Latest / M365.FM – Podcast de Microsoft 365, Copilot e IA en español / Microsoft Intune explicado: gestión moderna de dispositivos y accesos en Microsoft 365 (Doblaje IA)
Transcript
- 0:00Speaker 2: Estás listo para 10 días de Microsoft 365, Copilot y AI?
- 0:04Speaker 2: Azure y las personas que están dando forma al futuro
- 0:06Speaker 2: del trabajo. Este enero, M365 con regresa y venimos con todo.
- 0:12Speaker 2: Únete a nosotros para sesiones en vivo, demostraciones reales y
- 0:15Speaker 2: conocimientos prácticos de MVP y expertos de la industria en
- 0:17Speaker 2: todo el mundo. Nada de diapositivas genéricas, sin interminables palabras
- 0:21Speaker 2: de moda. Abordaremos los desafíos reales. Copilot Studio, agentes de IA, Fabric, Seguridad,
- 0:27Speaker 2: Gobernanza y Automatización. Ya seas un profesional de TI, desarrollador
- 0:31Speaker 2: o líder empresarial, hay sesiones diseñadas para ti. Con 10
- 0:35Speaker 2: días completos, podrás explorar diversas tecnologías y conectar con una
- 0:39Speaker 2: comunidad global. Míralo en vivo y lleva ideas prácticas de
- 0:43Speaker 2: vuelta a tu organización. Enero de 2027, 10 días, una
- 0:47Speaker 2: sola comunidad de Microsoft. Las inscripciones están abiertas. Ve a m365.net
- 0:54Speaker 2: y asegura tu lugar hoy mismo. Eso es m365.net. Únete
- 1:01Speaker 2: ahora en m365com.net y nos veremos. En vivo en enero.
- 1:05Speaker 2: Si crees que Intune es solo otra forma de enviar
- 1:07Speaker 2: políticas a las laptops, te estás perdiendo el panorama general.¿
- 1:10Speaker 2: Qué tal si te digo que el verdadero poder de
- 1:11Speaker 2: Intune no es solo gestionar dispositivos, sino controlar la identidad,
- 1:14Speaker 2: los datos y las aplicaciones como parte de un ecosistema interconectado?
- 1:18Speaker 2: Hoy analizaremos por qué Microsoft Intune no es solo una
- 1:20Speaker 2: herramienta de TI, sino una capa estratégica en los modelos
- 1:23Speaker 2: de seguridad y cumplimiento de Microsoft 365. Quédate, porque una
- 1:26Speaker 2: vez que veas cómo Intune trabaja con Azure AD y Defender,
- 1:28Speaker 2: empezarás a replantearte qué significa realmente la gestión de dispositivos.¿
- 1:32Speaker 2: Por qué Intune es más que gestión de dispositivos? La
- 1:35Speaker 2: mayoría sigue pensando que Intune sirve solo para enviar políticas
- 1:37Speaker 2: a laptops y sinceramente no es sorprendente. Durante años, la
- 1:41Speaker 2: gestión de dispositivos significaba enviar configuraciones, bloquear funciones y esperar
- 1:44Speaker 2: que nada se rompiera en el proceso. Historia solía tratar
- 1:47Speaker 2: de controlar el hardware a distancia, desactivar este puerto, imponer
- 1:50Speaker 2: esa longitud de contraseña, desplegar actualizaciones durante ventanas de mantenimiento.
- 1:54Speaker 2: Si viviste los días en que los objetos de directiva
- 1:55Speaker 2: de grupo gobernaban todo dentro de un dominio corporativo, sabes
- 1:58Speaker 2: exactamente cuán rígido se sentía ese modelo. Fue construido para
- 2:02Speaker 2: un mundo donde cada computadora estaba en la misma red,
- 2:04Speaker 2: conectada directamente a los servidores y rara vez salía del perímetro.
- 2:08Speaker 2: En aquel entonces las laptops eran la excepción, no la red.
- 2:11Speaker 2: El problema es que ese estilo de gestión no envejeció bien.
- 2:14Speaker 2: Una vez que el trabajo remoto explotó, las grietas en
- 2:15Speaker 2: ese sistema se hicieron evidentes. Enviar una política a través
- 2:18Speaker 2: de herramientas antiguas a menudo significaba conflicto, dos configuraciones superpuestas
- 2:22Speaker 2: que se veían bien en papel pero que en realidad...
- 2:24Speaker 2: bloqueaban los usuarios los lunes por la mañana. Era torpe
- 2:26Speaker 2: y peor aún, era reactivo. Si alguien se llevaba una
- 2:28Speaker 2: laptop a casa y se desconectaba de la VPN corporativa,
- 2:31Speaker 2: tus políticas no tenían mucho peso hasta que ese dispositivo
- 2:33Speaker 2: volvía a la red.¿ Y luego estaba la identidad? Al
- 2:37Speaker 2: sistema no le importaba quién iniciaba sesión siempre y cuando
- 2:39Speaker 2: la máquina cumpliera con las reglas de configuración. Eso podría
- 2:42Speaker 2: parecer seguro a primera vista, pero en realidad dejaba grandes brechas.
- 2:44Speaker 2: Piénsalo de esta manera. Gestionar solo los dispositivos es como
- 2:47Speaker 2: cerrar la puerta de tu oficina todas las noches mientras
- 2:49Speaker 2: dejas cada ventana abierta. La puerta parece segura, y técnicamente
- 2:53Speaker 2: lo es, pero has ignorado el panorama general de cómo
- 2:55Speaker 2: entra y sale la gente realmente. Ese es el problema
- 2:58Speaker 2: de tratar a Intune como nada más que una forma
- 2:59Speaker 2: de poner un bloqueo en la pantalla de una laptop.
- 3:01Speaker 2: Pasa por alto el alcance más amplio de lo necesario
- 3:04Speaker 2: en un entorno moderno donde los empleados se conectan desde
- 3:06Speaker 2: cualquier lugar en cualquier dispositivo y esperan que las aplicaciones
- 3:08Speaker 2: de trabajo simplemente funcionen. Aquí es donde Intune deja de
- 3:10Speaker 2: ser una herramienta limitada para desempeñar un papel mucho más importante.
- 3:13Speaker 2: En lugar de centrarse solo en el dispositivo, su misión
- 3:15Speaker 2: es integrar la identidad, las aplicaciones y la seguridad. La seguridad.
- 3:19Speaker 2: No solo aplicas una política, sino que das forma a
- 3:21Speaker 2: cómo los usuarios interactúan con sus datos, qué aplicaciones pueden
- 3:24Speaker 2: abrir y bajo qué condiciones obtienen acceso. Eso significa que
- 3:27Speaker 2: las ventanas de tu oficina están cerradas, las puertas bajo
- 3:29Speaker 2: llave y cada punto de entrada está vinculado a entrada
- 3:31Speaker 2: de esta vinculidad. Crea una alineación en todas las capas
- 3:33Speaker 2: que los modelos de gestión antiguos no podían alcanzar. Cualquier
- 3:35Speaker 2: administrador de TI puede contarte una historia sobre políticas que
- 3:37Speaker 2: interrumpen el flujo de tránsito. Quizás Outlook dejó de sincronizarse
- 3:40Speaker 2: porque alguna regla condicional no estaba alineada con el cliente VPN.
- 3:43Speaker 2: Quizás las llamadas de Teams fallaron porque un certificado expiró
- 3:46Speaker 2: y quedó bloqueado por una configuración de dispositivo restrictiva. Esas
- 3:49Speaker 2: situaciones desperdician productividad y causan frustración porque los dispositivos se
- 3:52Speaker 2: gestionaban de forma aislada sin considerar cómo los usa la
- 3:54Speaker 2: gente en realidad sin corredor. Al operar de manera integral,
- 3:57Speaker 2: Intune ayuda a reducir esa sorpresa. No solo aplica normas,
- 4:00Speaker 2: sino que coordina. Y cuando piensas en la escala, esa
- 4:02Speaker 2: coordinación importa aún más. Intune puede funcionar para una startup
- 4:06Speaker 2: de 50 personas que solo quieren mantener el correo personal
- 4:09Speaker 2: separado de los datos corporativos, pero también escala en empresas
- 4:11Speaker 2: multinacionales con decenas de miles de terminales. Lo importante es
- 4:15Speaker 2: que la misma plataforma se adapta a esos escenarios. No
- 4:18Speaker 2: requiere un conjunto de herramientas para empresas pequeñas y otro
- 4:20Speaker 2: para compañías globales. El plano de gestión se adapta, lo
- 4:24Speaker 2: que no solo reduce la proliferación de proveedores, sino que
- 4:27Speaker 2: también agiliza la consistencia de las políticas y el cumplimiento
- 4:29Speaker 2: en diferentes regiones. Por lo tanto, la verdadera ventaja aquí
- 4:32Speaker 2: no es que Intune facilite la configuración de laptops. Eso
- 4:35Speaker 2: es casi algo básico en India. El valor radica en
- 4:37Speaker 2: que convierte la gestión de dispositivos en una capa de
- 4:39Speaker 2: seguridad estratégica vinculada estrechamente a las obligaciones de cumplimiento de
- 4:42Speaker 2: las obligaciones de cumplimiento de la fuerza laboral actual. Cuando
- 4:45Speaker 2: se utiliza correctamente la gestión de dispositivos, se vuelve solo
- 4:48Speaker 2: una pieza de un rompecabezas mayor que asegura que las aplicaciones,
- 4:50Speaker 2: los datos y las identidades estén alineados bajo el mismo
- 4:52Speaker 2: modelo de protección. Es más grande que los dispositivos. Se
- 4:54Speaker 2: trata de orquestar la confianza a través de todo lo
- 4:56Speaker 2: que toca a sus datos empresariales. Pero¿ cómo logra eso
- 4:58Speaker 2: en la práctica? La respuesta no se encuentra en absoluto
- 5:00Speaker 2: dentro de la configuración del dispositivo. Proviene de cómo Intune
- 5:03Speaker 2: se conecta directamente con Azure Active Directory. La conexión de identidad.
- 5:07Speaker 2: Intune más Azure AD. Y si gestiona un dispositivo, no
- 5:09Speaker 2: se trata realmente del dispositivo, sino de quién está iniciando sesión.
- 5:13Speaker 2: Ese cambio de perspectiva es donde las cosas empiezan a
- 5:14Speaker 2: tener sentido con Intel. Porque el control real no reside
- 5:18Speaker 2: en el dispositivo mismo, sino en la identidad vinculada a él.
- 5:21Speaker 2: Una laptop o un teléfono sin la persona detrás es
- 5:23Speaker 2: solo hardware, un ladrillo costoso que no abre nada por
- 5:25Speaker 2: sí solo. Pero en el momento en que alguien inicia
- 5:27Speaker 2: sesión con credenciales que pueden acceder a datos corporativos, todo cambia.
- 5:31Speaker 2: El acceso al riesgo y el cumplimiento siguen a la identidad,
- 5:34Speaker 2: no a la máquina. Ahí es donde entra Azure Active Directory.
- 5:37Speaker 2: Si piensan en el ecosistema de seguridad de Microsoft como
- 5:39Speaker 2: un cuerpo, Azure AD es el cerebro. gestiona las decisiones
- 5:42Speaker 2: sobre quién es alguien que tiene permitido ver y si
- 5:44Speaker 2: las condiciones son lo suficientemente seguras para dejarlos pasar. Intune
- 5:48Speaker 2: toma sus señales de esa inteligencia de identidad. En lugar
- 5:51Speaker 2: de solo saber que existe un dispositivo, las políticas fluyen
- 5:53Speaker 2: según quién lo usa, cuál es su rol y bajo
- 5:54Speaker 2: qué circunstancias ocurre el acceso. No se trata de un
- 5:57Speaker 2: control absoluto sobre una laptop, se trata de centralizar la
- 6:00Speaker 2: confianza en torno a la identidad y dejar que la
- 6:01Speaker 2: capa de gestión de dispositivos aplique decisiones que tengan sentido
- 6:04Speaker 2: en el contexto. Ahora, considera las fallas de un modelo
- 6:06Speaker 2: basado solo en dispositivos. Si una laptop se pierde o
- 6:08Speaker 2: es robada, las herramientas tradicionales dan la opción de borrarla
- 6:10Speaker 2: de forma remota. Eso es útil, pero solo aborda parcialmente
- 6:12Speaker 2: el riesgo. Si las credenciales están en caché o si
- 6:15Speaker 2: un atacante ya descubrió la contraseña, los datos pueden verse
- 6:18Speaker 2: comprometidos antes de que ocurra cualquier borrador. Cuando el enfoque
- 6:20Speaker 2: es la máquina, usted siempre está reaccionando. Al vincular el
- 6:23Speaker 2: acceso a la identidad, el equilibrio cambia. Que Intune esté
- 6:26Speaker 2: conectado a Azure AD significa que, incluso si alguien tiene
- 6:28Speaker 2: una laptop de la empresa, su capacidad para abrir archivos
- 6:30Speaker 2: o aplicaciones sensibles puede limitarse si su identidad no cumple
- 6:33Speaker 2: con las políticas actuales. Aquí hay un ejemplo del mundo real.
- 6:36Speaker 2: Supongamos que un contratista inicia sesión desde su laptop.¿ Cuál
- 6:39Speaker 2: es la mayor ocupación? la laptop en sí o la
- 6:41Speaker 2: identidad detrás de ella. Para la mayoría de las organizaciones,
- 6:44Speaker 2: un contratista no necesita acceso sin restricciones a la red
- 6:47Speaker 2: corporativa ni debe recibir el mismo trato que un empleado
- 6:49Speaker 2: de tiempo completo. Con la identidad como punto de anclaje,
- 6:52Speaker 2: InChun puede reconocer que es una cuenta externa y, mediante
- 6:55Speaker 2: el acceso condicional, aplicar reglas adaptadas a ese contexto. Quizás
- 6:59Speaker 2: el acceso se limite solo a una versión web de
- 7:01Speaker 2: Outlook y Teams sin opción para descargar archivos localmente. Esa
- 7:04Speaker 2: decisión no se basa en adivinar el estado de una
- 7:06Speaker 2: laptop al azar. Se basa en la confianza aplicada precisamente
- 7:09Speaker 2: a quién es el usuario adecuado. El acceso condicional se
- 7:11Speaker 2: convierte en el agente de tránsito en este sistema. Intune
- 7:14Speaker 2: define el estado del dispositivo y Azure AD aplica si
- 7:17Speaker 2: dicho dispositivo y usuario pueden continuar. Juntos crean un sistema
- 7:20Speaker 2: donde el acceso no es un simple sí o no,
- 7:23Speaker 2: es contextual. Imagina a un usuario con un sistema operativo desactualizado.
- 7:26Speaker 2: Intente iniciar sesión OneDrive desde esa máquina. En lugar de
- 7:29Speaker 2: bloquearlo directamente, las políticas de Intune pueden exigir que primero
- 7:32Speaker 2: instale las actualizaciones. Hasta entonces, se le impide acceder a
- 7:34Speaker 2: aplicaciones o datos confidenciales. Sistema dinámico Los usuarios cumplen con
- 7:38Speaker 2: los requisitos, se restaura el acceso y los flujos de
- 7:40Speaker 2: trabajo continúan sin que un administrador de TI intervenga manualmente.
- 7:42Speaker 2: Ese es el verdadero cambio de juego. Este cambio nos
- 7:45Speaker 2: lleva a un enfoque centrado en el dispositivo, donde todo
- 7:47Speaker 2: el esfuerzo se aplica a imponer reglas en laptops o teléfonos,
- 7:50Speaker 2: a un enfoque centrado en la identidad que sigue el
- 7:52Speaker 2: usuario en cualquier dispositivo que elija. Deja de tratarse de
- 7:55Speaker 2: asegurar un punto final para dar forma a una confianza
- 7:58Speaker 2: condicional en toda la fuerza laboral. Los dispositivos van y vienen,
- 8:01Speaker 2: las personas usan múltiples plataformas a diario, pero la identidad permanece.
- 8:05Speaker 2: vincular Intune a Azure ID significa que sus políticas de
- 8:08Speaker 2: seguridad y cumplimiento viajan con el usuario a donde quiera
- 8:10Speaker 2: que vaya. También significa que el acceso deja de ser estático.
- 8:14Speaker 2: En lugar de que un dispositivo sea confiable o no,
- 8:16Speaker 2: el sistema se adapta continuamente. Por cada inicio de sesión,
- 8:19Speaker 2: la integridad tanto de la identidad como del punto final
- 8:22Speaker 2: se evalúa en tiempo real. Si el inicio de sesión
- 8:23Speaker 2: es sospechoso, el acceso puede... Si el dispositivo está marcado
- 8:26Speaker 2: por riesgo de malware, las aplicaciones de alto valor se
- 8:28Speaker 2: bloquean automáticamente, al hacer que la seguridad siga el contexto
- 8:30Speaker 2: tanto del usuario como como el dispositivo, las organizaciones crean
- 8:33Speaker 2: controles más estrictos mientras permiten flexibilidad para un trabajo más móvil.
- 8:36Speaker 2: Entonces la recompensa es simple pero poderosa. Cuando Intune se
- 8:39Speaker 2: integra profundamente con Azure AD, las decisiones de acceso dejan
- 8:41Speaker 2: de ser binarias y comienzan a ser inteligentes. Se trata
- 8:44Speaker 2: de alinear la identidad, la salud del dispositivo y el
- 8:47Speaker 2: riesgo empresarial en un modelo más inteligente y adaptable. Lo
- 8:50Speaker 2: que alguna vez fue una aplicación rígida y política se
- 8:51Speaker 2: convierte en un control de acceso contextual que se flexibiliza
- 8:54Speaker 2: a medida que cambian las condiciones. La seguridad se vuelve
- 8:57Speaker 2: más precisa sin detener la productividad. Y los equipos de
- 8:59Speaker 2: TI ganan la tranquilidad de que ningún factor aislado, como
- 9:02Speaker 2: una laptop extraviada, comprometerá su entorno. Ahora que los dispositivos
- 9:06Speaker 2: están vinculados directamente a la identidad, el siguiente paso es
- 9:09Speaker 2: proteger lo que realmente importa, las aplicaciones donde reside la
- 9:11Speaker 2: información empresaria. Proteger las aplicaciones que impulsan el negocio. Los
- 9:15Speaker 2: dispositivos y las identidades son importantes, pero las verdaderas joyas
- 9:18Speaker 2: de la corona son las aplicaciones donde vive la información
- 9:20Speaker 2: del negocio. No es el teléfono en sí lo que
- 9:21Speaker 2: hace vulnerable a una empresa, sino el hecho de que Outlook,
- 9:24Speaker 2: Teams o las herramientas de SRM en ese teléfono contienen
- 9:26Speaker 2: información confidencial. Una vez que lo planteas así, el enfoque
- 9:29Speaker 2: de la seguridad cambia. En lugar de solo bloquear el dispositivo,
- 9:32Speaker 2: la conversación se centra en lo que sucede dentro de
- 9:34Speaker 2: las aplicaciones que los empleados usan a diario. Ahí es
- 9:36Speaker 2: donde entra en juego la gestión de aplicaciones móviles de
- 9:39Speaker 2: Intune o MAM. Funciona junto a los controles tradicionales de dispositivos,
- 9:43Speaker 2: pero traslada el enfoque directamente a proteger los datos que
- 9:45Speaker 2: manejan las aplicaciones, en lugar de al hardware como el
- 9:48Speaker 2: único punto débil. El problema con el que luchan hoy
- 9:50Speaker 2: la mayoría de las organizaciones es cómo permitir la flexibilidad
- 9:54Speaker 2: de traer tu propio dispositivo y, al mismo tiempo, evitar
- 9:56Speaker 2: que la información corporativa se filtre a espacios personales. Los
- 10:01Speaker 2: empleados no quieren que TI les diga que pueden instalar
- 10:03Speaker 2: en su teléfono personal. Esperan usar iOS o Android de
- 10:06Speaker 2: la manera que mejor les convenga. Sin embargo, la empresa
- 10:09Speaker 2: tiene la responsabilidad de mantener los datos protegidos sin importar
- 10:11Speaker 2: qué dispositivo se use para acceder a ellos. Esa tensión
- 10:14Speaker 2: entre la libertad personal y la seguridad organizacional solía terminar
- 10:17Speaker 2: de dos formas. O bien TI bloqueaba todo tan estrictamente
- 10:20Speaker 2: que frustraba a los usuarios, o permitían un acceso amplio
- 10:22Speaker 2: y simplemente esperaban que nada saliera mal. Imagina un representante
- 10:26Speaker 2: de ventas en la carretera con su iPhone personal. Abre
- 10:29Speaker 2: una propuesta de cliente en Word justo antes de una reunión.
- 10:31Speaker 2: Sin gestión de aplicaciones, ese documento podría enviarse por un
- 10:34Speaker 2: correo personal, subirse a una cuenta en la nube no
- 10:36Speaker 2: gestionada o incluso copiarse directamente una aplicación de mensajería personal.
- 10:39Speaker 2: El dispositivo puede estar seguro, pero los datos ya están
- 10:41Speaker 2: totalmente fuera del control de la empresa. Ese es el
- 10:44Speaker 2: verdadero punto de fuga para la mayoría de las organizaciones.
- 10:46Speaker 2: No que alguien robe un teléfono, sino que el contenido
- 10:48Speaker 2: confidencial se filtra silenciosamente, aplica silenciosamente a aplicaciones previsibles. Y
- 10:52Speaker 2: una vez que está ahí, es prácticamente imposible recuperarlo. Intune
- 10:55Speaker 2: aborda ese problema directamente al gestionar cómo las aplicaciones interactúan
- 10:58Speaker 2: con el contenido corporativo. Por ejemplo, puede cifrar los datos
- 11:01Speaker 2: de las aplicaciones para que, incluso en dispositivos personales, los
- 11:04Speaker 2: documentos de la empresa permanezcan protegidos y aislados del resto
- 11:06Speaker 2: del teléfono. Además, las configuraciones de políticas pueden impedir acciones
- 11:09Speaker 2: como copiar y pegar entre aplicaciones gestionadas y no gestionadas. Así,
- 11:12Speaker 2: en el escenario del representante de ventas, el documento se
- 11:14Speaker 2: podría abrir en Word, pero intentar pegar el contenido en
- 11:16Speaker 2: WhatsApp o en una cuenta de Gmail personal simplemente no funcionaría.
- 11:19Speaker 2: No se trata de impedir que el representante use su
- 11:21Speaker 2: dispositivo libremente. Todavía pueden enviar mensajes a sus amigos, tomar
- 11:24Speaker 2: fotos o instalar las aplicaciones que deseen. El control se
- 11:27Speaker 2: aplica solo a los datos vinculados a la empresa, lo
- 11:29Speaker 2: que brinda té y cumplimiento y flexibilidad al mismo tiempo.
- 11:32Speaker 2: Sin esa capa, los datos corporativos pueden terminar en cualquier
- 11:35Speaker 2: lugar casi sin que los usuarios se den cuenta. Alguien
- 11:37Speaker 2: reenvió un correo electrónico a su bandeja de entrada personal
- 11:40Speaker 2: solo para imprimirlo en casa. Otra persona tomó una captura
- 11:42Speaker 2: de pantalla de una presentación confidencial y la comparte a
- 11:45Speaker 2: través de una aplicación de mensajería porque le pareció más
- 11:47Speaker 2: rápido en ese momento. Estas acciones no son mentes, pero
- 11:49Speaker 2: lo general están motivadas por la conveniencia. Pero exponen a
- 11:52Speaker 2: las organizaciones a problemas de cumplimiento y riesgos de seguridad.
- 11:54Speaker 2: En las políticas de Mamden Chun, esas filtraciones accidentales se
- 11:57Speaker 2: bloquean el origen. El usuario simplemente se topa con un muro,
- 11:59Speaker 2: se intenta mover datos a donde no deberían ir, pero
- 12:01Speaker 2: dentro de las aplicaciones administradas todo funciona sin problemas. Un
- 12:04Speaker 2: beneficio de Intune es que no se limita a controlar
- 12:06Speaker 2: las herramientas de Microsoft. Claro, se integra perfectamente con aplicaciones
- 12:10Speaker 2: como Outlook, OneDrive o Teams, donde la administración es casi
- 12:13Speaker 2: invisible para el usuario final, pero también se extiende a
- 12:15Speaker 2: muchas aplicaciones de terceros de las que dependen las organizaciones
- 12:18Speaker 2: a diario. Eso significa que MAM no limita a las
- 12:20Speaker 2: empresas a un entorno exclusivo de Microsoft. Aplica los mismos
- 12:23Speaker 2: estándares de protección de datos de manera consistente, ya sea
- 12:26Speaker 2: que los datos se muevan a través de una aplicación
- 12:28Speaker 2: de 365 o una herramienta de productividad de un socio.
- 12:30Speaker 2: Los usuarios pueden seguir trabajando como quieran con las aplicaciones
- 12:33Speaker 2: que requiere su puesto, pero lo único que no pueden
- 12:34Speaker 2: hacer es poner datos protegidos en lugares inseguros. Esta es
- 12:37Speaker 2: la pieza que resuelve el desafío de larga data de VideoD.
- 12:40Speaker 2: Las empresas quieren evitar asignar dispositivos corporativos a todos debido
- 12:43Speaker 2: al costo y la logística. Los empleados quieren la flexibilidad
- 12:47Speaker 2: de usar su propio hardware sin sentir que te haya
- 12:49Speaker 2: tomado el control de su teléfono o tableta. Intune une
- 12:51Speaker 2: esas dos necesidades a proteger las aplicaciones y los datos
- 12:54Speaker 2: dentro de ellas en lugar de intentar controlar todo el dispositivo.
- 12:57Speaker 2: Ambas partes ganan. Los usuarios mantienen su libertad y la
- 12:59Speaker 2: empresa mantiene su información segura. Pero incluso cuando los dispositivos,
- 13:02Speaker 2: las identidades y las aplicaciones están bajo control, la imagen
- 13:04Speaker 2: no está completa. El ecosistema se fortalece mucho cuando Intune
- 13:07Speaker 2: comienza a compartir señales con Microsoft Defender porque ahí es
- 13:09Speaker 2: donde la seguridad de las aplicaciones y de la identidad
- 13:11Speaker 2: se encuentra con la protección contra amenazas en tiempo real.
- 13:14Speaker 2: Cerrando el círculo del cumplimiento con Intune y Purview, gestionar
- 13:17Speaker 2: los riesgos es bueno, pero demostrar el cumplimiento es a
- 13:19Speaker 2: menudo lo que quita el sueño de los directores de informática.
- 13:21Speaker 2: Los controles de seguridad pueden ser herméticos, pero el regulador
- 13:23Speaker 2: no sabe que hay que escuchar eso. No basta con
- 13:25Speaker 2: decir que la información está protegida, hay que demostrarlo. Ahí
- 13:28Speaker 2: es donde Microsoft Purview encaja en la historia. Mientras que
- 13:30Speaker 2: Intune establece y aplica las normas del día a día,
- 13:32Speaker 2: Purview es el sistema de registro para la gobernanza, la
- 13:34Speaker 2: auditoría y la supervisión del cumplimiento. Se convierte en la
- 13:38Speaker 2: capa que traduce todas esas decisiones de políticas en evidencia
- 13:40Speaker 2: que un auditor o regulador puede entender. Sin ella, la
- 13:43Speaker 2: seguridad vive en una burbuja desconectada de los informes que
- 13:46Speaker 2: prueban que una organización cumple con los requisitos legales o industriales.
- 13:49Speaker 2: Purview se centra en la visibilidad a lo largo del
- 13:52Speaker 2: ciclo de vida de los datos. Piénselo como el registro
- 13:54Speaker 2: que rastrea no solo dónde se establecen las políticas, sino
- 13:56Speaker 2: cómo se aplican en el mundo real. Cuando Intune envía
- 13:59Speaker 2: restricciones a los dispositivos, configura controles de aplicaciones o aplica
- 14:03Speaker 2: reglas de acceso condicional, Preview es el lugar donde esas
- 14:05Speaker 2: acciones pueden monitorearse y registrarse a gran escala. Eso lo
- 14:08Speaker 2: convierte en algo más que una simplificación de cumplimiento. Vincula
- 14:11Speaker 2: la aplicación de políticas de riesgo directamente con los informes
- 14:13Speaker 2: de gobernanza para que su equipo de TI no tenga
- 14:15Speaker 2: que esforzarse en reconstruir lo ocurrido meses después cuando llegue
- 14:18Speaker 2: a una auditoría. La atención aquí es bastante sencilla. No
- 14:21Speaker 2: importa si su postura de seguridad es sólida internamente si
- 14:24Speaker 2: no puede mostrar esa solidez externamente. Las regulaciones globales, desde
- 14:27Speaker 2: GDPR hasta IPA o PCI DSS, se preocupan por dos cosas. Primero,
- 14:32Speaker 2: que los datos estén seguros. Y segundo, que las organizaciones
- 14:34Speaker 2: puedan probar que la seguridad sea aplicada de manera consistente.
- 14:37Speaker 2: Incluso en empresas que realmente se preocupan por la seguridad,
- 14:40Speaker 2: es aquí donde aparecen los desafíos. Si los controles residen
- 14:43Speaker 2: en múltiples sistemas sin informes claros, el cumplimiento se convierte
- 14:45Speaker 2: en una pesadilla de hojas de cálculo. Los equipos terminan
- 14:48Speaker 2: recopilando archivos de registro, capturas de pantalla y fragmentos de evidencia,
- 14:50Speaker 2: armando una historia después de los hechos, en lugar de
- 14:52Speaker 2: mostrar un registro automatizado continuo. Usemos un ejemplo. Una empresa
- 14:56Speaker 2: de servicios financieros permite a los empleados acceder a archivos
- 14:58Speaker 2: confidenciales de clientes en sus propios teléfonos porque mejora la
- 15:00Speaker 2: productividad y reduce costos. Desde una perspectiva de seguridad, Intune
- 15:05Speaker 2: maneja las restricciones de aplicaciones y asegura que ningún documento
- 15:07Speaker 2: de cliente salga de una aplicación protegida como Outlook o Word.
- 15:10Speaker 2: Eso aborda la capa de seguridad, pero cuando interviene un auditor,
- 15:13Speaker 2: la pregunta es cómo demuestran que sus controles estaban activos
- 15:16Speaker 2: en cada dispositivo al momento en que se accedió a
- 15:18Speaker 2: los datos. No es suficiente con que ti y diga
- 15:20Speaker 2: que tenía las políticas de Intune habilitadas. Necesitan mostrar registros
- 15:23Speaker 2: que demuestren que esas políticas fueron aplicadas, monitoreadas y reforzadas
- 15:26Speaker 2: cada vez que un dispositivo intentaba conectarse, incluso si ese
- 15:29Speaker 2: hardware era propio del empleado. Aquí es exactamente donde Intune
- 15:32Speaker 2: y Purview se complementan. Intune genera continuamente datos de postura
- 15:35Speaker 2: de cumplimiento, ya sea si los dispositivos cumplían con los
- 15:37Speaker 2: requisitos de parche, si las protecciones de aplicación estaban activas
- 15:40Speaker 2: o si el acceso fue otorgado o bloqueado bajo exceso
- 15:42Speaker 2: de condiciones. Purview recopila esa telemetría, la estandariza y hace
- 15:45Speaker 2: que los informes estén disponibles bajo demanda. Eso significa que
- 15:48Speaker 2: cuando los reguladores pregunten su equipo de gobernanza no tendrá
- 15:50Speaker 2: que pasar un mes buscando en los registros de auditoría.
- 15:52Speaker 2: En cambio, pueden obtener un informe que muestra no solo
- 15:54Speaker 2: que políticas existen, sino que esas políticas se ejecutaron de
- 15:57Speaker 2: manera consistente. Es como guardar recibos de cada acción de
- 15:59Speaker 2: seguridad automáticamente. No se limita al cumplimiento de los dispositivos.
- 16:03Speaker 2: Purview unifica la actividad en todo el ecosistema de la
- 16:05Speaker 2: nube de Microsoft. La clasificación de datos, las políticas de
- 16:09Speaker 2: riesgo interno, las etiquetas de protección de información alimentan el
- 16:12Speaker 2: mismo plano de gobernanza. De esa forma, los informes de
- 16:15Speaker 2: cumplimiento reflejan no solo la seguridad de los terminales, sino
- 16:17Speaker 2: toda la cadena de protección de datos. Al integrar directamente
- 16:20Speaker 2: la postura de Intune, la capa de terminales ya no
- 16:22Speaker 2: es un caso atípico ni un punto ciego. Se incorpora
- 16:25Speaker 2: el mismo paquete de evidencia que las herramientas de colaboración,
- 16:28Speaker 2: el almacenamiento y la mensajería. El beneficio para los equipos
- 16:31Speaker 2: de TI cumplimiento es enorme. En lugar de informes reactivos
- 16:33Speaker 2: donde te apresuras a reconstruir eventos solo después de que
- 16:35Speaker 2: se cuestionen, el sistema trabaja de forma proactiva. Los informes
- 16:38Speaker 2: existen antes de que el informe. Las tendencias de desviación
- 16:41Speaker 2: en el cumplimiento pueden detectarse pronto, no porque alguien ejecute
- 16:43Speaker 2: verificaciones manualmente, sino porque el panel ya muestra dónde falla
- 16:46Speaker 2: la postura. Esto transforma el cumplimiento de un simulacro de
- 16:50Speaker 2: emergencia ocasional a una revisión de salud rutinaria, reduciendo el
- 16:53Speaker 2: estrés en todos los niveles, desde el soporte técnico hasta
- 16:55Speaker 2: el CEO que debe firmar.