayudan a las organizaciones a clasificar rápidamente los datos regulados y confidenciales sin configuración adicional.

Tipos de información confidencial personalizada

Los SIT personalizados permiten a las organizaciones crear sus propios clasificadores para detectar datos únicos para su entorno. Microsoft Purview proporciona varias opciones:

• SIT basados en palabras clave: defina patrones de datos confidenciales mediante palabras clave, diccionarios o expresiones regulares específicos.
• SIT de coincidencia exacta de datos (EDM): clasifique los datos haciendo referencia a un conjunto de datos estructurado que contenga valores específicos, lo que mejora la precisión de los registros estructurados.
• Huella digital de documentos: crea SIT basados en plantillas de documento, lo que permite a las organizaciones detectar y clasificar contenido que sigue un formulario específico.

Los SIT personalizados proporcionan una mayor flexibilidad para las organizaciones con requisitos de clasificación especializados que los SIT integrados no cubren.

Cómo identifican los datos los tipos de información confidencial

Los SIT detectan información confidencial basada en patrones predefinidos y pruebas contextuales. Cada SIT incluye reglas de detección que definen lo que busca y con qué confianza puede clasificar los datos. Este enfoque estructurado garantiza la precisión en la aplicación de directivas en las soluciones de Microsoft Purview. Microsoft Purview también proporciona un mecanismo de comentarios para refinar la detección de SIT, lo que ayuda a garantizar que las clasificaciones permanezcan precisas con el tiempo.