Latest / M365.FM – Podcast de Microsoft 365, Copilot e IA en español / Agentes de IA como Shadow IT 2.0: cómo controlar Copilot, Power Automate y los permisos de Graph (Doblaje IA)

Transcript

Agentes de IA como Shadow IT 2.0: cómo controlar Copilot, Power Automate y los permisos de Graph (Doblaje IA) · M365.FM – Podcast de Microsoft 365, Copilot e IA en español

0:00
Speaker 2: Shadow no ha muerto. Aprendió a automatizar. Sus útiles agentes
0:03
Speaker 2: mueven datos discretamente como pasantes con las llaves de la bóveda.
0:06
Speaker 2: Cree que Purview, Entra y Copilot Studio lo tienen cubierto.
0:09
Speaker 2: Tan cubierto como cartón mojado. Argumentar ambos puntos de vista.
0:12
Speaker 2: Agentes como triunfo reales de productividad y agentes como sumideros
0:15
Speaker 2: de gobernanza. Luego le daré una arquitectura de referencia y
0:17
Speaker 2: una rúbrica de evaluación de riesgos que puede implementar este mes.
0:20
Speaker 2: Quédese hasta el final para ver el mapa de políticas
0:22
Speaker 2: que reduce a la mitad el radioimpacto de los agentes.
0:24
Speaker 2: Definamos el desastre antes de discutir cómo sobrevivirá él. El mito.¿
0:29
Speaker 2: Cómo los agentes se convierten en la sombra de TI 2.0?
0:31
Speaker 2: Aquí está el mito, pero así de sin estricto. El
0:34
Speaker 2: atraso de TI se extiende por trimestres. El negocio quiere
0:36
Speaker 2: resultados para el viernes, así que la gente crea bots
0:38
Speaker 2: que se comunican con todo. No son malintencionados, están cansados.
0:41
Speaker 2: Así que conectan bots de Copilot Studio a flujos de
0:43
Speaker 2: Power Automate, añaden permisos de graf excesivos y se conectan
0:46
Speaker 2: a 5 fuentes de datos con 3 conectores y una oración. Ahora,¿
0:48
Speaker 2: con qué estamos tratando realmente? Bots de Copilot Studio que
0:51
Speaker 2: ejecutan acciones, rastrean SharePoint, hacen ping a Dataverse y llaman
0:54
Speaker 2: a APIs externas. flujos de Power Automate que suplantan a
0:57
Speaker 2: usuarios o se ejecutan como entidades de servicio con derechos
0:59
Speaker 2: elevados temporales que nunca se revocan. Permisos delegados de Graph
1:02
Speaker 2: configurados para leer todo porque la versión de privilegios mínimos
1:05
Speaker 2: toma una hora extra. Esa hora se recorta y su
1:07
Speaker 2: tenant se vuelve un buffet. Los vectores no gestionados participan.
1:10
Speaker 2: Herramientas basadas en navegador ejecutándose en Edge y Chrome. Puentes
1:14
Speaker 2: MSP que incorporan agentes de terceros desde Jira o GitHub.
1:16
Speaker 2: Agentes SaaS de los que nunca he oído hablar porque
1:18
Speaker 2: viven en la pestaña del navegador de alguien y no
1:20
Speaker 2: aparecen en sus listas de permitidos heredados. Al contrario, la
1:22
Speaker 2: aplicación es tradicional, bujente. Esto no se instala.¿ Exfiltran datos
1:25
Speaker 2: mediante campos de formulario o cuadros de cara y pega?
1:27
Speaker 2: Las rutas de filtración de datos son realmente simples. Copiar
1:30
Speaker 2: y pegar en un LM web. Carga de archivos para
1:32
Speaker 2: resumirlos con pronósticos internos y datos de RR acompañando. Peor aún,
1:37
Speaker 2: los agentes resumen datos en la sombra que compartió en
1:39
Speaker 2: exceso en SharePoint y OneDrive hace años. Esas carpetas con
1:42
Speaker 2: enlaces para todos que nunca se limpiaron. Copilot es muy
1:44
Speaker 2: bueno encontrando lo que usted olvidó que había expuesto. Superficie
1:47
Speaker 2: de ataques infla. Sus agentes se ejecutan con ámbitos de
1:49
Speaker 2: grafo amplios, sin patrocinador humano, sin revisiones de acceso, sin
1:52
Speaker 2: ciclo de vida. No hay rastro de auditoría para la
1:53
Speaker 2: mitad de los pasos porque los conectores de terceros ocultan
1:56
Speaker 2: el destino. Cuando algo sale mal, usted sigue migajas a
1:58
Speaker 2: través de cinco sistemas que registran de forma distinta o
2:00
Speaker 2: no registran nada. El costo ya no siente. La sombra
2:03
Speaker 2: de TI consume el 30-40% del gasto en grandes empresas
2:06
Speaker 2: y las brechas con datos en la sombra cuestan más
2:08
Speaker 2: y tardan más en contenerse. Eso no es teórico. Eso
2:10
Speaker 2: es lo que sucede cuando descubres radioimpacto después de la explosión.
2:13
Speaker 2: Pierdes tiempo mapeando quién tenía acceso, quién lo otorgó y
2:16
Speaker 2: qué agente extrajo qué y desde dónde. Lo que está
2:18
Speaker 2: en juego es simple. Sin identidad DLP y principio de
2:20
Speaker 2: menor privilegio, los agentes se vuelven túneles de contrabando autónomos. Piensas,
2:24
Speaker 2: pero es interno. Excepto que no lo es. No cuando
2:27
Speaker 2: una sesión de navegador envía datos etiquetados a un punto
2:29
Speaker 2: final público sin control de por medio. Y sí, puedes
2:32
Speaker 2: bloquear el pegado con preview DLP en puntos finales y navegadores,
2:35
Speaker 2: pero solo si realmente lo activas y delimitas las políticas
2:37
Speaker 2: a dominios de IA. La mayoría de esto ya no
2:39
Speaker 2: lo he hecho. Déjeme aterrizar esto. Tienes un flujo de
2:41
Speaker 2: Power Automate creado por un gerente de proyectos. Usa Graph
2:44
Speaker 2: delegado para leer todos los calendarios de los usuarios solo
2:46
Speaker 2: para encontrar espacios de reunión. Luego alguien menea de un
2:48
Speaker 2: paso para exportar resultados a un bot de programación de
2:50
Speaker 2: terceros mediante webhook.¿ Registro de senado del tercero?¿ Ninguno que
2:54
Speaker 2: puedas ver? Patrocinador para el flujo. Ese gerente se fue
2:56
Speaker 2: el trimestre pasado. El flujo sigue ejecutándose, leyendo y publicando. Felicidades,
3:00
Speaker 2: has creado una cuenta de servicio fantasma que nunca duerme.
3:03
Speaker 2: Ahora aquí es donde la mayoría se equivocan. Piensan que
3:05
Speaker 2: el acceso condicional de entrada para humanos equivale a cobertura
3:07
Speaker 2: para agentes. No lo es, a menos que la gente
3:09
Speaker 2: tenga su propia identidad. Si el bot funciona como humano,
3:11
Speaker 2: tus políticas creen que es linda de finanzas a las
3:13
Speaker 2: 12 am desde un dispositivo no gestionado en otro país.
3:16
Speaker 2: Linda definitivamente todo. El agente no. Una vez que logras eso,
3:19
Speaker 2: todo lo demás encaja. Dale a cada agente su propio
3:22
Speaker 2: ID de agente en entrar. No podrás aislarlo, monitorearlo ni
3:24
Speaker 2: eliminarlo rápido. Etiqueta tus datos en SharePoint y OneDrive para
3:28
Speaker 2: que Perview DLP pueda reconocerlos en el portapapeles y el navegador.
3:31
Speaker 2: Usa roles de aplicación en lugar de Graph delegado y
3:33
Speaker 2: limite el acceso a SharePoint a sitios específicos, no al tenant.
3:36
Speaker 2: Si no recuerdas nada más identidad, etiquetas, menor privilegio. Sin eso,
3:40
Speaker 2: solo está haciendo teatro de seguridad. El factor decisivo del
3:43
Speaker 2: que media habla es la visibilidad en tiempo de ejecución.
3:45
Speaker 2: Si no puedes ver a qué URLs, APIs o servidores
3:47
Speaker 2: MSP llama la gente, no puedes detener la exfiltración. Solo
3:49
Speaker 2: puedes escribir un informe postmorte. Global Secure Access te ofrece
3:52
Speaker 2: esa vista. Comienza solo con registros para no romper los
3:55
Speaker 2: juguetes frágiles. Luego pasa a listas de permitidos cuando veas
3:58
Speaker 2: los patrones. Y ¡boom! Ahora tienes un mapa en lugar
4:01
Speaker 2: de un rumor. El caso a favor de los agentes
4:03
Speaker 2: y dónde realmente brilla. Bien, momento de optimismo. Los agentes
4:06
Speaker 2: sí eliminan tareas tediosas cuando preparas bien el trabajo. Consultar,
4:08
Speaker 2: resumir y actuar sin que un humano supervise cada clic. Operaciones,
4:12
Speaker 2: cierra tiques, finanzas, cierra libros. RH, proceso, ingresos, soporte, clasifica,
4:15
Speaker 2: el ruido. Recuperas horas no por magia, sino porque el
4:19
Speaker 2: trabajo repetitivo es manejado por algo que nunca se toma
4:21
Speaker 2: a un descanso. Lo que la mayoría pasa por alto
4:23
Speaker 2: es el alcance. Lo específico supera lo general. Lo basado
4:26
Speaker 2: en eventos supera lo errático. Cuando un agente se activa
4:28
Speaker 2: ante un disparador claro, accede a datos etiquetados y solo
4:31
Speaker 2: tiene los derechos necesarios. Es rápido y aburrido en el
4:33
Speaker 2: mejor sentido. Ahí es donde lo quieres, pereciblemente aburrido. WorkIQ
4:37
Speaker 2: y el grounding aquí. Mantén las respuestas dentro de los
4:39
Speaker 2: permisos del usuario, ancladas a los datos de tu inquilino,
4:42
Speaker 2: no a la web abierta. Ahora ya no envías instrucciones
4:44
Speaker 2: a modelos aleatorios. Ahora pregunta sí dentro de lo que
4:46
Speaker 2: tengo permitido ver cuál es la acción correcta sí. Eso
4:48
Speaker 2: es más seguro y más rápido porque no traes todo
4:50
Speaker 2: el internet a la sala. La identidad de intragente es
4:53
Speaker 2: el aire ciencioso. Dale a cada agente una identidad única
4:55
Speaker 2: que te otorgue acceso condicional, detección de riesgos y un
4:57
Speaker 2: interruptor de emergencia. Vinculas la identidad a un modelo AS.
5:00
Speaker 2: Misma clase de agente, mismos límites de seguridad. Si el
5:02
Speaker 2: agente de seguimiento de ventas empieza a actuar como un
5:04
Speaker 2: mapache en un centro de datos, la protección de identidad
5:06
Speaker 2: lo marca. Puedes poner en cuarentena esa identidad sin detener
5:09
Speaker 2: a todo el equipo. Perview es tu portero. Las etiquetas
5:12
Speaker 2: y la DLP en aplicaciones de M365 Endpoints y navegadores
5:15
Speaker 2: mantienen los datos sensibles protegidos incluso si intentan pegarlos en
5:18
Speaker 2: un chat. Incluso si intentan pegarlos en un chat. Solo
5:20
Speaker 2: para revisar la redacción. Los mensajes de DLP educativos hacen
5:22
Speaker 2: más que bloquear. Le enseñan al usuario por qué se
5:24
Speaker 2: bloqueó y cómo hacerlo correctamente. En el juego esas armas
5:26
Speaker 2: crecen de hábitos. Power Automate no es el enemigo cuando
5:29
Speaker 2: está regulado. Usa aprobaciones, DLP de entorno y conectores conscientes
5:33
Speaker 2: de solución. Eso significa que desarrollo y producción son salas
5:35
Speaker 2: separadas con llaves distintas. El mismo flujo promovido como solución
5:39
Speaker 2: hereda las políticas correctas en lugar de acumular derechos como
5:41
Speaker 2: una colección de imanes de recuerdo. Ahora déjame mostrarte cómo
5:44
Speaker 2: encaja esto en la práctica. Toma un agente de cierre
5:46
Speaker 2: financiero que se activa cuando llega una factura etiquetada a
5:48
Speaker 2: una biblioteca de SharePoint designada. Lo que necesita, lectura en
5:52
Speaker 2: ese sitio, escritura en la lista de revisión, publicación en
5:54
Speaker 2: canal de Teams. Identidad, ID de agente de entrada bajo
5:57
Speaker 2: el modelo de admisión financiera. Acceso, roles de aplicación sobre
6:00
Speaker 2: graph delegado, solo permisos con alcance de sitio. Límites. Purview
6:04
Speaker 2: bloquea la carga de datos etiquetados a dominios de IA.
6:07
Speaker 2: Endpoints imponen bloqueos de ritmo. Red. Acceso seguro global en
6:11
Speaker 2: modo de registro durante una semana. Luego autoriza solo las
6:13
Speaker 2: pocas APIs que realmente llama. Errores comunes. Evitar. Dejar que
6:17
Speaker 2: la gente use el alcance delegado de un humano solo
6:19
Speaker 2: para probar. Saltarse etiquetas para marcarlas después y conectar un
6:24
Speaker 2: conector a un punto final de terceros opaco que no
6:25
Speaker 2: puedes auditar. Además, no dejes que los agentes de desarrollo
6:29
Speaker 2: vivan para siempre en producción. Promueve la solución. Retira el prototipo.
6:32
Speaker 2: Conserva la identidad. Una victoria rápida que puedes implementar esta semana.
6:35
Speaker 2: Elige una cola de soporte. Crea un bot en Copilot
6:37
Speaker 2: Studio que extraiga información de una base de conocimientos etiquetada
6:40
Speaker 2: responda según los derechos del usuario y escale con un
6:42
Speaker 2: flujo de Power Automate que registre cada paso. Asignale una
6:45
Speaker 2: identidad de agente, aplica acceso condicional a dispositivos compatibles y
6:48
Speaker 2: activa la supervisión de prevención de pérdida de datos del
6:50
Speaker 2: EPP de Panacitos. Reducirás el tiempo de respuesta inicial y
6:52
Speaker 2: dormirás mejor al tenerla de impacto controlado. En resumen, los
6:56
Speaker 2: agentes funcionan cuando la identidad, la clasificación de datos y
6:58
Speaker 2: las políticas de tiempo de ejecución se alinean. Hazlo así
7:01
Speaker 2: y dejarán de parecerte ahí en la sombra para actuar
7:03
Speaker 2: como personal junior confiable, solo que ellos no renuncian. El
7:06
Speaker 2: argumento contra los agentes donde falla en el mundo real
7:09
Speaker 2: va para la tormenta. La de la identidad es el
7:11
Speaker 2: primer fallo. Alguien prueba un bot con sus propias credenciales
7:14
Speaker 2: y luego se va. El bot conserva esos derechos como
7:16
Speaker 2: un mapache acumulando objetos brillantes. Sin patrocinador, sin revisiones de acceso,
7:20
Speaker 2: sin rotación y sin forma de probar quién aprobó qué.
7:23
Speaker 2: No puedes poner en cuarentena el bot de calendario de
7:24
Speaker 2: Karen cuando está suplantando a Karen. Lo puedes desactivar a Karen.
7:27
Speaker 2: Eso interrumpe el trabajo así que nadie lo hace y
7:29
Speaker 2: el fantasma sigue activo. Lo siguiente es la expansión excesiva
7:32
Speaker 2: de alcances. Grab delegados más fácil, así que otorgan permisos
7:34
Speaker 2: de correo, lectura total de archivos, sitios y usuarios solo
7:37
Speaker 2: porque un conector se quejó una vez. Claro, igual que
7:40
Speaker 2: dejar la puerta del cuarto de servidores trabada con una silla.
7:42
Speaker 2: Las funciones de aplicación con alcance de recursos requieren reflexión.
7:44
Speaker 2: Lo delegado es solo un clic y encogerse de hombro.
7:46
Speaker 2: El resultado. Hay gentes que pueden arrasar con SharePoint como
7:48
Speaker 2: una rumba con una palanca, tocando sitios que nunca necesitaron.
7:51
Speaker 2: Los datos en la sombra convierten errores leves en desastres. Repétese. H.
7:55
Speaker 2: Compartidas en exceso archivos financieros de una migración donde nunca
7:57
Speaker 2: se arreglaron los permisos. Copilot hace exactamente lo que pediste,
8:00
Speaker 2: mostrando útilmente los archivos relevantes. El agente genera resúmenes que
8:04
Speaker 2: filtran un contexto que nadie sabía que estaba expuesto. No
8:06
Speaker 2: ves una descarga, así que pasa desapercibido por las alarmas,
8:08
Speaker 2: pero los resúmenes causan el mismo daño. Es una filtración
8:10
Speaker 2: por inferior. Las brechas de DLP son asilenciosas. Las etiquetas
8:13
Speaker 2: no se aplican o son inconsistentes. Las políticas de DLP
8:16
Speaker 2: de punto final y navegador no cubren los dominios de IA.
8:18
Speaker 2: Los navegadores no gestionados se van todo. Los usuarios copian
8:21
Speaker 2: texto en un prompt web, Edge los bloquea, abren Chrome
8:23
Speaker 2: personal e intentan de nuevo. La política dice no. El
8:26
Speaker 2: navegador dice claro que sí. Si tus controles no acompañan
8:28
Speaker 2: a las personas donde realmente trabajan, tus controles son pura fachada.
8:31
Speaker 2: Pero puntos ciegos de supervisión completan mejor. Los pasos de
8:34
Speaker 2: terceros ocultan los destinos. Lo único que obtienes es un web.
8:36
Speaker 2: No hay web registro. Los puentes MSP dirigen las llamadas
8:39
Speaker 2: a través de un servidor que no incluiste en tu
8:40
Speaker 2: lista de permiso. Será una inspección de red, por lo
8:42
Speaker 2: que estás ciego ante la salida de datos. Te quedas
8:44
Speaker 2: correlacionando la actividad de graph con las marcas de tiempo
8:46
Speaker 2: de los invitados, esperando que tu SEM haya encontrado una
8:48
Speaker 2: pista que no haya sido sobrescrita por registros de depuración excesivos.
8:51
Speaker 2: El caos en el ciclo de vida de un etó.
8:53
Speaker 2: Agentes de desarrollo se copian a producción con derechos elevados temporales.
8:56
Speaker 2: Lo temporal se vuelve hasta después del trimestre, lo cual
8:58
Speaker 2: se vuelve permanente. Sin ruta de desaprovisionamiento, sin SLA propietario,
9:01
Speaker 2: sin revisiones de acceso. Flujos zombie funcionan a las 2A,
9:04
Speaker 2: fallando silenciosamente hasta que un límite de tasa se activa
9:06
Speaker 2: y el soporte recibe alertas por un misterio que ellos
9:08
Speaker 2: no crearon. Resultado. Mayor tiempo de detección, mayor tiempo de contención,
9:11
Speaker 2: infracciones de cumplimiento, gasto duplicado y una limpieza que se
9:14
Speaker 2: siente como recablear un rack encendido. IBM y otros han
9:16
Speaker 2: demostrado que las brechas de datos en la sombra cuestan
9:19
Speaker 2: más y duran más. Ahora sabes por No puedes arreglar
9:21
Speaker 2: lo que no ves y no puedes ver lo que
9:22
Speaker 2: nunca registraste. Un error común que sigo viendo es que
9:25
Speaker 2: el acceso condicional a nivel de inquilino envuelve silenciosamente a
9:27
Speaker 2: los agentes que operan como mano. No protege lo que
9:29
Speaker 2: no puede identificar. Otro error es confiar en los valores predeterminados.
9:32
Speaker 2: Un conector empresarial no significa menor privilegio. Significa que funciona
9:35
Speaker 2: tal cual viene de fábrica. Tal cual viene de fábrica
9:37
Speaker 2: es también como todo se escapa. Pero es que es
9:39
Speaker 2: lo que realmente reduce el dolor. Asigne a cada agente
9:41
Speaker 2: una identidad de intragente y conéctala a un plano maestro.
9:43
Speaker 2: Eso te da patrocinador, interruptor de apagado, revisiones de acceso
9:45
Speaker 2: y acceso condicional por tipo. Reemplaza a Graph delegado con
9:49
Speaker 2: ruido de aplicación. Limita el acceso a SharePoint a sitios específicos.
9:52
Speaker 2: Activa el etiquetado automático por vista para que los datos
9:54
Speaker 2: no sean solo posiblemente confidenciales en la mente de alguien.
9:56
Speaker 2: Se etiquetan en reposo y se aplican en tiempo de ejecución.
9:59
Speaker 2: Impulsa la DLP a endpoints y navegadores con reglas de
10:01
Speaker 2: pegado y carga para dominios de ellos. Inicia el acceso
10:03
Speaker 2: seguro global en modo de auditoría recopilando una semana de
10:05
Speaker 2: llamadas a URL y API y luego incluye en la
10:07
Speaker 2: lista de permitidos las pocas que importan.¿ Romperás menos y
10:09
Speaker 2: verás más? Permíteme anclar esto con una pequeña prueba de presión.
10:12
Speaker 2: Un agente de triaje de soporte necesita acceso al buzón.
10:15
Speaker 2: La lectura de correo delegado se convierte en un rastreo
10:17
Speaker 2: de correo de link. En su lugar, asigna un rol
10:19
Speaker 2: de aplicación de lectura de correo para un buzón compartido
10:21
Speaker 2: limitado por acceso a condicionar a dispositivos compatibles y registra
10:24
Speaker 2: cada llamada de graph. Combina eso con una política de
10:26
Speaker 2: LP que bloquea la salida de datos etiquetados mediante formularios
10:28
Speaker 2: de navegador. Mismo resultado para Neo. Reducción masiva de explosión.
10:32
Speaker 2: No es perfecto, pero ahora puedes probar quién lo aprobó,
10:34
Speaker 2: qué puede tocar y con quién se comunica. Esa es
10:36
Speaker 2: la diferencia entre un incidente y una anécdota. Arquitectura de
10:39
Speaker 2: referencia para agentes gobernados en Microsoft 365. La arquitectura es
10:43
Speaker 2: el esqueleto. Vamos a añadir suficientes huesos para que el
10:46
Speaker 2: sistema se sostenga sin cinta adhesiva. La identidad primero. Cada
10:50
Speaker 2: agente obtiene una identidad de intragente. La de identidad es compartida.
10:53
Speaker 2: La de ejecución es como linda. Creas un plano maestro
10:55
Speaker 2: por cada tipo de agente. Bot de entrada. Bot de triaje.
10:58
Speaker 2: Bot de cierre financiero. El plano captura. El patrocinador. Roles
11:01
Speaker 2: de aplicación requeridos. Conectores permitidos. Perfil de red y cancia
11:03
Speaker 2: de revisión. Si no recuerda nada más, los planos le
11:05
Speaker 2: brindan control de grupo. Voy a poner en cuarentena a
11:08
Speaker 2: un tipo. No perseguir casos únicos. Los patrocinadores no son nada.
11:11
Speaker 2: El patrocinador responsable del alcance, las revisiones de acceso y
11:14
Speaker 2: el aprovisionamiento. Si el patrocinador se va, la política de
11:16
Speaker 2: ciclo de vida deshabilita al agente. Sin patrocinador no hay agente.
11:19
Speaker 2: Esa única regla elimina la mitad de sus zombies. El
11:20
Speaker 2: acceso condicional se vincula al plano. Requiere tiempo de ejecución compatible.
11:24
Speaker 2: Restrinja mediante ubicaciones de confianza. Bloquea inicios de sesión de
11:26
Speaker 2: alto riesgo y aplica frecuencia de inicio de sesión. Para
11:28
Speaker 2: agentes de interfaz, use identidades administradas siempre que sea posible.
11:31
Speaker 2: Para cualquier cosa que necesite un token fuera de Azure,
11:33
Speaker 2: use credenciales federadas con confianza limitada. Si la protección de
11:37
Speaker 2: identidad marca comportamiento riesgoso, ponga en cuarentena esa identidad de
11:39
Speaker 2: agente automáticamente y avise al patrocinador. El privilegio mínimo no
11:43
Speaker 2: es negociar. Favorezca los roles de aplicación de grafos sobre
11:45
Speaker 2: los alcances delegados. Si la gente necesita SharePoint, otorga permisos
11:48
Speaker 2: limitados solo a sitios específicos. Para Exchange, asigne acceso a
11:52
Speaker 2: buzones compartidos o de recursos específicos, no lectura de correo
11:55
Speaker 2: de todo el inquilino. Para Teams, delimite los canales explícitamente.
11:59
Speaker 2: Trate los permisos totales como un extintor de incendios. Rompe
12:01
Speaker 2: el cristal, documente, haga expirar. Los paquetes de acceso por
12:04
Speaker 2: conector controlan el resto de la expansión. Si el plano
12:06
Speaker 2: dice que puede llamar a Dataverse y a una API
12:08
Speaker 2: externa específica, eso es todo. Cualquier otra cosa se bloquea
12:10
Speaker 2: a nivel de política de conexión. Los webcooks opacos no.
12:12
Speaker 2: O registra la URL de la API de destino. La Conexión. Gracias.
13:19
Speaker 3: La felicidad no solo tiene muchas caras, sino también muchas voces.¿
13:23
Speaker 3: Y cómo se siente su felicidad? Encuéntrenla.
13:43
Speaker 2: El etiquetado automático de Purview se ejecuta en SharePoint y
13:45
Speaker 2: OneDrive para que los archivos confidenciales no sean un juego
13:47
Speaker 2: de venas. Las etiquetas de confidencialidad viajan con el archivo
13:50
Speaker 2: y aplican cifrado donde sea necesario. Bloqueamos cargas sin etiqueta
13:53
Speaker 2: Endpoint de chat de IA a nivel de navegador y
13:54
Speaker 2: de Endpoint. Si no tiene etiqueta, se queda adentro hasta
13:57
Speaker 2: que sea marcado. Esto traslada el trabajo a donde pertenece,
14:00
Speaker 2: cerca de los datos. El EP es su portero en
14:02
Speaker 2: tiempo de ejecución. Implemente el EP de Endpoint en Windows
14:04
Speaker 2: y macOS. Extiéndalo a Edge y Chrome con reglas de
14:07
Speaker 2: pegado y cargas dirigidas a dominios de IA y sitios
14:09
Speaker 2: de chat genéricos. Usa mensajes de orientación para que los
14:12
Speaker 2: usuarios aprendan los límites en lugar de chocar contra ellos.
14:15
Speaker 2: Vincula incidentes de DLP a políticas de riesgo interno que
14:17
Speaker 2: buscan violaciones repetidas o picos inusuales en comportamientos de copia
14:20
Speaker 2: y exportación. El diseño del entorno en Power Platform es importante.
14:24
Speaker 2: Ponga el desarrollo en un entorno gestionado, las pruebas en
14:26
Speaker 2: otro y producción por separado. Aplique políticas de prevención de
14:28
Speaker 2: pérdida de datos para que no existan conectores riesgosos en producción.
14:31
Speaker 2: La segmentación de soluciones fuerza la promoción con revisiones, versiones
14:33
Speaker 2: y reversiones y reversión. Los flujos y bots en producción
14:36
Speaker 2: provienen de soluciones, no de espacios de trabajo o personales aleatorios.
14:39
Speaker 2: El monitor y la auditoría no son opcionales. Activa los
14:41
Speaker 2: registros de inicio, sesión y auditoría para las entidades de
14:43
Speaker 2: los agentes. Exporte a su CM. Establezca una línea base
14:45
Speaker 2: de los patrones normales de llamadas a GrafPan. Configura alertas
14:47
Speaker 2: para lecturas de alto volumen, enumeraciones amplias y llamadas entre inquilinos.
14:50
Speaker 2: Si no puede describir cómo es lo normal, no detectará
14:53
Speaker 2: lo extraño hasta que sea un desastre. Las barreras de
14:55
Speaker 2: red cierran en sí. Enrute la salida del agente a
14:57
Speaker 2: través de Global Secure Access. Empiece solo con registros para
14:59
Speaker 2: asignar URLs y app. Añade listas de permitidos de servidores
15:02
Speaker 2: MSP para que los agentes solo hablen con intermediarios aprobados.
15:05
Speaker 2: Cree políticas que pongan en cuarentena si un agente llega
15:07
Speaker 2: a destinos desconocidos o intenta exfiltrar contenido etiquetado. Te quiere
15:11
Speaker 2: visibilidad desde la identidad hasta el paquete. Y tiene el
15:13
Speaker 2: modelo mental. La identidad es quién. Los permisos qué, Purview
15:16
Speaker 2: qué tipo, DLP cómo se mueve, la red dónde. El
15:20
Speaker 2: plano los une en una estructura única que realmente puede operar.
15:23
Speaker 2: Permítame mostrarle una instanciación de referencia para un agente de
15:25
Speaker 2: triaje de soporte. Plano de triaje de soporte. Un patrocinador.
15:28
Speaker 2: El gerente de operaciones de soporte revisa trimestralmente. Identidad. Introduzca. Identidad.
15:32
Speaker 2: Introduzca ID. Agente con identidad administrada. Acceso condicional. Requiere tiempo
15:35
Speaker 2: de ejecución conforme red confiable. Permisos. Roles de aplicación de
15:39
Speaker 2: graph para leer un buzón compartido. Lectura de SharePoint con
15:42
Speaker 2: alcance de sitio en la base de conocimientos. Publicación de
15:44
Speaker 2: mensajes en Teams para escalaciones de soporte. Conectores, database permitido,
15:48
Speaker 2: webhook externo bloqueado a menos que el destino esté registrado
15:50
Speaker 2: y auditado. Capa de datos, la base de conocimientos y
15:52
Speaker 2: etiquetada comunitaria. Las exportaciones de casos están etiquetadas como soportencias. DLP,
15:57
Speaker 2: el punto final y el navegador bloquean pegar o cargar
16:00
Speaker 2: datos etiquetados en dominios de chat de EA. Mesa de
16:03
Speaker 2: asesoramiento gritado. Red. Registros de Global Secure Access semana 1.
16:07
Speaker 2: Lista de permitidos para Graph, SharePoint, Teams, Dataverse y servidores
16:11
Speaker 2: MCP registrados. Alertas sobre salidas desconocidas. Monitoreo. Alertas de CM
16:15
Speaker 2: sobre ráfagas de lectura de buzones y numeraciones de SharePoint
16:17
Speaker 2: fuera del alcance de conocimientos. Ciclo de vida. Desactivar al
16:21
Speaker 2: partir el patrocinador. Revisiones de acceso cada trimestre. Puertas de
16:24
Speaker 2: promoción de soluciones. Plan de reversión documentado. Ahora el equivalente
16:27
Speaker 2: financiero cambia el correo por bibliotecas de documentos y añade
16:29
Speaker 2: etiquetas de cifra obligatoria. Mismo patrón, diferentes estructuras. Errores comunes
16:33
Speaker 2: a evitar en esta arquitectura. Dejar permisos delegados solo para pruebas.
16:37
Speaker 2: Olvidar registrar destinos de terceros y omitir el etiquetado automático.
16:40
Speaker 2: Porque la biblioteca solo tiene facturas. Tiene lo que sea
16:44
Speaker 2: que se ha emigrado el verano pasado a las 3 a.m.¿
16:46
Speaker 2: No necesita perfección el primer día? Configure planos para sus
16:49
Speaker 2: tres tipos de agentes principales. Emite identidades. Aplique acceso condicional base.
16:52
Speaker 2: Active el etiquetado automático para las bibliotecas con más tráfico.
16:55
Speaker 2: Envíe DLP a puntos finales y navegadores con controles de
16:58
Speaker 2: dominio de IA. Ponga la red de modo auditoría. Después
17:00
Speaker 2: de una semana tendrá suficiente señal para restringir de forma segura.
17:03
Speaker 2: Haga esto y los agentes dejarán de ser tú. Se
17:05
Speaker 2: convertirán en carriles con límites de velocidad, cámaras y frenos.
17:07
Speaker 2: No es glamoroso, pero puede dormir tranquilo. Un manual operativo, políticas,
17:10
Speaker 2: auditoría y flujo de incidentes. Las operaciones mantienen el esqueleto
17:14
Speaker 2: en pie. Comienza con el descubrimiento. Use Defender for Cloud
17:16
Speaker 2: Apps para inventar el uso de IA desde registros de
17:19
Speaker 2: red y agentes de punto final. Crea un registro simple. Nombre,
17:21
Speaker 2: ID del agente, plan patrocinador, conectores, ámbitos de graph, puntos
17:25
Speaker 2: de contacto de datos y perfil de salida. Reconcílese semanalmente.
17:27
Speaker 2: Reconcílese semanalmente. Todo lo que no tenga un ID de
17:29
Speaker 2: agente se marca como agente en la sombra y se
17:31
Speaker 2: aísla hasta que se registre o se elimine. Siguiente es
17:34
Speaker 2: el mapa de política. Decide a quién puede crear agentes,
17:36
Speaker 2: qué planes existen, qué conectores se permiten y qué ámbitos
17:38
Speaker 2: de graph están totalmente prohibidos. Publica donde todos puedan verlo.
17:42
Speaker 2: Si alguien necesita un ámbito prohibido, debe enviar una excepción
17:44
Speaker 2: con fecha de caducidad y un plan de reversión. No
17:47
Speaker 2: les muere. También los limpiar una brecha a las tres.
17:50
Speaker 2: Las líneas base ordenadas no son negociables. Active los registros
17:52
Speaker 2: de inicio de sesión y actividad para cada entidad de agente.
17:55
Speaker 2: Exporte de su SIM. Establezca el promedio normal de llamadas
17:57
Speaker 2: a graph por hora, sitios típicos de SharePoint, buzones esperados
18:00
Speaker 2: y servidores MCP habituales. Alerte si ante lecturas de alto volumen,
18:03
Speaker 2: enumeraciones de sitios fuera del ámbito, llamadas entre inquilinos y
18:06
Speaker 2: destinos desconocidos. Si no define lo normal, lo extraño parecerá
18:09
Speaker 2: normal hasta que duela. Control de cambio y revise los
18:12
Speaker 2: flujos y bots con sus pares antes de la promoción.
18:14
Speaker 2: Lo resoluciona en producción y etiqueta la versión y guarda
18:16
Speaker 2: un artefacto de reversión. Vincula las promociones del plan. Sigue
18:19
Speaker 2: los permisos bajo el principio de menor priviligio. Sigue los
18:21
Speaker 2: destinos en la lista de permitido. Otro senador dar su
18:23
Speaker 2: visto igual, que busca un poco de fricción. Levita y
18:25
Speaker 2: lo arreglaremos después, algo que nunca hará. El desaprovisionamiento es
18:28
Speaker 2: un flujo de trabajo, no una esperanza. La automatización del
18:30
Speaker 2: ciclo de vida desactiva agentes cuando el patrocinador se va
18:32
Speaker 2: o al alcanzar umbrales de inactividad. Las revisiones de acceso
18:35
Speaker 2: trimestrales obligan a preguntar,¿ sigue necesitando este agente estos derechos?
18:38
Speaker 2: Si la respuesta es no sabemos, la acción correcta es no.
18:42
Speaker 2: La ruta de incidentes requiere muscular. Active una detección de
18:44
Speaker 2: DLP o una anomalía en el SIM o una marca rejosa. Primero,
18:47
Speaker 2: triaje de IRM.¿ Es un patrón o algo aislado? Luego,
18:49
Speaker 2: revisión del agente riesgoso. Confirme si hay compromiso o descarte.
18:52
Speaker 2: Si es riesgoso y solelo mediante acceso condicional, bloquee inicios
18:55
Speaker 2: de sesión o restrinja los zonas de prueba. Elimina o
18:57
Speaker 2: remite credenciales. Rote las claves. Revoque las consentimiento. Realice un
19:02
Speaker 2: breve análisis post-mortem en 48 horas. Causa raíz, controles que fallaron,
19:05
Speaker 2: cambios de plan necesarios. Desprenda higiene y mantiene la degradación
19:08
Speaker 2: bajo control. Busque mensualmente datos en la sombra en SharePoint
19:10
Speaker 2: y OneDrive. Corrige el uso compartido excesivo, elimine flujos zombies,
19:14
Speaker 2: retira agentes duplicados y vuelve a certificar permisos en sus
19:16
Speaker 2: agentes principales.¿ Es tedioso? En mis tiempos desfragmentábamos discos y rezábamos.
19:20
Speaker 2: Esto es mejor. Una microhistoria. El trimestre pasado, un equipo
19:23
Speaker 2: permitió temporalmente un webhook a un punto final externo opaco.
19:26
Speaker 2: Sin registro de URL, la semana después desde el buzón
19:28
Speaker 2: y se dispararon por la noche. Sistema es iluminado. No
19:30
Speaker 2: pudimos rastrear la salida claramente. Reforzamos conectores, forzamos el registro
19:34
Speaker 2: de destinos y añadimos listas de permitidos de MSP. El
19:37
Speaker 2: programa se sube. Prueba que registrar solo al principio y
19:39
Speaker 2: luego usar listas de permitidos mantiene todo funcionando mapa. Rúbrica,
19:42
Speaker 2: puntuación de riesgo, prioriza que arreglar primero. Ahora, necesitas un
19:45
Speaker 2: tablero de mandos, seis entradas, identidad, datos, permisos, red, monitoreo
19:48
Speaker 2: y ciclo de vida. De cero a cinco cada uno. Sumala.
19:51
Speaker 2: Arregla según la temperatura. Identidad, empieza en cero, suma uno
19:54
Speaker 2: si usa Entry Agent ID, suma uno por un blueprint,
19:56
Speaker 2: suma uno por acceso condicional, suma uno patrocinador asignado, suma
19:59
Speaker 2: uno por revisiones de acceso a periódicas, credenciales compartidas o
20:02
Speaker 2: ejecutarse como humanos es un cero y salta a la fin. Datos.
20:05
Speaker 2: Empieza en cero, suma dos si las fuentes están etiquetadas
20:08
Speaker 2: con Purview, suma uno si DLP de Endpoint y navegador
20:10
Speaker 2: están activos, suma uno si las subidas a dominio de
20:12
Speaker 2: chat de IA están bloqueadas, suma uno si las barandillas
20:14
Speaker 2: de Copilot están activadas. Las fuentes sin etiquetar te mantienen
20:18
Speaker 2: en la zona de peligro. Permisos. Empieza en cero, suma
20:20
Speaker 2: dos si se usan roles de aplicaciones Graph, suma uno
20:23
Speaker 2: por alcance de recursos y sitios, suma uno por menor
20:25
Speaker 2: privilegio por conector, suma uno por recertificación periódica con vencimiento
20:28
Speaker 2: en excepciones. Delegar todo a cualquiera significa perder tu fin
20:31
Speaker 2: de semana. Red. Empieza en cero, suma dos si Global
20:34
Speaker 2: Security Access gobierna el tráfico de la gente, suma uno
20:36
Speaker 2: por listas de permitidos MSP, suma uno por auditoría de
20:38
Speaker 2: URL API, suma uno por alertas de anomalías y ingresos desconocidos,
20:41
Speaker 2: ingresos desconocidos equivale a riesgo desconocido, lo que equivale a
20:44
Speaker 2: prioridad uno. Monitoreo, empieza en cero, suma dos si los
20:47
Speaker 2: registros se exportan a 100, suma uno por cadencia de
20:49
Speaker 2: revisión de reportes de agentes de riesgo, suma uno por
20:51
Speaker 2: políticas de riesgo interno ligadas a eventos de IA, suma
20:54
Speaker 2: uno si el manual de incidentes se aprobó el último trimestre.
20:57
Speaker 2: Sin registro no hay ayuda. Ciclo de vida empieza en cero.
21:00
Speaker 2: Suma uno por controles de ciclo de vida del blueprint.
21:02
Speaker 2: Suma uno por SLA del patrocinador. Suma uno por desaprovisionamiento
21:05
Speaker 2: automático por inactividad o partida del patrocinador. Suma uno por
21:08
Speaker 2: control de cambio. Suma uno por trabajo de detección de zombies.
21:10
Speaker 2: Si no apagas las cosas, se volverán contra ti. Bandas
21:13
Speaker 2: de triaje 8 de alto riesgo a arreglar ahora. 9
21:15
Speaker 2: a 16, mediano sprint de 30 días. 17 a 25
21:17
Speaker 2: bajo trimestral. 26 a 30 agentes modelos en quality. Ejécute
21:21
Speaker 2: esto en tus 10 agentes principales esta semana. No úsalo
21:23
Speaker 2: como mental. Haz visible la puntuación junto a cada agente
21:25
Speaker 2: en el registro. tendrás menos discusiones y soluciones más rápidas. Claro,
21:29
Speaker 2: a la gente le encanta discutir números en la reunión,
21:31
Speaker 2: contra argumentos y refutaciones, el debate que tendrás en la sala,
21:34
Speaker 2: e innovaremos más lento. Claro, también te recuperarás más lento
21:38
Speaker 2: de una brecha. El truco no es romper, es usar carriles.
21:40
Speaker 2: Los blueprints y entornos gestionados te dan patrones preaprobados. Los
21:44
Speaker 2: desarrolladores eligen un plan, obtienen la identidad correcta, alcances de
21:46
Speaker 2: menor privilegio, conectores permitidos y un patrocinador en 10 minutos.
21:50
Speaker 2: Eso más rápido que un juego de ping pong de
21:51
Speaker 2: tigres con seguridad. Si la velocidad importa, elimina las revisiones
21:54
Speaker 2: a medida y estandarícelo tedioso. Lanzará más rápido porque dejó
21:57
Speaker 2: de discutir los principios básicos. Su etiqueta de vista previa
22:00
Speaker 2: ralentiza en la colaboración. El etiqueta automático hace el trabajo
22:03
Speaker 2: pesado y los mensajes de DLP orientables enseñan al usuario
22:06
Speaker 2: los límites al momento. La gente aprende más rápido cuando
22:09
Speaker 2: la herramienta les dice que compartan solo internamente, no fuera,
22:11
Speaker 2: ahí donde trabajan. En mis tiempos enviábamos PDF de políticas
22:14
Speaker 2: que nadie leía. Ahora la política aparece cuando importa y
22:17
Speaker 2: corrige hábitos silenciosamente. El grafo delegado es más simple. También
22:20
Speaker 2: los mantiene en la puerta del centro de datos abierta
22:22
Speaker 2: con un bote de oso. El delegado convierte a cada
22:24
Speaker 2: gente en el usuario que tomó prestado. Los roles de
22:26
Speaker 2: aplicación tardan un poco más en configurarse, pero obtiene un
22:29
Speaker 2: alcance comprobable y un radioexplosión medible. Si su excepción realmente
22:32
Speaker 2: necesita todo, póngale fecha de quedosidad y registre la llamada.
22:34
Speaker 2: Si es permanente en una excepción, era... ¡Pereza! La inspección
22:38
Speaker 2: de red rompe a los agentes. Comienza solo con registro.
22:41
Speaker 2: Una semana de telemetría de acceso seguro global le da
22:43
Speaker 2: el mapa de URL y API. Luego incluye en la
22:46
Speaker 2: lista de permitidos los cinco destinos que importen y ponga
22:47
Speaker 2: en cuarentena a los conocidos. Si un agente se rompe
22:50
Speaker 2: porque necesitaba una salida misteriosa, no era un agente confiable,
22:52
Speaker 2: era una macro improvisada con mejor marketing. No tenemos personal
22:55
Speaker 2: para esto. Tampoco puede tener personal para el caos a medida.
22:58
Speaker 2: Desplácese a la izquierda con planos, DLP de entorno y
23:00
Speaker 2: revisiones periódicas de acceso. Los patrocinadores asumen la propiedad de seguridad,
23:04
Speaker 2: prueben las barandillas, no la vigilancia. El registro y las
23:07
Speaker 2: puntuaciones de riesgo reducen el ruido, por lo que su
23:09
Speaker 2: equipo persigue focos críticos, no corazónada. Esta es la diferencia
23:12
Speaker 2: entre cortar el césped y cazar serpientes en yerba alta.
23:14
Speaker 2: Si los agentes de tercero no se integran, no se
23:16
Speaker 2: ejecutan en producción. Registro primero o aislamiento. Si quieren acceso
23:19
Speaker 2: a sus datos, obtienen un ID de agente de entra.
23:22
Speaker 2: Muestran destinos y aceptan sus reglas de DLP y red.
23:25
Speaker 2: Si no pueden, segmenteros en un entorno aislado sin fuentes
23:27
Speaker 2: sensibles ni salidas a destinos desconocidos. Interoperabilidad no significa falta
23:32
Speaker 2: de reglas, significa términos claros. Multinquilino no lo hace imposible,
23:35
Speaker 2: lo hace molesto. Consolida donde pueda. Donde no pueda, refleje
23:38
Speaker 2: los planos, centralice registros y aplique límites entre inquilinos. Lo
23:42
Speaker 2: difícil es acordar los patrones, no copiarlos y pegarlos. Un
23:45
Speaker 2: conjunto de plantillas, muchos inquilinos.¿ Ha hecho cosas peores con
23:48
Speaker 2: bosques de recursos de exchange? Esto es solo Jason y paciencia.
23:51
Speaker 2: Los usuarios buscarán eludir los controles, por eso la prevención
23:53
Speaker 2: de pérdida de datos, de le peguen endpoints y navegadores
23:55
Speaker 2: debe estar donde ellos trabajan, donde tú quisieras. Los mensajes
23:57
Speaker 2: de orientación reducen la resistencia porque explican el porqué y
23:59
Speaker 2: ofrecen una alternativa. Y si aún necesitas establecer consecuencias, una
24:02
Speaker 2: política sin cumplimiento es solo un protocolo. Agent 365 lo resuelve.
24:06
Speaker 2: Es útil, no mágico. Un panel de control sin datos
24:09
Speaker 2: etiquetados y menor privilegio sin señal de red es solo
24:11
Speaker 2: una vitrina brillante de malas configuraciones. Use Agent 365 como
24:16
Speaker 2: tu panel unificado después de haber configurado etiquetas de identidad.
24:18
Speaker 2: La observabilidad sin barreras de protección claras es solo un espejo.
24:21
Speaker 2: Podemos simplemente confiar en que Copilot respete los permisos. Ya
24:24
Speaker 2: lo haces, ese es el punto. El problema no es
24:26
Speaker 2: que Copilot funcione mal, es que compartes demasiados datos y
24:28
Speaker 2: tus ámbitos son descuidados. Corrige eso y las respuestas se
24:30
Speaker 2: mantendrán dentro del límite. Si no los corriges, Copilot mostrará
24:33
Speaker 2: fielmente todo lo que dejaste expuesto. Una sola política ha
24:36
Speaker 2: eliminado a los pictores. No si separas el desarrollo de
24:38
Speaker 2: la producción y das un camino al desarrollo. Entornos gestionados
24:41
Speaker 2: con conectores flexibles en desarrollo, más estrictos en pruebas y
24:44
Speaker 2: bloqueados en producción. La promoción fuerza la conversación antes de
24:47
Speaker 2: que el desorden llegue a datos reales. Los desarrolladores siguen creando,
24:50
Speaker 2: solo evitas que los prototipos lleguen a producción por inercia.
24:53
Speaker 2: Último esfuerzo. Toda objeción se reduce al miedo a la fricción.
24:56
Speaker 2: Añade una fricción inteligente al principio, planos, etiquetas, permisos limitados
25:00
Speaker 2: y eliminarás fricciones catastróficas después, incidentes, auditorías y retrabajo. Tú
25:03
Speaker 2: eliges dónde sentir olor. Entonces elige algo predecible. Conclusión clave.
25:07
Speaker 2: Los agentes no son la amenaza. El acceso sin rendición
25:09
Speaker 2: de cuentas lo es. La identidad, las etiquetas y el
25:11
Speaker 2: menor privilegio son los tres pernos que evitan el desastre.
25:14
Speaker 2: Hace su condición. Implementa tus primeros tres planos, aplica DLP
25:18
Speaker 2: a endpoints y navegadores y ejecuta la rubrica de puntuación
25:21
Speaker 2: de riesgo en tus 10 agentes principales esta semana.¿ Quieres
25:24
Speaker 2: el mapa de políticas y de puntuación? Suscríbete y no
25:26
Speaker 2: te pierdas el próximo episodio. Desarmaré un agente real y
25:29
Speaker 2: lo reconstruiré de la manera correcta.