Latest / M365.FM – Podcast de Microsoft 365, Copilot e IA en español / ¿Tu agente de SharePoint filtra datos? Limita fuentes, rompe la herencia y usa Purview DLP de verdad (Doblaje IA)

Transcript

¿Tu agente de SharePoint filtra datos? Limita fuentes, rompe la herencia y usa Purview DLP de verdad (Doblaje IA) · M365.FM – Podcast de Microsoft 365, Copilot e IA en español

0:00
Tu agente de SharePoint no alucinó una filtración.
0:02
Le diste una manguera de incendios y le pediste un soro.
0:05
Fuentes de conocimiento sobredimensionadas más herencia permisiva
0:07
equivalen a revelación accidental a velocidad de máquina.
0:10
La solución no es magia.
0:11
Es disciplina de alcance, endurecimiento de permisos y DLP con fuerza,
0:14
envuelto en un paquete de políticas base que puedes desplegar hoy.
0:17
Te mostraré cómo ven los datos los agentes,
0:19
por qué la fundamentación no aísla los permisos
0:21
y los controles exactos que los limitan,
0:23
sin anular su utilidad, sin anular su utilidad.
0:25
Hay un ajuste que la mayoría de los administradores omiten,
0:27
un control de aprobación necesario y un patrón de DLP
0:29
que realmente bloquea a los agentes.
0:31
Comencemos con Moven.
0:33
Fundamentos.
0:34
¿Cómo ven realmente los datos tus agentes de SharePoint,
0:36
el ADN de los permisos?
0:37
La verdad es que los agentes no leen tus intenciones.
0:40
Leen Microsoft Graph.
0:41
Piensa en Graph como el torrente sanguíneo.
0:43
Si el contenido es accesible a través de tus ACL,
0:45
el agente ve el oxígeno.
0:46
Si sobredimensionas una fuente de conocimiento,
0:48
acabas de instalar un bypass alrededor de tus arterias
0:50
cuidadosamente etiquetadas.
0:51
Déjame traducir.
0:52
Un agente tiene dos ingredientes principales,
0:54
una personalidad de usuario y filtros de recuperación.
0:57
La personalidad equivale a la identidad
0:58
y sus permisos en SharePoint,
1:00
OneDrive y cualquier otra superficie conectada.
1:03
La recuperación equivale a lo que le señalaste.
1:05
Una biblioteca, una carpeta,
1:07
un montón de archivos o algunas URL.
1:10
¿La mayoría de la gente confunde los filtros de recuperación
1:12
con límites de seguridad?
1:13
No lo son.
1:14
La recuperación dice, busca aquí primero.
1:16
Los permisos dicen, puedes entrar.
1:18
La gente obedece primero a los permisos
1:19
y después a la recuperación.
1:21
Si no recuerdas nada más, recuerda ese orden.
1:23
Ahora, las etiquetas de sensibilidad y por vio de LP
1:25
se colocan sobre contenido como señalización y barandillas.
1:27
Las etiquetas clasifican.
1:29
DLP aplica el comportamiento cuando se excede
1:31
o procesa cierto contenido.
1:33
Lo que la mayoría pasa por alto es simple.
1:35
La fundamentación no no de los derechos.
1:37
La fundamentación filtra la realidad.
1:38
No reduce la autoridad de la gente.
1:39
Por lo tanto, si la identidad de tu agente
1:42
puede ver bibliotecas adyacentes
1:43
porque dejaste la herencia intacta,
1:45
el LLM puede unir verdades cercanas en una respuesta.
1:48
No es aterrador, es predecir.
1:50
La herencia de permisos es una escalada silenciosa.
1:54
Juraste que un sitio era solo interno
1:55
y luego descubres que un grupo de SharePoint
1:57
incluye a todos o a usuarios autenticados.
2:00
Los invitados permanecen en todos los grupos de proyectos.
2:02
La gente respeta la CCL, no las intuiciones.
2:04
Si esa identidad puede abrir el archivo en SharePoint,
2:06
la gente puede procesarlo,
2:07
a menos que las combinaciones de políticas de DLP o etiquetas
2:10
bloqueen explícitamente las operaciones de la gente.
2:12
Por eso tu piloto de una sola biblioteca
2:13
citó de repente una política de RR
2:15
de una biblioteca vecina.
2:17
No aislaste nada.
2:18
Solo sugeriste un estante preferido
2:19
en una habitación sin llave.
2:21
Adopta el modelo de conocimiento mínimo necesario.
2:23
En lugar de alimentar la raíz de un sitio
2:25
esperando que la relevancia te salve,
2:26
vincula las fuentes de conocimiento a biblioteca específica.
2:28
Evita la ingesta a nivel de sitio.
2:30
Limite las carpetas.
2:31
Use filtros de metadatos
2:32
para que la recuperación indexe
2:33
solo los documentos relevantes para la misión de la gente.
2:35
En los creadores de agentes de Copilot Studio y SharePoint
2:38
puedes signar fuentes oficiales,
2:40
deshabilitar el conocimiento general de la IA
2:41
y agregar respuestas alternativas.
2:44
Esa respuesta alternativa no autorizada
2:45
es su cinturón de seguridad.
2:47
Sin ella,
2:47
el modelo llena los vacíos con conocimiento general
2:49
que no respeta su postura de cumplimiento.
2:51
El límite está bien.
2:52
Las plataformas imponen topes prácticos,
2:54
archivos, carpetas y URLs por fuente de conocimiento.
2:57
O sea, no son solo notas de rendimiento,
2:58
son barreras de protección para la goberna.
3:00
Cuando alcance un límite,
3:02
el instinto incorrecto es ampliar el alcance
3:03
a la raíz del sitio solo por ahora.
3:05
Así es como comienzan las filtraciones.
3:06
Lo correcto es orquestar múltiples agentes específicos,
3:09
cada uno con fuentes estrictamente limitadas,
3:11
en lugar de un bote enciclopédico con acceso ilimitado.
3:13
Distribuyo conocimiento,
3:14
mantenga la autoridad mínima.
3:16
Permítame retroceder y darle un modelo mental
3:17
que no le traicionará bajo presión.
3:19
Gente equivale a la persona del usuario
3:21
más el filtro de recuperación.
3:22
Los permisos actúan primero, la recuperación.
3:24
Las etiquetas escriben la sensibilidad.
3:26
La DLP decide qué acciones están permitidas
3:28
cuando esa sensibilidad está presente.
3:29
La fundamentación es encontrar el párrafo correcto.
3:31
Los permisos deciden si se le permitió ver el párrafo en absoluto.
3:35
La DLP aún puede negar el procesamiento
3:37
incluso cuando ambos dicen que sí.
3:39
Esa pila de filtrar, encontrar y hacer cumplir
3:41
mantiene su pensamiento claro.
3:42
Las consecuencias de ignorar esta fuga de datos
3:44
parecen un comportamiento extraño de la IA,
3:46
pero en realidad es su diseño de alcance
3:48
colisionando con una herencia permisiva.
3:50
Las bibliotecas adyacentes parecen cercanas al modelo
3:52
porque están cerca en sus permisos.
3:54
Y sí, el modelo combinará alegremente información
3:57
a través de límites que usted nunca reforzó.
3:58
Una vez que internaliza la infraestructura,
4:00
todo lo demás encaja.
4:02
Deja de culpar al LM por responder
4:03
y comience a controlar lo que se le permite considerar.
4:06
Ahora que ve el flujo y la estructura,
4:07
los permisos del grafo y los filtros de recuperación,
4:10
impidamos que el agua cruce de habitación y habitación.
4:13
Delimite las fuentes como un contrato,
4:14
luego rompa la herencia y etiquete con determinación.
4:17
Plano de control 1.
4:18
Delimite las fuentes de conocimiento
4:19
como un abogado y el contrato.
4:21
Ahora escribimos el alcance como lenguaje legal,
4:23
preciso, limitado y totalmente intolerante a la ambigüedad.
4:25
Porque las fuentes amplias crean interferencias
4:27
y el LM combinará alegremente verdades cercanas
4:30
en una respuesta común con un lista de chismes
4:31
con lente de largo alcance.
4:33
Aquí está la regla de alcance que sepa
4:35
a los profesionales de los principiados.
4:37
Solo fuentes a nivel de biblioteca.
4:39
No sitios, no todo lo que esté bajo este centro.
4:41
Una única biblioteca de documentos por propósito declarado.
4:44
Si el agente existe para responder preguntas frecuentes
4:45
sobre productos,
4:46
obtiene la biblioteca de preguntas frecuentes del producto
4:48
y nada más.
4:48
Cada pulgado adicional se convierte en un riesgo latente
4:52
que el modelo puede activar en milisegundos.
4:54
Compare eso con el enfoque del usuario promedio.
4:56
Apuntar a la raíz del sitio,
4:57
añadir subcarpetas y esperar que los metadatos los salven.
5:00
No lo hay.
5:01
Los filtros de recuperación.
5:03
Aquí en la búsqueda, no levanta un fuego.
5:04
Sí que estructura el alcance como abogado.
5:06
Estructura cláusulas, específico, exudido y comprobable.
5:09
Mecánicas de alcance prácticas que realmente usarás.
5:11
Evita las raíces del sitio.
5:12
Especifica siempre una ruta de biblioteca concreta.
5:14
La profundidad de las carpetas.
5:15
Si debes usar carpetas,
5:17
fíjalas a un nivel superficial,
5:18
sin una estructura recursiva.
5:20
Aplica filtros de metadatos.
5:21
Solo ingiere elementos donde el estado sea aprobado,
5:23
la versión publicada y el departamento X.
5:25
Sin metadatos, no hay ingesta.
5:28
Excluye borradores, archivos y subárboles de trabajo.
5:31
Si no puedes excluirlos, muévelos fuera.
5:33
Si refactorizar, esto se llama governance.
5:35
Verificación de realidad de límite.
5:36
Las plataformas no son buffers infinitos.
5:38
Tienes contenido de archivos,
5:39
límites de carpetas y cuotas de URL.
5:41
Trátalos como límites de velocidad
5:42
que mantienen todo bajo control.
5:43
En Copilot Studio y los generadores de agentes de SharePoint,
5:46
prueba tus techos prácticos antes de lanzar.
5:49
Crea una fuente piloto con la distribución real.
5:51
Unos cientos de PDF aprobados,
5:52
manuales en docs,
5:53
una docena de PPT,
5:54
una de PPT.
5:55
Si la ingesta se ralentiza,
5:56
se agota el tiempo.
5:57
O empieza a saltarse cosas,
5:58
no expandas el alcance,
5:59
divídelo.
6:00
Un dominio por fuente,
6:01
una fuente por persona de agente.
6:02
Esorquestación,
6:03
no glotonería.
6:04
El atajo que nadie enseña.
6:06
Múltiples agentes especializados
6:07
superan siempre a un monstruo enciclopédico.
6:10
Crea un agente de políticas de RER.
6:11
H.
6:12
Uno de beneficios,
6:13
uno de viaje,
6:14
cada uno con su propia biblioteca
6:15
y filtros aplicados.
6:16
Luego,
6:17
si necesitas un punto de entrada único
6:18
o que esté en la puerta principal
6:19
con un agente en rotador
6:20
que pase las consultas
6:21
al especialista adecuado.
6:22
Los procesadores hacen esto
6:23
porque es cada gobernante.
6:24
Los principiantes meten
6:25
200 archivos de dominios
6:26
mezclados en un agente
6:27
y se preguntan
6:28
por qué las respuestas
6:28
parecen en el comité.
6:29
Desactiva el conocimiento general
6:31
de IA para agentes regulados.
6:32
Si el agente tiene autoridad
6:33
en un dominio,
6:34
debe permanecer en silencio
6:36
fuera de él.
6:37
Ahí es donde las respuestas alternativas
6:38
son importantes.
6:39
Configura una respuesta clara y humilde.
6:41
No tengo autoridad para eso.
6:43
Estas son las fuentes aprobadas
6:44
que cubro.
6:45
En el momento en que dejas
6:46
que el conocimiento general
6:47
llene los vacíos,
6:48
vuelves a trivialidades
6:49
inverificables que ignoran
6:50
tus etiquetas y la intención de LP.
6:52
La curación importa.
6:53
Te asigna fuentes oficiales.
6:55
Eso significa un flujo
6:56
de aprobación previo
6:57
a la ingesta.
6:58
Añade solo contenido
6:59
que haya pasado la revisión,
7:00
precisión, frescura
7:01
y etiquetado de sensibilidad
7:02
confirmado.
7:03
Si no puedes probar
7:03
el linaje de un documento
7:04
no pertenece a la boca
7:05
de un agente.
7:06
El modelo seguro de sí mismo
7:07
no necesariamente ocurre.
7:08
Tu curación es el freno.
7:10
Errores comunes
7:10
que dejarás de cometer hoy.
7:11
Vertear dominios mezclados
7:14
en una sola fuente
7:14
de políticas,
7:15
documentos técnicos
7:16
y contratos de proveedores
7:17
en un mismo montón.
7:18
Divídelos por propósito,
7:20
dejando que los agentes
7:20
rastreen URLs web arbitrarias.
7:22
No, las URLs externas
7:23
amplían el radio de explosión
7:24
y limitan la auditabilidad.
7:26
Al ingerir borradores
7:27
y archivos de chat,
7:27
el modelo no distingue
7:28
lo incompleto de lo publicado
7:29
a menos que apliques
7:30
metadatos y ubicaciones
7:31
que los separen.
7:33
Asumir que oculto
7:34
significa protegido.
7:35
Oculto es una elección
7:36
de interfaz de su.
7:36
Los permisos son la ley.
7:38
Disciplina de prueba
7:38
porque sí, realmente
7:39
debes probar el acá.
7:41
Agente preguntas autorizadas
7:42
que debería responder
7:43
de memoria.
7:44
Luego, provócalo
7:44
con temas adyacentes
7:45
que debes rechazar.
7:46
Si responde fuera de dominio,
7:47
tu alcance o alternativa
7:48
de respaldo es incorrect.
7:49
Si rechaza contenido en dominio,
7:50
tus filtros o aprobaciones
7:51
son demasiado estrictos.
7:53
Ajustar y restar, no sumar.
7:54
Elimina rutas irrelevantes,
7:56
reduce la ambigüedad
7:56
de los metadatos
7:57
y sigue segmentando
7:58
hasta que las respuestas
7:58
sean aburridamente predecibles.
8:00
Y las métricas cadastrarás.
8:02
Capacidad de respuesta,
8:03
porcentaje de consultas
8:04
en dominio y resueltas
8:05
con citas a la biblioteca prevista.
8:07
Contención,
8:07
porcentaje de respuestas
8:08
que citan solo fuentes aprobadas.
8:10
Calidad de silencio,
8:11
claridad y frecuencia del respaldo
8:12
al recibir preguntas
8:13
fuera de dominio.
8:15
Si quieres una lista
8:15
de verificación mental
8:16
antes de continuar,
8:17
solo biblioteca,
8:18
carpetas superficiales,
8:19
metadatos estrictos,
8:21
solo aprobados,
8:21
sin conocimiento general,
8:23
múltiples agentes específicos,
8:24
límites probados,
8:25
resultados médicos.
8:26
Una vez que bloquees esto,
8:27
todos los siguientes
8:28
permisos, etiquetas,
8:29
DLP,
8:29
trabajará contigo
8:30
en lugar de luchar
8:31
contra tu desorden
8:31
de alcance excesivo.
8:33
Ahora reforzamos la herencia
8:34
para que la habitación misma
8:35
esté cerrada,
8:36
no solo el archivador.
8:38
Plano de control 2
8:39
compre la herencia
8:39
y etiqueta como si fuera en serio.
8:41
El conocimiento con alcance
8:42
es inútil
8:42
si las puertas se par en par.
8:44
En SharePoint,
8:45
los permisos heredados
8:45
son como suéteres
8:46
usados en seguridad.
8:48
Mal ajustados,
8:49
llenos de agujeros
8:49
y misteriosamente suficientes
8:50
hasta que llegue
8:51
el viento frío.
8:52
Los agentes respetan
8:53
las ACL,
8:53
no el OptiMe.
8:54
Así que detenemos
8:55
la herencia donde importa,
8:56
asignamos permisos únicos
8:57
y eliminamos los grupos amplios
8:59
que silenciosamente
8:59
convierten lo interno
9:00
en algo cercano a Internet.
9:02
Comienza con una auditoría incómoda.
9:04
Agrupa tus bibliotecas
9:05
sensibles en tres categorías.
9:06
Debe aislarse,
9:07
se puede compartir
9:08
y desconocido.
9:09
Desconocido es una señal de alerta.
9:10
Si no puedes explicar
9:11
quién tiene acceso
9:11
en una sola oración,
9:12
pertenece a Debe aislarse
9:13
hasta que se demuestre
9:14
lo contrario.
9:15
Luego,
9:15
para cada biblioteca
9:16
que debe aislarse,
9:17
rompe la herencia de permisos.
9:18
No en el sitio,
9:19
sino en la biblioteca
9:20
que contiene
9:20
las joyas de la corona.
9:21
Romper la herencia
9:22
no es un drama,
9:23
es madurez.
9:24
Madurez.
9:25
Debes aspirar
9:25
a una membresía mínima explícita,
9:27
un grupo pequeño de propietarios,
9:31
de los mecanismos presos.
9:33
Grupos amplios como todos,
9:34
todos excepto usuarios externos
9:35
y usuarios autenticados,
9:36
se esconden dentro
9:36
de los grupos de SharePoint,
9:38
como muñecas rusas.
9:39
Extraelos.
9:40
Reemplázalos con grupos
9:41
de seguridad de Azure AD
9:42
asignados a roles
9:43
que realmente administres.
9:44
Los invitados deben ser
9:45
excepcionales,
9:46
temporales y localizables,
9:47
nunca anidados
9:48
en un grupo de SharePoint
9:49
creado durante un inicio
9:50
de proyecto hace tres años.
9:51
Si la palabra todos
9:52
aparece en el nombre del grupo,
9:54
su agente lo tratará
9:55
como un buffet libre.
9:56
Estandarice los niveles
9:57
de permisos
9:57
para que pueda resumir
9:58
sobre ellos.
9:59
Nivel A.
9:59
Bibliotecas confidenciales,
10:01
propietarios,
10:02
miembros,
10:02
pequeño,
10:03
lectores,
10:04
reducido o limitado,
10:05
sin invitados.
10:07
Nivel B.
10:08
Bibliotecas solo internas,
10:09
propietarios,
10:10
miembros,
10:10
administrado,
10:11
lectores,
10:12
grupo de departamento,
10:13
sin externos,
10:14
sin externo.
10:16
Nivel C.
10:16
Bibliotecas internas públicas,
10:17
propietarios,
10:18
miembros,
10:18
lectores,
10:19
todos los empleados,
10:19
aún sin invitados.
10:21
El modelo es simple
10:21
porque debe ser aplicado
10:22
por humanos
10:23
que se distraen fácilmente.
10:25
Los agentes ejecutarán
10:26
lo que usted codifique
10:26
así que con sentido común.
10:28
Entonces,
10:28
¿qué etiqueta se comisaría?
10:29
Las etiquetas no son pegatinas,
10:31
son claves de política.
10:32
Usted asigna confidencial,
10:33
restringido,
10:33
público y otros
10:34
a comportamiento específico.
10:35
La trampa en la que caen
10:36
la mayoría de los administradores
10:37
es dejar que las etiquetas
10:38
sean decorativas.
10:38
Se acabó eso.
10:39
Usted alinea las etiquetas
10:40
con Purview de LP
10:41
para que la etiqueta signifique
10:42
algo que las máquinas
10:42
puedan hacer cumplir.
10:43
Por ejemplo,
10:44
confidencial RHH
10:45
activa una política de LP
10:46
que bloquea las acciones
10:47
de procesamiento a la gente
10:48
incluso cuando un usuario
10:49
puede ver el archivo.
10:51
Sí,
10:51
¿escuchó bien?
10:52
El usuario puede leerlo
10:53
en SharePoint,
10:53
pero la gente recibe un no
10:54
en la capa de procesamiento.
10:56
Ese es el punto de inflexión.
10:57
Las etiquetas más de LP
10:58
sepan la visibilidad humana
10:59
de la automatización
11:00
de la máquina.
11:01
Hagamos esto concreto.
11:02
Tiene una biblioteca
11:03
de políticas de RHH
11:04
etiquetada como
11:04
confidencial RR.
11:06
Un agente de RHH
11:07
necesita responder
11:08
preguntas de esa biblioteca.
11:09
Bien,
11:09
a la identidad de ese agente
11:10
se le otorga acceso de lectura
11:11
a esa biblioteca específica.
11:13
Bibliotecas adyacentes
11:14
como borradores de trabajo
11:15
de RRHH
11:16
están aisladas
11:17
con permisos únicos
11:17
que la identidad
11:18
de la gente no posee.
11:20
Mientras tanto,
11:20
su política de LP dice
11:21
si la etiqueta es confidencial
11:23
RRH
11:24
y el intento de acceso
11:25
es procesamiento de agente,
11:26
permitir solo
11:26
si el agente está
11:27
en agentes aprobados
11:28
RRHH.
11:29
Cualquier otro agente,
11:30
incluyendo su entusiasta
11:31
generalista de conocimiento
11:32
corporativo,
11:33
será bloqueado.
11:34
Si es como detiene
11:35
la comunicación cruzada
11:36
incluso cuando alguien
11:36
olvida y le da acceso
11:37
al agente incorrecto.
11:39
Y pasa con los usuarios
11:39
que pueden ver demasiado.
11:41
Esa es la escalada silenciosa.
11:42
Si confía solo
11:43
en la visibilidad del usuario,
11:44
cualquier agente
11:45
que actúe en nombre del usuario
11:46
heredará este acceso amplio.
11:48
Por lo tanto,
11:48
mantenga la identidad
11:49
de la gente limitada.
11:49
No construya agentes
11:50
que se ejecuten
11:51
como quien quiera
11:51
que los invoque.
11:52
Construyalos para ejecutarse
11:53
con una identidad de servicio
11:54
con el menor privilegio posible.
11:56
Convines o con etiquetas
11:56
y DLP
11:57
para que ni siquiera
11:58
los usuarios privilegiados
11:58
puedan engañar a un agente
11:59
para procesar datos
12:00
fuera de los límites.
12:01
Está creando capas de defensa
12:02
como un adulto sensato
12:03
no rezándole a la página
12:04
de configuración.
12:05
Errores comunes
12:06
que arruinen esta capa.
12:07
Asumir que oculto
12:08
es igual a seguro.
12:10
Dejar los sitios de proyecto
12:11
con herencia predeterminada.
12:13
Permitir que el acceso
12:13
de invitados persista
12:14
tras la partida del proveedor.
12:16
Peor aún
12:16
incluir grupos amplios
12:17
de M365 en lectores
12:19
porque era más fácil.
12:21
Es más fácil
12:21
hasta que tu agente
12:22
inserta una cita legal
12:23
en una respuesta de ventas.
12:24
Entonces comienza
12:25
el teatro de respuesta antincero.
12:26
Ritmo de implementación
12:27
que puedes repetir.
12:28
Ahí la biblioteca.
12:29
Reemplaza grupos amplios
12:30
por grupos de función.
12:31
Asigna una identidad
12:32
de servicio al agente.
12:34
Aplíquetas de sensibilidad
12:35
a nivel de archivo
12:35
y biblioteca.
12:37
Y vincula políticas
12:37
de DLP a etiquetas
12:38
con condiciones explícitas
12:39
de permiso para agentes.
12:41
Prueba con un conjunto
12:42
de consultas control.
12:43
Dentro del dominio permitido
12:44
adyacente denegado
12:45
agente etiquetado
12:46
pero no aprobado bloqueado
12:46
con mensaje claro.
12:48
Si alguna respuesta se escapa
12:49
los permisos son incorrectos.
12:50
Si el agente procesa
12:51
contenido etiquetado
12:52
sin estar aprobado
12:53
tu mapeo
12:53
DLP es incorrecto.
12:55
Corrige el mapeo
12:56
no la historia que te cuento.
12:57
Un matisma.
12:58
La herencia en el sitio
12:59
puede permanecer
13:00
para lo mundano.
13:01
No estamos realizando
13:02
una cirugía
13:02
de corazón abierto
13:03
en el menú de la cafetería.
13:04
Reserva permisos únicos
13:05
para las bibliotecas
13:06
que alimentan los agentes.
13:07
Eso mantiene
13:08
tu carga administrativa.
13:09
Cuerda mientras refuerzas
13:10
las superficies
13:11
que la automatización tocará.
13:12
Rompe la herencia.
13:14
Usa grupos únicos y mínimos.
13:15
Etiqueta como si la etiqueta
13:16
controlara dinero
13:16
porque las filtraciones
13:17
cuestan dinero.
13:18
Luego conecta etiquetas
13:19
a DLP
13:20
para que los agentes
13:20
sigan reglas
13:21
aunque los humanos olviden.
13:23
Ahora la habitación
13:23
está cerrada con llave
13:24
no solo el archivador.
13:26
Plano de control 3.
13:27
Pasarelas de aprobación.
13:28
Límites de licencia
13:28
de pago por uso
13:29
y políticas de datos.
13:30
Has delimitado fuentes
13:31
y eliminado la herencia perezosa.
13:32
Bien.
13:34
Ahora protege la entrada
13:35
para que entusiastas aleatorios
13:36
no crean agentes sombra
13:37
con exceso útil.
13:39
Si cualquiera puede crear un agente
13:40
el gobierno se convierte
13:41
en un caos colaborativo.
13:42
La solución es aburrida
13:43
y efectiva.
13:45
Aprobaciones.
13:45
Límites de licencia
13:46
y políticas de datos
13:47
que actúan como cinturones
13:48
de seguridad inamovibles.
13:50
Comienza con un flujo
13:51
de aprobación
13:51
para la creación de gente.
13:53
Nada de libertad absoluta.
13:54
Las solicitudes
13:54
de nuevos agentes
13:55
van a aprobadores designados.
13:57
Piensa en seguridad,
13:57
cumplimiento
13:58
de un dueño de negocio
13:59
que realmente entiende
13:59
el dominio.
14:01
Impones convenciones
14:02
de nomenclatura,
14:02
un propósito declarado,
14:04
un dueño documentado,
14:05
contacto de soporte
14:05
y fecha de caducidad.
14:07
Sin dueño
14:07
no hay aprobación.
14:08
Sin propósito
14:08
no hay aprobación.
14:09
Si esto suena
14:10
pedante felicidades,
14:11
por fin estás aplicando
14:12
gobernanza.
14:13
Estandariza el formulario
14:14
de solicitud.
14:16
Requiere audiencia objetivo,
14:18
capacidad de negocio,
14:19
fuentes exactas
14:20
con URLs a nivel
14:21
de biblioteca,
14:22
expectativas de etiquetas,
14:24
comportamiento de respaldo
14:25
y la identidad
14:26
de servicio a usar.
14:28
Obligales a elegir
14:29
plantillas privadas,
14:30
preguntas de RRH,
14:31
buscador de políticas,
14:32
base de conocimientos
14:33
de TI, etcétera,
14:34
y heredas valores
14:34
predeterminados limitados
14:35
en lugar de improvisación.
14:37
A límites de licenciamiento.
14:38
Elegirás uno de dos caminos.
14:40
Microsoft 305 Copilot
14:41
basado en usuario
14:42
o pago por uso
14:42
de SharePoint.
14:44
La verdad,
14:45
la licencia no es
14:45
solo una parte
14:46
de presupuestar,
14:46
es una superficie económica.
14:48
Con Copilot
14:48
basado en el usuario,
14:49
solo los usuarios
14:50
con licencia
14:50
pueden usar funciones
14:51
de agente,
14:52
lo que limita la expansión.
14:53
Con el pago por uso
14:54
activas el consumo
14:55
a nivel de inquilino
14:56
o entorno
14:56
y la facturación centralizada,
14:58
lo cual es flexible,
14:59
pero si te descuidas
14:59
es barra libre,
15:01
así que debes ponerle valla.
15:02
Entornos separados
15:03
para pruebas y producción
15:04
con pago por uso
15:04
habilitados
15:05
solo donde finanzas
15:05
pueda haber medidor.
15:07
Alertas de costos
15:07
ajustadas para que
15:08
una prueba fuera de control
15:09
no se convierta
15:10
en una tragedia
15:10
para tu factura enano.
15:11
La política de aprobación
15:12
debe registrar
15:13
la elección de licencia.
15:15
Si es pago por uso,
15:16
exige un centro de costos,
15:17
un responsable
15:17
que firme los cargos
15:18
y un perfil de uso estimado.
15:20
Si es por usuario,
15:21
exige una lista
15:22
de usuarios con licencia
15:23
y un plan de baja.
15:25
No está siendo difícil,
15:26
estás evitando
15:26
el incidente de
15:27
no sabíamos
15:28
que estaba activo.
15:29
Luego vienen
15:29
las políticas de datos,
15:30
las reglas que evitan
15:31
que los agentes
15:31
consuman de conectores
15:32
prohibidos
15:33
como si fuera
15:33
un buffet libre.
15:34
Usa políticas de datos
15:35
a nivel de inquilino
15:36
de Power Platform
15:37
para restringir
15:37
qué conectores
15:38
se permiten
15:38
en el mismo grupo
15:39
que SharePoint.
15:40
Los agentes regulados
15:41
viven en un grupo
15:42
restringido
15:42
solo con Microsoft 365
15:44
y APIs internas
15:45
aprobadas.
15:46
Nada de web aleatoria,
15:47
servicios al consumidor
15:48
ni SaaS en la sombra.
15:49
Si se requiere
15:49
una integración,
15:50
pasa por revisión,
15:51
obtiene un conector empresarial
15:52
y termina en la lista
15:53
de permitidos.
15:54
Si eso lleva tiempo,
15:55
¿a eso se le llama
15:56
no violar la política?
15:57
Combina esa política
15:58
de datos con Per.
15:59
Usa Perview
16:00
para definir límites
16:01
de datos,
16:02
ubicaciones de contenido
16:03
etiquetado sensible,
16:04
rutas de exfiltración
16:05
prohibidas
16:05
y monitoreo
16:06
que marca intentos
16:07
de cruzar grupos.
16:09
Estás construyendo
16:09
carriles y bandas sonoras.
16:11
El agente puede conducir
16:12
rápido dentro del carril.
16:13
No puede saltar
16:14
los medeniles
16:14
hacia el tráfico
16:15
en sentido control
16:15
del punto final público.
16:17
Implementa plantillas
16:18
de agentes
16:18
con fuente pre-aprobada.
16:19
Esta es la parte
16:20
que todos se saltan
16:21
y luego lamentan.
16:22
Las plantillas
16:23
integran conocimientos
16:23
generales desactivados,
16:24
la alternativa no autorizada,
16:26
fuentes a nivel
16:26
de biblioteca,
16:27
filtros de metadatos necesarios
16:28
y la identidad
16:29
de servicio correcta.
16:30
Aproba una plantilla
16:31
de política de R,
16:32
H,
16:32
y asegúrate que venga
16:33
con los valores
16:34
predeterminados correctos.
16:35
Aquí tenemos
16:35
los espacios en blanco.
16:36
No reinventan la rueda
16:37
con bordes cuadrados.
16:38
Errores comunes a detener.
16:40
Dejar que las pruebas
16:40
surjan en sitios
16:41
no gestionados,
16:42
habilitar el pago
16:43
por uso sin etiquetas
16:44
o alertas de costos
16:45
y dar roles de creadora
16:46
a cualquiera.
16:48
Lo más,
16:48
nunca permitas
16:48
que los agentes
16:49
usen conocimientos generales
16:50
por defecto
16:50
si no encuentren información.
16:52
Así es como
16:52
obtienes tonterías confiadas
16:54
envueltas en citas
16:54
producible.
16:55
Ritmo final,
16:56
solicitud mediante plantilla,
16:58
revisión por seguridad,
16:59
trío de propietarios
16:59
de cumplimiento SaaS,
17:01
elegir licencias
17:01
con control de costos,
17:03
vincular al grupo
17:03
de datos restringidos,
17:04
confirmar límites
17:05
de preview,
17:05
aprobar con fecha
17:06
de caducidad
17:06
y programar una renovación
17:07
a 90 días
17:08
y programar a 90 días.
17:09
Sin renovación,
17:10
desactivación automática.
17:11
Los agentes
17:12
no son inmortales
17:13
ni tampoco
17:13
sus casos de uso.
17:16
Plano de control 4,
17:17
DLP que realmente
17:17
detiene a los agentes.
17:19
Patrones de preview
17:20
que mueren.
17:20
Sin una aplicación
17:21
en tiempo real,
17:22
los agentes
17:22
son solo correos
17:23
de datos de alta velocidad.
17:23
Llegan los patrones
17:26
de preview DLP
17:26
que no solo advierten,
17:27
sino que bloquean,
17:28
alertan y dejan un rastro
17:29
que a tu auditor
17:29
le encantará.
17:31
¿Por qué importa esto?
17:32
Los agentes procesan
17:32
contenido,
17:33
no solo lo visualicen.
17:34
Visualizar puede ser
17:35
permisible para un humano.
17:36
El procesamiento automatizado
17:37
es una categoría diferente.
17:39
Las soluciones,
17:39
vincular la detección
17:40
de sensibilidad
17:41
y patrones
17:41
a bloques de acción
17:42
explícitos
17:42
para contextos de agentes.
17:44
Es la columna vertebral.
17:46
Crea políticas
17:46
que apunten
17:47
a ubicaciones de SharePoint
17:48
que alimentan a los agentes,
17:49
coincidan con etiquetas
17:50
de sensibilidad
17:50
y tipos de información
17:51
confidencial
17:51
y establezcan acciones
17:52
para bloquear el procesamiento,
17:53
compartir o descargar
17:54
por procesamiento,
17:55
compartir o descargar
17:55
por parte de la gente.
17:57
Sí, umbrales de confianza.
17:58
Deja de tratarlos
17:59
como de con.
18:00
Para patrones ruidosos
18:01
como PIE Genérica,
18:02
aumenta la confianza
18:03
y exige múltiples evidencias.
18:06
Para las joyas de la corona,
18:07
secretos comerciales
18:07
o coincidencia exacta
18:08
de IDs de empleados,
18:09
usa alta severidad
18:10
con bloqueo inmediato.
18:12
Patrones que muerden.
18:14
Etiquetas de sensibilidad
18:15
mapeadas al bloqueo
18:16
de agentes
18:16
a menos que estén
18:16
en lista blanca.
18:18
Tipos de información
18:19
confidencial,
18:20
IDs financieros,
18:21
identificadores gubernamentales,
18:22
términos de salud,
18:23
ajustados con mayor confianza.
18:25
Coincidencia exacta
18:26
de datos,
18:26
CDM,
18:27
para tus identificadores reales,
18:28
números de empleado,
18:29
IDs de cliente,
18:30
para que los falsos positivos
18:31
no te ahoguen.
18:33
Diccionarios de palabras clave
18:34
para nombres en clave
18:34
de proyectos propietarios
18:35
bajo volumen,
18:36
alta seco.
18:36
Acciones que importan.
18:38
Bloqueo con anulación
18:39
deshabilitada para agentes.
18:40
Los humanos
18:40
pueden justificar,
18:41
los agentes no.
18:42
Las máquinas no tienen
18:43
contexto de negocio,
18:44
tienen disparadores.
18:45
Ponen cuarentena
18:45
o restringir la descarga
18:46
cuando sea activado
18:47
por flujo de trabajo.
18:47
Si el agente no puede
18:48
obtener archivo,
18:49
no puede alucinar con él.
18:51
Alerta secops
18:52
con contexto enriquecido,
18:53
etiqueta de biblioteca de sitio,
18:54
patrón de activación
18:55
e identidad de la gente
18:55
que llama.
18:57
Reducción de ruido
18:57
para que la gente
18:58
no evada los controles.
18:59
Comienza en modo de simulación
19:00
en sitios que no sean
19:01
de producción.
19:02
Ajusta los umbrales
19:02
hasta que las alertas
19:03
reflejen la realidad,
19:04
no la fantasía.
19:05
Limita el alcance primero
19:06
a las bibliotecas de agentes,
19:07
expande solo cuando
19:07
la señal sea limpia.
19:09
Usa condiciones combinadas,
19:10
etiqueta más tipo
19:10
de información confidencial,
19:11
dos cerraduras,
19:12
una puerta.
19:12
Los mensajes al usuario
19:14
no son de sutileza.
19:15
Es la diferencia
19:15
entre el cumplimiento
19:16
y los canales secundarios.
19:18
Escribe un texto de Roque.
19:19
Este agente no está autorizado
19:20
para procesar
19:21
contenido confidencial de R.
19:23
Consulta al agente de RH
19:24
o solicita acceso
19:25
mediante el proceso.
19:26
Les estás dando
19:26
la puerta correcta
19:27
a una pared de ladrilla.
19:28
Si solo dices bloqueado,
19:29
pegarán los datos en Teams.
19:31
Es tu culpa.
19:32
Errores comunes.
19:33
Limitar DLP a Exchange
19:34
y Teams
19:35
porque las políticas
19:35
de SharePoint
19:36
hacían ruido.
19:37
Hacían ruido
19:37
porque no las ajustaste.
19:39
También excluir SharePoint
19:40
por rendimiento.
19:41
¿Rendimiento de qué?
19:41
¿Tu próxima respuesta
19:43
a incidentes?
19:43
Finalmente,
19:44
confiar solo en tipos
19:45
P genéricos
19:46
ignorando DDM.
19:47
Pose los identificados
19:47
exactos.
19:48
Usa.
19:49
La prueba de fuego.
19:50
Un agente fuera de alcance
19:51
intenta responder
19:52
una pregunta
19:53
que requiere un archivo
19:53
con etiqueta confidencial.
19:55
El resultado
19:55
debería ser un bloqueo inmediato,
19:57
un mensaje instructivo
19:57
y una alerta de alta gravedad
19:59
en tu pipeline.
20:00
Si en su lugar
20:01
recibes una respuesta segura,
20:02
tu DLP es decorativo.
20:04
Al que tenga dientes,
20:04
no que se mete.