Latest / M365.FM – Podcast de Microsoft 365, Copilot e IA en español / Evita fugas de datos con Copilot: guía de SharePoint Advanced Management contra el uso compartido excesivo (Doblaje IA)

Transcript

Evita fugas de datos con Copilot: guía de SharePoint Advanced Management contra el uso compartido excesivo (Doblaje IA) · M365.FM – Podcast de Microsoft 365, Copilot e IA en español

• 0:00
  Speaker 2: Si quieres tener ventaja en gobernanza, suscríbete. Es el potenciador
• 0:03
  Speaker 2: que mantiene tu castillo en pie. Ahora, imagina darle a
• 0:06
  Speaker 2: Copilot las llaves del contenido de tu empresa, pero olvidando
• 0:08
  Speaker 2: cerrar las puertas. Eso es lo que sucede cuando una
• 0:11
  Speaker 2: AI avanzada opera bajo una estructura de gobernanza débil. SharePoint
• 0:14
  Speaker 2: Premium no solo aumenta la productividad con IA, incluye SharePoint
• 0:17
  Speaker 2: Advanced Management o SAM que añade muros como control de
• 0:20
  Speaker 2: acceso restringido, gobernanza de acceso a datos y herramientas de
• 0:23
  Speaker 2: ciclo de vida del sitio, SAM ayuda a reducir el
• 0:25
  Speaker 2: uso compartido excesivo y a gestionar exceso, pero aún así
• 0:27
  Speaker 2: necesitas políticas y propietarios que actúen. En esta sesión verás
• 0:30
  Speaker 2: cómo detectar sitios compartidos en exceso, aplicar control de acceso
• 0:33
  Speaker 2: restringido y realizar revisiones de acceso para que tus muros
• 0:36
  Speaker 2: no estén vigilados por pato. Lo que nos lleva a
• 0:38
  Speaker 2: la pregunta,¿ realmente te mantienes a salvo un foso?¿ Por
• 0:41
  Speaker 2: qué tu casillo necesita más que un foso? Los permisos
• 0:44
  Speaker 2: básicos dan tranquilidad hasta que te das cuenta de que
• 0:45
  Speaker 2: no escalan con la forma en que funciona la IA.
• 0:47
  Speaker 2: Copilot puede leer, comprender y mostrar contenido de SharePoint y
• 0:50
  Speaker 2: OneDrive a una velocidad increíble. Eso es genial para la productividad,
• 0:53
  Speaker 2: pero también significa que cualquier cosa compartida de forma muy
• 0:55
  Speaker 2: amplia es más fácil de descubrir. El control de acceso
• 0:57
  Speaker 2: basado en roles por sí solo no detecta esto. Es
• 0:59
  Speaker 2: la ilusión de seguridad, fuerte en teoría, pero superficial cuando
• 1:02
  Speaker 2: un enlace descuidado amplía el acceso más de lo previsto.
• 1:05
  Speaker 2: El verdadero problema no es que Copilot filtre datos por
• 1:08
  Speaker 2: sí mismo, sino que compartir archivos mal configurados ampliará la
• 1:10
  Speaker 2: superficie para que Copilot muestre información. Una biblioteca de contratos
• 1:14
  Speaker 2: olvidada con enlaces abiertos parece inofensiva, hasta que el sistema
• 1:17
  Speaker 2: indexa alegremente los archivos y los hace buscables. De repente
• 1:21
  Speaker 2: lo que estaba guardado en un rincón se convierte en
• 1:22
  Speaker 2: parte de la infraestructura de conocimiento. Compartir en exceso no
• 1:25
  Speaker 2: siempre es dramático, a menudo es invisible y ese es
• 1:26
  Speaker 2: el mayor riesgo. Aquí es donde entra SharePoint Advanced Management.
• 1:30
  Speaker 2: El control de acceso básico es tu foso, pero se
• 1:32
  Speaker 2: amaña de muros y torres de vigilancia. Los muros son
• 1:34
  Speaker 2: las políticas de cumplimiento que configuras y las torres son
• 1:36
  Speaker 2: tus vistas de gobernanza de acceso a datos. Los informes
• 1:39
  Speaker 2: de DAC ofrecen a los administradores visibilidad de sitios potencialmente
• 1:42
  Speaker 2: compartidos en exceso, que se comparte externamente, cuántos archivos tienen
• 1:46
  Speaker 2: etiquetas de sensibilidad o que sitios usan grupos amplios como
• 1:48
  Speaker 2: todos excepto usuarios externos. Con estas vistas no solo das
• 1:52
  Speaker 2: vueltas en círculos diciéndote que todo está bloqueado.¿ Puedes realmente
• 1:55
  Speaker 2: detectar el fuego humeante en el horizonte? TAC no es
• 1:57
  Speaker 2: un análisis forense elemento por elemento, es inteligencia a nivel
• 2:00
  Speaker 2: de sitio.¿ Ves dónde es más probable el uso compartido excesivo?¿
• 2:03
  Speaker 2: Quién es el administrador principal?¿ Y cómo podría propagarse el
• 2:06
  Speaker 2: contenido sensible? Eso suele ser suficiente para iniciar una revisión significativa,
• 2:09
  Speaker 2: porque ATI y los propietarios de contenido saben dónde buscar
• 2:11
  Speaker 2: en lugar de adivinar. Piénsalo como una torre alta con
• 2:14
  Speaker 2: un telescopio. No ves cada flecha en vuelo, pero notas
• 2:16
  Speaker 2: qué puertas están sin vigilancia. Como cualquier herramienta, TAC tiene
• 2:19
  Speaker 2: sus límites. Algunos informes muestran solo los 100 sitios principales
• 2:23
  Speaker 2: en el centro de administración durante los últimos 30 días,
• 2:25
  Speaker 2: con exportaciones SV de hasta 10.000 filas y en algunos
• 2:28
  Speaker 2: casos hasta un millón. Los informes pueden tardar horas en
• 2:31
  Speaker 2: generarse y solo se pueden ejecutar una vez al día.
• 2:33
  Speaker 2: Eso significa que no aspiras a una vigilancia constante. En cambio,
• 2:36
  Speaker 2: DAC te ofrece inteligencia recurrente de alto nivel sobre la
• 2:38
  Speaker 2: cual aún debes actuar. Si la intervención de las personas
• 2:41
  Speaker 2: es un informe, solo un pergamino colgado en la pared,
• 2:43
  Speaker 2: entonces¿ qué sucede cuando actúas al respecto? Volvamos al ejemplo
• 2:45
  Speaker 2: de la biblioteca de control. Realizar auditorías manualmente en cada
• 2:48
  Speaker 2: sitio es imposible, pero gracias a ese informe de DAG
• 2:51
  Speaker 2: podrías identificar el sitio con enlaces externos aún activos de
• 2:53
  Speaker 2: un proyecto finalizado. No es un problema evidente hasta que
• 2:56
  Speaker 2: lo ves, pero esa única puerta podría permitir que la
• 2:58
  Speaker 2: persona equivocada alude a tus defensas. Ahora, en lugar de
• 3:00
  Speaker 2: revisar miles de sitios, te enfocas en el que realmente importa.
• 3:04
  Speaker 2: Aquí está la recompensa. Usar DAG no solo te muestra
• 3:06
  Speaker 2: un problema, te muestra problemas desconocidos. Cambia la postura de
• 3:10
  Speaker 2: asumir que todo está bien a demostrar que todo está
• 3:12
  Speaker 2: en orden. Es mejor que correr con una antorcha esperando
• 3:16
  Speaker 2: ver algo, porque la vista desde la torre evita que
• 3:18
  Speaker 2: pierdas horas en patrullas a ciegas. Pero aquí está el detalle.
• 3:21
  Speaker 2: Detectar el riesgo es solo a mitad de la batalla.
• 3:23
  Speaker 2: Necesitas que las personas dentro del castillo se preocupen lo
• 3:25
  Speaker 2: suficiente por eso. Un foso y una torre no sirven
• 3:27
  Speaker 2: de nada si los encargados de las puertas los dejan abiertas.
• 3:29
  Speaker 2: Ahí es donde miramos a continuación, porque en este sistema
• 3:31
  Speaker 2: de defensa, los propietarios de los sitios no son solo habitantes,
• 3:34
  Speaker 2: se supone que deben ser los guardias. Convertir a los
• 3:37
  Speaker 2: propietarios del castillo En la práctica, muchas brechas de gobierno
• 3:40
  Speaker 2: surgen de cómo se dividen las responsabilidades. TI construye los sistemas,
• 3:43
  Speaker 2: pero las personas más cercanas al contenido, los propietarios de
• 3:46
  Speaker 2: los sitios, saben quién necesita estar dentro. Ellos tienen el
• 3:49
  Speaker 2: contexto local, lo que significa que son los únicos que
• 3:51
  Speaker 2: pueden detectar cuando una cuenta de invitado o un antiguo
• 3:53
  Speaker 2: miembro del equipo ya no debe estar ahí. Es por
• 3:55
  Speaker 2: eso que la gestión avanzada de SharePoint incluye una función
• 3:57
  Speaker 2: creada para ellos, las revisiones de acceso al sitio. La
• 3:59
  Speaker 2: mayoría de las funciones de SAM están en manos de
• 4:01
  Speaker 2: los administradores a través del centro de administración de SharePoint,
• 4:03
  Speaker 2: pero las revisiones de acceso al sitio son diferentes. Involucran
• 4:05
  Speaker 2: directamente a los propietarios de los sitios. En lugar de
• 4:08
  Speaker 2: que TI persiga cada permiso obsoleto en cada sitio, la
• 4:10
  Speaker 2: función envía un aviso al propietario Esta es tu lista
• 4:13
  Speaker 2: de quién tiene acceso. Ahora confirma quién debe permanecer. Es
• 4:16
  Speaker 2: una lista de verificación sencilla, pero traslada la tarea de
• 4:18
  Speaker 2: los administradores centrales sobrecargados a las personas que realmente entienden
• 4:21
  Speaker 2: el historial del proyecto. La diferencia puede no parecer mucha,
• 4:23
  Speaker 2: pero cambia por completo el modelo de gobernanza. Sin esto,
• 4:26
  Speaker 2: TI intenta gestionar cientos o miles de sitios a ciegas,
• 4:28
  Speaker 2: confiando a menudo en organigramas obsoletos o un trabajo de
• 4:30
  Speaker 2: investigación a través de registros de auditoría. Con las revisiones
• 4:33
  Speaker 2: de acceso a sitios, TI delega la verificación a los propietarios,
• 4:36
  Speaker 2: quienes saben quién terminó el proyecto hace seis meses y
• 4:38
  Speaker 2: qué externos debieron ser eliminados. Sin hojas de cálculo ni
• 4:41
  Speaker 2: colas de tickets interminables, solo una solicitud estructurada que se
• 4:44
  Speaker 2: cree la responsabilidad. Tomemos un ejemplo común, un sitio de
• 4:46
  Speaker 2: proyecto inactivo, donde el uso compartido externo nunca se restringió
• 4:50
  Speaker 2: y una cuenta de invitados sigue activa meses después de
• 4:51
  Speaker 2: la última entrega. Sin esta función, TEI tiene que buscar adivinar.
• 4:56
  Speaker 2: Con las revisiones de acceso a sitios, el propietario recibe
• 4:58
  Speaker 2: un aviso y puede finalizar ese acceso en segundo. No
• 5:01
  Speaker 2: es algo llamativo, es mantenimiento programado, pero evita los riesgos
• 5:04
  Speaker 2: silenciosos que suelen convertirse en titulares de brechas de seguridad.
• 5:07
  Speaker 2: Otro beneficio es cómo se conecta el sistema. Los informes
• 5:10
  Speaker 2: de gobernanza y acceso a datos destacan donde es más
• 5:12
  Speaker 2: probable que haya uso compartido excesivo, como sitios con grupos
• 5:14
  Speaker 2: amplios o enlaces externos. Desde ahí puede iniciar revisiones de
• 5:17
  Speaker 2: acceso a sitios como una medida correctiva. Mientras una herramienta
• 5:20
  Speaker 2: detecta las puertas abiertas, la otra devuelve las llaves a
• 5:22
  Speaker 2: las personas que gestionan esa área. Si gestiona a gran escala,
• 5:25
  Speaker 2: existe soporte para la automatización. Si ejecuta salidas de DAC
• 5:28
  Speaker 2: y usa el soporte de PowerShell, puede programar acciones o
• 5:30
  Speaker 2: integrarse con flujos de trabajo más amplios. Por lo tanto,
• 5:34
  Speaker 2: esto no es solo un ciclo manual, sino que escala
• 5:35
  Speaker 2: con el tamaño de su inquirino. La respuesta de las
• 5:37
  Speaker 2: unidades de negocio suele ser mejor de la de los administradores.
• 5:40
  Speaker 2: A primera vista, un propietario de sitio podría verlo como
• 5:42
  Speaker 2: trabajo extra, pero en la práctica les da más control.
• 5:45
  Speaker 2: Ya no se quedan preguntándose por qué TEI revocó un
• 5:46
  Speaker 2: permiso sin previo aviso. Ellos son quienes toman la decisión
• 5:50
  Speaker 2: respaldados por datos claros. La gobernanza deja de sentirse como
• 5:53
  Speaker 2: una imposición jerárquica y empieza a sentirse como una gestión compartida.
• 5:55
  Speaker 2: Y para TEI esto es un gran alivio. En lugar
• 5:58
  Speaker 2: de ser el cuello de botella que maneja cada solicitud,
• 6:00
  Speaker 2: establecen las políticas, generan informes de DAC y revisan el
• 6:02
  Speaker 2: cumplimiento general. Supervisan los muros del castillo, pero no tienen
• 6:05
  Speaker 2: que patrullar cada pasillo. Los propietarios hacen su parte. La
• 6:09
  Speaker 2: IAPORTA Inteligencia ITI se enfoca en una estrategia mayor, en
• 6:12
  Speaker 2: lugar de microgestionar. El sistema funciona porque los roles están
• 6:16
  Speaker 2: divididos claramente. En el día a día, esto evita que
• 6:18
  Speaker 2: la deriva de acceso se acumule sin control. Las cuentas
• 6:21
  Speaker 2: de invitados no permanecen por años porque se recuerda a
• 6:23
  Speaker 2: los propietarios eliminarlas. Sitios con acceso excesivo se revisan a
• 6:26
  Speaker 2: intervalos regulares. Sus administradores siguen gestionando el marco de trabajo,
• 6:29
  Speaker 2: pero el mantenimiento continuo está distribuido. Ese es un modelo
• 6:32
  Speaker 2: más sólido que apagar incendios sin fin. Vistos en conjunto,
• 6:35
  Speaker 2: las revisiones de acceso al sitio con informes de DAC
• 6:37
  Speaker 2: se enfocan menos en el control y mando, y más
• 6:39
  Speaker 2: en mantener el orden para que Copilot y otras herramientas
• 6:41
  Speaker 2: de IA no muestren contenido que nunca debió estar visible.¿
• 6:44
  Speaker 2: Es proactivo o no reactivo? Obtienes menos sorpresas, menos puntos
• 6:47
  Speaker 2: ciegos y mucho menos estrés cuando los auditores hacen preguntas difíciles.
• 6:51
  Speaker 2: Por supuesto, no todo problema se trata de quien debería
• 6:52
  Speaker 2: estar dentro del casting. A veces la pregunta más importante
• 6:54
  Speaker 2: es qué tipo de cerradura pones en cada puerta. Porque
• 6:57
  Speaker 2: incluso si los propietarios hacen sus revisiones, no todas las
• 6:59
  Speaker 2: habitaciones de tu propiedad necesitan las mismas defensas. Es la
• 7:02
  Speaker 2: diferencia entre poner un cerro con la puerta y cerrar
• 7:04
  Speaker 2: la caja. A veces el verdadero reto no es convencer
• 7:06
  Speaker 2: a la gente de que se preocupe por el acceso,
• 7:08
  Speaker 2: sino elegir la cerradura adecuada una vez que lo hacen.
• 7:11
  Speaker 2: En SharePoint, esa elección suele reducirse a dos herramientas muy diferentes,
• 7:14
  Speaker 2: bloquear descarga y control de acceso restringido. Ambas protegen contenido confidencial,
• 7:19
  Speaker 2: pero funcionan de formas distintas. Y conocer la diferencia te
• 7:21
  Speaker 2: evita limitar la productividad o dejar brechas más grandes de
• 7:24
  Speaker 2: lo que crees. Bloquear descarga es la opción más ligera.
• 7:27
  Speaker 2: Permite a los usuarios ver archivos en el navegador, pero
• 7:29
  Speaker 2: impide descargarlos, imprimirlos o sincronizarlos. Eso también significa que no
• 7:33
  Speaker 2: se puede extraer el contenido a aplicaciones de escritorio de
• 7:34
  Speaker 2: Office ni a programas de terceros. Los datos permanecen dentro
• 7:37
  Speaker 2: de tu sesión web controlada. Es un modelo de ver,
• 7:39
  Speaker 2: pero no llevar. Los administradores pueden configurarlo a nivel de
• 7:42
  Speaker 2: sitio o incluso vincularlo a etiquetas de confidencialidad, para que
• 7:45
  Speaker 2: solo el contenido marcado reciba esa protección adicional. Algunas configuraciones,
• 7:50
  Speaker 2: como aplicarlo para grabaciones de Teams, requieren PowerShell, por lo
• 7:52
  Speaker 2: que conviene recordar que no siempre es un interruptor en
• 7:54
  Speaker 2: la interfaz. El control de acceso restringido, o RAC, opera
• 7:57
  Speaker 2: a un nivel más estricto. En lugar de controlar qué
• 7:59
  Speaker 2: sucede una vez dentro, establece quién puede siquiera cruzar la
• 8:02
  Speaker 2: puerta en primer lugar. Con RAC, solo los miembros de
• 8:04
  Speaker 2: un grupo específico de Microsoft 365 o de Seguridad Entra
• 8:08
  Speaker 2: pueden ver o descubrir el sitio Patsy. Si no estás
• 8:11
  Speaker 2: en ese grupo, ni siquiera sabrás que el sitio existe.
• 8:14
  Speaker 2: Aquí está el punto crítico. Esto se aplica en el
• 8:16
  Speaker 2: momento del acceso. Un enlace compartido filtrado no permitirá que
• 8:19
  Speaker 2: un extraño pase a la puerta si no está en
• 8:20
  Speaker 2: el grupo permitido o se les deniega el acceso. Imagínalo
• 8:22
  Speaker 2: de esta manera. Compartes informes financieros con auditores. Ellos necesitan
• 8:25
  Speaker 2: ver y comentar, pero no quieres que los borradores escapen
• 8:27
  Speaker 2: a unidades personales. Bloquear descarga encaja perfectamente. Ellos trabajan dentro
• 8:31
  Speaker 2: del navegador, dan su opinión y se van sin que
• 8:33
  Speaker 2: nada se guarde localmente. Por otro lado, piensa en una
• 8:35
  Speaker 2: bóveda de investigación con diseños confidenciales. No quieres que personas
• 8:38
  Speaker 2: ajenas siquiera se tropiecen con ella. Ese es un caso
• 8:40
  Speaker 2: para RAC. Solo los investigadores aprobados pueden ver la bóveda.
• 8:43
  Speaker 2: Es una exclusión estricta en un acceso con diseño. Esta
• 8:45
  Speaker 2: distinción es importante porque cada una resuelve problemas distintos. El
• 8:48
  Speaker 2: bloqueo de descarga es ideal para situaciones donde se requiere visibilidad,
• 8:51
  Speaker 2: pero se debe evitar la exfiltración. RAC es mejor cuando
• 8:54
  Speaker 2: la visibilidad es la amenaza y la ruta más segura.
• 8:56
  Speaker 2: es hacer que la puerta sea invisible para todos excepto
• 8:58
  Speaker 2: para un grupo de confianza. Si los usan distintamente, bloqueará
• 9:02
  Speaker 2: la colaboración legítima o pasará por alto una brecha mayor
• 9:05
  Speaker 2: de lo que pensaba. También hay que considerar el ángulo
• 9:07
  Speaker 2: de la guía. Copilot o cualquier asistente que indexe contenido
• 9:11
  Speaker 2: de SharePoint puede leer y mostrar datos protegidos solo por
• 9:13
  Speaker 2: el bloqueo de descarga. El archivo no se puede descargar,
• 9:16
  Speaker 2: pero su texto sigue siendo visible para cualquiera que Copilot
• 9:18
  Speaker 2: considere que tiene acceso. Rack cierre ese camino por completo.
• 9:21
  Speaker 2: Si un usuario no está en el grupo autorizado, el
• 9:23
  Speaker 2: asistente nunca toca los datos, por lo que no hay información,
• 9:25
  Speaker 2: fragmentos ni filtraciones por inferencia. En la práctica, esto significa
• 9:28
  Speaker 2: que RAC es el control en el que confía cuando
• 9:30
  Speaker 2: se debe denigrar el acceso tanto a humanos como a máquinas.
• 9:32
  Speaker 2: Y no es una opción inscrita. Estas políticas a menudo
• 9:34
  Speaker 2: se complementan entre sí. El bloqueo de descarga le permite
• 9:37
  Speaker 2: colaborar con revisores externos sin miedo a que los archivos salgan,
• 9:40
  Speaker 2: mientras que RAC bloquea sus archivos críticos para que solo
• 9:42
  Speaker 2: un grupo muy reducido pueda verlos, pueda verlos. Si los
• 9:46
  Speaker 2: aplica de forma inteligente, evitará reglas genéricas que frustran a
• 9:48
  Speaker 2: los usuarios o generan tickets innecesarios. Si lo piensa de
• 9:52
  Speaker 2: nuevo en términos de un castillo, el bloqueo de descarga
• 9:54
  Speaker 2: es una ventana por la que permite mirar los externos.
• 9:57
  Speaker 2: Rack es la puerta de la bóveda que solo se
• 9:58
  Speaker 2: abre con el sello correcto. Ambos evitan que el tesoro
• 10:01
  Speaker 2: se extravíe, pero están construidos para alas completamente diferentes de
• 10:04
  Speaker 2: la fortaleza. Ahora bien, este es el punto principal. Las
• 10:06
  Speaker 2: defensas fuertes de hoy no bastan si espera que aparezcan
• 10:09
  Speaker 2: grietas para reforzarlas. Necesita una forma de saber qué partes
• 10:12
  Speaker 2: del muro podrían ceder antes de que todo se derrumbe.
• 10:14
  Speaker 2: Y ahí es donde interviene otra capa de inteligencia, no
• 10:16
  Speaker 2: como un candado o un guardia, sino como un asesor
• 10:18
  Speaker 2: que susurra cómo mantener el castillo en pie. Como su
• 10:21
  Speaker 2: asesor estratégico SharePoint Advanced Management no solo le da herramientas,
• 10:24
  Speaker 2: incluye perspectivas de IA que analizan sus informes y recomiendan acciones.
• 10:30
  Speaker 2: Piénselo menos como un guardia en la puerta y más,
• 10:32
  Speaker 2: como un asesor estratégico que le ayuda a ver qué
• 10:34
  Speaker 2: partes de la fortaleza necesitan refuerzo antes de que los
• 10:36
  Speaker 2: muros se agrieten. La forma en que funciona es sencillo.
• 10:40
  Speaker 2: Dentro del centro de administración de SharePoint, la mayoría de
• 10:42
  Speaker 2: los informes ahora tienen un botón de obtener perspectivas de ella.
• 10:45
  Speaker 2: Haga clic. En lugar de revisar tablas interminables, el sistema
• 10:47
  Speaker 2: extrae patrones, destaca donde ocurre la desviación de políticas y
• 10:50
  Speaker 2: sugiere pasos prácticos para corregirlos. Puede señalar que el uso
• 10:54
  Speaker 2: compartido externo en un sitio es menos estricto que su
• 10:56
  Speaker 2: estándar o que falta una clasificación en una biblioteca con
• 10:59
  Speaker 2: archivos confidenciales. En lugar de arrojarle datos sin procesar, le
• 11:03
  Speaker 2: entrega una lista breve de prioridades. Aquí es donde también
• 11:06
  Speaker 2: entra en juego el papel de Copilot. Dentro del mismo
• 11:08
  Speaker 2: centro de administración puede usar Copilot para identificar sitios con
• 11:11
  Speaker 2: uso compartido excesivo, falta de clasificación o inactividad prolongada y
• 11:14
  Speaker 2: luego usarlo para ayudar a crear políticas que aborden esos hallazgos.
• 11:17
  Speaker 2: Lo importante es recordar que es un asesor, no un
• 11:18
  Speaker 2: piloto automático. No cambia configuraciones inútil. Simplemente marca problemas que
• 11:23
  Speaker 2: quizá nunca habría detectado y luego le da la sintaxis
• 11:25
  Speaker 2: y la estructura para ajustar la configuración con intención. Sin
• 11:27
  Speaker 2: esta guía, el ciclo suele ser reactivo. Un archivo se filtra,
• 11:31
  Speaker 2: un enlace externo se propaga demasiado o un auditor detecta
• 11:33
  Speaker 2: un control fatal. Solo después de los hechos, los administradores
• 11:37
  Speaker 2: se apresuran a cambiar la configuración o buscar a los
• 11:38
  Speaker 2: propietarios del sitio para arreglar lo que se pasó. Las
• 11:40
  Speaker 2: perspectivas de la IA rompen ese ciclo. Sacan a la
• 11:42
  Speaker 2: luz puntos débiles antes de que cause una avalancha de tipo.
• 11:44
  Speaker 2: Ya no está atrapado esperando una brecha. Puede reforzar las
• 11:47
  Speaker 2: defensas según su propio cronómetro. Imagina que el estándar de
• 11:49
  Speaker 2: su empresa dice que el uso compartido externo siempre debe
• 11:51
  Speaker 2: requerir una invitación. Esa es su línea base. Pero un
• 11:54
  Speaker 2: equipo de proyecto crea un sitio bajo presión y deja
• 11:56
  Speaker 2: el uso compartido de enlaces completamente abierto. Normalmente esa mala
• 11:59
  Speaker 2: configuración pasaría desapercibida a veces durante meses. Con las perspectivas
• 12:02
  Speaker 2: de la IA, la discrepancia aparece en sus recomendaciones. La
• 12:05
  Speaker 2: advertencia no está enterrada en la exportación de mi fila.
• 12:08
  Speaker 2: Muestra claramente que esta puerta no coincide con las demás.
• 12:11
  Speaker 2: Eso cambia el juego de una limpieza reactiva a una
• 12:12
  Speaker 2: estrategia guiada. La idea la empuja hacia la alineación, pero
• 12:15
  Speaker 2: la elección sigue siendo suya. Puede evaluar si flexibilizar la
• 12:18
  Speaker 2: configuración de ese sitio fue intencional para acelerar la colaboración
• 12:20
  Speaker 2: o si es un error que vale la pena corregir.
• 12:22
  Speaker 2: El asesor no impone. Informa. Eso significa que deja de
• 12:26
  Speaker 2: adivinar las compensaciones invisibles y comienza a tomar decisiones de libre.
• 12:28
  Speaker 2: En el tiempo el efecto se acumula. Cada ajuste basado
• 12:30
  Speaker 2: en una perspectiva fortalece su entorno en general. La desviación
• 12:34
  Speaker 2: de la política se reduce porque la detecta continuamente en
• 12:36
  Speaker 2: lugar de una vez al trimestre. La IA recuerda patrones
• 12:39
  Speaker 2: que normalmente pasaría por alto, exponiéndolos cada vez que se repiten.
• 12:43
  Speaker 2: No depende de conocimientos internos o de administradores heroicos. Deja
• 12:46
  Speaker 2: que el sistema siga vigilando en segundo plano y le
• 12:47
  Speaker 2: avise cuando sea importante. Aquí está la conclusión. La IA
• 12:50
  Speaker 2: no reemplazará su criterio. Le entregará una lista priorizada de
• 12:53
  Speaker 2: áreas que necesitan una inspección inmediata. Eso elimina la peor
• 12:56
  Speaker 2: parte de la gobernanza, que es mirar grandes conjuntos de
• 12:58
  Speaker 2: datos e intentar adivinar dónde podrían estar ardiendo los incendios.
• 13:01
  Speaker 2: El asesor simplemente señala y dice revisa equipo. Para cualquier
• 13:04
  Speaker 2: administrador que gestiona decenas de tareas, esa es la diferencia
• 13:06
  Speaker 2: entre ahogarse en alertas y realmente mejorar la postura de defensa.
• 13:09
  Speaker 2: Sin en magia. Estas son recomendaciones, no aplicaciones automatizadas. Los
• 13:13
  Speaker 2: administradores aún deben revisar, confirmar y decidir si actuar. Su
• 13:16
  Speaker 2: salvaguarda es intencional, porque cada entorno tiene casos excepcionales donde
• 13:19
  Speaker 2: la configuración estándar no encaja. Allá proporciona confianza y enfoque,
• 13:22
  Speaker 2: pero no te encierra en un camino único. Piénsalo como
• 13:24
  Speaker 2: jugar con ventaja. Tú sí haciéndola tirada. Con esto, la
• 13:27
  Speaker 2: gobernanza deja de ser sobre apagar fuegos y se vuelve
• 13:30
  Speaker 2: más sobre dar forma proactiva y constante a tu entorno.
• 13:32
  Speaker 2: Ya no oscilas violentamente entre el intercambio abierto y el
• 13:35
  Speaker 2: bloqueo estricto tras cada susto. Te calibras con orientación, manteniendo
• 13:39
  Speaker 2: el equilibrio entre productividad y seguridad. En tus mejores días
• 13:42
  Speaker 2: te salva de un desastre. En los peores te ofrece
• 13:44
  Speaker 2: una hoja de ruta para volver a terreno estable. Pero
• 13:47
  Speaker 2: ni el asesor más inteligente arreglará lo que cuestan las tropas.
• 13:50
  Speaker 2: Una vez que confías en que las puertas son fuertes
• 13:51
  Speaker 2: y las políticas están guiadas, la siguiente pregunta no es
• 13:53
  Speaker 2: qué muro parchar, sino cómo evitar que el presupuesto de
• 13:56
  Speaker 2: defensa agote tu tesorería. Ahí es cuando empiezas a pensar
• 13:59
  Speaker 2: en qué financiar a tiempo completo y dónde los mercenarios
• 14:01
  Speaker 2: tienen más sentido que los caballeros de pago por uso.
• 14:03
  Speaker 2: Resupuesto inteligente para el red. Gestionar defensas inteligentes no es
• 14:06
  Speaker 2: solo cuestión de cerraduras, es cómo financias a los guardias.
• 14:09
  Speaker 2: Ahí es donde entra el modelo de licencias de SharePoint
• 14:11
  Speaker 2: Premium que se divide en dos vías que debes equilibrar.
• 14:13
  Speaker 2: La gobernanza está cubierta por SharePoint Advanced Management por usuario,
• 14:16
  Speaker 2: mientras que las funciones de procesamiento de contenido, como OCR,
• 14:19
  Speaker 2: firmas electrónicas y traducción, funcionan bajo pago por uso, funcionan
• 14:22
  Speaker 2: bajo pago por uso. Una es tu armadura siempre equipada
• 14:24
  Speaker 2: para los responsables de la toma de decisión. La otra
• 14:26
  Speaker 2: es más como comprar refuerzos solo cuando surge una batalla.
• 14:30
  Speaker 2: Aquí está la diferencia básica. SAM es una protección constante
• 14:32
  Speaker 2: y predecible. Cada administrador y propietario de sitio que ayuda
• 14:35
  Speaker 2: a proteger las puertas necesita una licencia. A $ 3 por
• 14:37
  Speaker 2: usuario al mes para clientes comerciales. También necesitarás que los
• 14:40
  Speaker 2: usuarios tengan una licencia SharePoint K1 o P2 o un
• 14:43
  Speaker 2: plan calificado de Microsoft 365. Esa tarifa mantiene activos los
• 14:46
  Speaker 2: controles de ciclo de vida, revisiones de acceso y restricciones
• 14:48
  Speaker 2: todos los días. Tu base innegociable. El procesamiento contenido es
• 14:52
  Speaker 2: la parte flexible. En lugar de pagar todo el año
• 14:54
  Speaker 2: por recursos que apenas tocas, compras solo cuando los necesitas.
• 14:56
  Speaker 2: Durante periodos pico, cuando aumentan los contratos de fin de trimestre,
• 14:59
  Speaker 2: se ejecutan o se arremasivos o suben los, los costos aumentan.
• 15:02
  Speaker 2: Cuando pasa la ola, también lo hacen las facturas. Está
• 15:04
  Speaker 2: diseñado para cargas de trabajo episodicas en lugar de operaciones diarias,
• 15:07
  Speaker 2: lo que lo hace mucho menos arriesgado que las historias
• 15:08
  Speaker 2: de terror sobre gastos en la nube sin control que
• 15:10
  Speaker 2: también los administradores. Incluso puedes limitar el procesamiento del contenido
• 15:13
  Speaker 2: a sitios seleccionados al principio, evitando que los costos se
• 15:15
  Speaker 2: disparen hasta que los resultados sean claros. Entonces,¿ cuál es
• 15:17
  Speaker 2: el orden correcto de Primero, aduananza siempre. Implementa SAM para
• 15:21
  Speaker 2: saber quién puede entrar, qué muros existen y cómo detectar desviaciones.
• 15:24
  Speaker 2: Una vez establecida esa base, activa la I-Contenido para departamentos
• 15:27
  Speaker 2: o proyectos clave, donde el beneficio sea evidente. Empieza poco
• 15:30
  Speaker 2: a poco, observa el uso y confirma que el ahorro
• 15:32
  Speaker 2: de trabajo supera el costo. Si el retorno es real,
• 15:34
  Speaker 2: amplía su alcance. Así, evitarás el error clásico de agotar
• 15:38
  Speaker 2: el presupuesto antes de establecer límites. Un ejemplo práctico aclara
• 15:41
  Speaker 2: la diferencia. Imagina la temporada de auditorías con montones de
• 15:44
  Speaker 2: contratos escaneados. Necesitas OCR etiquetado y quizás hasta ensamblaje de
• 15:48
  Speaker 2: documentos con plantillas. Ese flujo de contenido pasa por servicios
• 15:51
  Speaker 2: de pago por uso durante esos meses. Cuando termina la temporada,
• 15:53
  Speaker 2: también termina el gas. Compáralo con tus políticas de acceso
• 15:55
  Speaker 2: y revisiones del ciclo de vida del sitio. Eso nunca desaparece,
• 15:58
  Speaker 2: así que se mantiene bajo el modelo por usuario como protección.
• 16:01
  Speaker 2: Uno se adapta al proyecto y el otro protege constantemente.
• 16:04
  Speaker 2: Un presupuesto inteligente también implica saber lo que ya posees.
• 16:08
  Speaker 2: Algunas partes de SAM están incluidas en Microsoft 365 E5
• 16:11
  Speaker 2: y ciertas licencias de Copilot ya incluyen funciones de gobernanza
• 16:13
  Speaker 2: para mantener a Copilot seguro. Esa superposición evita que pagues
• 16:17
  Speaker 2: dos veces si tu inquilino ya opera con esos planes.
• 16:19
  Speaker 2: El rompecabezas de las licencias no se trata de comprar
• 16:22
  Speaker 2: todo lo nuevo, sino de verificar quién tiene ya protección
• 16:24
  Speaker 2: y cubrir las brechas reales. También hay un programa actual
• 16:27
  Speaker 2: donde Microsoft cubre cierta capacidad inicial para el procesamiento de
• 16:31
  Speaker 2: contenido sin costo. Esto te permite realizar algunas pruebas con
• 16:34
  Speaker 2: funciones de pago por uso antes de que empiece el contador.
• 16:36
  Speaker 2: Es una forma de bajo riesgo para generar confianza y
• 16:39
  Speaker 2: demostrar valor a los equipos financieros que quieren números, no promesas.
• 16:42
  Speaker 2: La conclusión aquí es la simplicidad táctica. La cobertura de
• 16:45
  Speaker 2: gobernanza con SAM es fija y predecible. El procesamiento de
• 16:47
  Speaker 2: contenido es flexible, útil para picos y cargas de trabajo episodicas.
• 16:51
  Speaker 2: Empieza con SAM, asigna protección a las personas adecuadas y
• 16:53
  Speaker 2: luego incorpora con cuidado la guía de contenido donde sea rentable.
• 16:56
  Speaker 2: Y antes de añadir nuevos costos, revisa tus licencias actuales.
• 16:59
  Speaker 2: A veces parte de tu ejército ya está siendo guardia.
• 17:02
  Speaker 2: Una vez que equilibras ambos modelos, dejas de ver la
• 17:04
  Speaker 2: seguridad y la productividad como un compromiso. Proteges el núcleo
• 17:08
  Speaker 2: con SAM mientras obtienes la libertad de implementar potencia de
• 17:10
  Speaker 2: procesamiento solo cuando aporta valor real. La fortaleza sigue en pie,
• 17:14
  Speaker 2: pero ahora el tesoro no gasta monedas en alimentar tropas inactivas.
• 17:18
  Speaker 2: Eso nos lleva a la verdad fundamental. Financiar bien el
• 17:20
  Speaker 2: castillo no importará si los muros son débiles. La IA
• 17:24
  Speaker 2: puede captar la tensión, pero la solidez de tus defensas
• 17:26
  Speaker 2: decide si ese poder ayuda o daña. Entonces,¿ cómo conviertes
• 17:30
  Speaker 2: todo esto en algo práctico? Fácil. Tres movimientos repetibles y claros.
• 17:34
  Speaker 2: Ejecuta informes de gobierno de acceso a datos para detectar
• 17:36
  Speaker 2: sitios con exceso de permiso. Activa el control de acceso
• 17:39
  Speaker 2: restringido para tus bóvedas de alto valor. programa revisiones de
• 17:41
  Speaker 2: acceso a sitios para que los propietarios corrijan la desviación.
• 17:44
  Speaker 2: Usa los conocimientos de EA para identificar puntos débiles y
• 17:46
  Speaker 2: priorizar soluciones. Ese es el manual básico. Simple, sostenible y eficaz.
• 17:49
  Speaker 2: Construye primero los muros y luego deja que Copilot dispare
• 17:51
  Speaker 2: la catapulta. Si esto te ayudó a evitar el próximo
• 17:54
  Speaker 2: desastre de datos, suscríbete y compártelo con tu equipo de
• 17:56
  Speaker 2: propietarios de sitios.