CertifyDeckCargando contenido…
El temario oficial de Microsoft Certified: Information Security Administrator Associate, organizado por dominio. Marca cada punto según lo vayas repasando.
Inicia sesión para guardar tu progreso entre sesiones.
Implement and manage data classification
Microsoft Purview identifica elementos confidenciales de tres formas: manualmente por los usuarios, con tipos de información confidencial basados en patrones y con clasificadores entrenables de aprendizaje automático. Cada requisito se traduce en un clasificador: SIT integrados o de entidad con nombre, coincidencia exacta de datos, huella digital de documento, credenciales u OCR para imágenes.
Learn about sensitive information types ↗Microsoft Purview Classifiers Overview ↗
Un requisito se traduce en un patrón de SIT: elemento principal (expresión regular, lista o diccionario de palabras clave o función), elementos de apoyo, proximidad de caracteres y nivel de confianza. Los SIT integrados no se editan, pero se pueden copiar como plantilla; los de entidad con nombre no se copian y se aprovechan en las plantillas DLP mejoradas. Los validadores de fecha o suma de comprobación reducen falsos positivos.
Learn about sensitive information types ↗Sensitive information type REGEX validators and additional checks ↗
Un SIT personalizado se crea en el portal (nombre, patrones con elemento principal, proximidad, elementos de apoyo y nivel de confianza) o con PowerShell mediante paquetes de reglas XML. Las expresiones regulares no usan anclas y emplean un solo grupo de captura con alternancia. Los diccionarios de palabras clave escalan mejor que las listas, y el contenido existente de SharePoint debe volver a rastrearse.
Create custom sensitive information types ↗Modify a custom sensitive information type using PowerShell ↗
La huella digital de documento convierte un formulario estándar, idealmente en blanco, en un tipo de información confidencial que solo guarda un hash. Se usa en DLP (Exchange, SharePoint, OneDrive, Teams y dispositivos) y en el etiquetado automático, con coincidencia parcial por porcentaje o exacta. No detecta archivos protegidos con contraseña ni solo con imágenes, y en dispositivos exige Advanced classification scanning and protection.
Un SIT de coincidencia exacta de datos detecta valores reales de tu propia tabla de origen, que se somete a hash con sal y se carga con EDM Upload Agent desde una cuenta del grupo EDM_DataUploaders; lo recomendable es aplicar hash y cargar desde dos equipos distintos. El esquema define los campos buscables y opciones como caseInsensitive e ignoredDelimiters, y la nueva experiencia crea esquema y SIT en un único flujo.
Learn about exact data match based sensitive information types ↗Hash and upload the sensitive information source table for exact data match sensitive information types ↗
Los clasificadores entrenables usan aprendizaje automático para reconocer categorías de contenido sin patrón fijo. Los preentrenados están listos para usar; los personalizados se alimentan con muestras positivas y negativas en carpetas de SharePoint dedicadas, se prueban y se publican. Un clasificador publicado no se puede reentrenar, solo se recrea, y los clasificadores no evalúan elementos cifrados.
Learn about trainable classifiers ↗Get started with trainable classifiers ↗
El explorador de datos y el explorador de contenido muestran una instantánea actual de los elementos con etiqueta de confidencialidad, etiqueta de retención o clasificación, y permiten exportar a .csv y guardar vistas. Abrir la página no basta: ver la lista exige el grupo List viewer y ver el contenido, el grupo Content viewer, restringibles por unidad administrativa. El historial de actividades está en el explorador de actividad.
Get started with data explorer ↗Get started with content explorer ↗
El OCR de Microsoft Purview se habilita a nivel de inquilino tras configurar la facturación de pago por uso de Microsoft Syntex; después se eligen las ubicaciones (Exchange, SharePoint, OneDrive, Teams y dispositivos) y los grupos. No hacen falta clasificadores nuevos: los tipos de información confidencial, EDM, huellas y clasificadores entrenables examinan también las imágenes, solo las cargadas tras habilitarlo.
Learn about optical character recognition in Microsoft Purview ↗
Implement and manage sensitivity labels in Microsoft Purview
Para crear y configurar etiquetas se usan los grupos de roles Information Protection e Information Protection Admins, o un grupo personalizado con el rol Sensitivity Label Administrator (Sensitivity Label Reader para solo lectura). Los permisos no hacen falta para aplicar etiquetas, y las unidades administrativas de Microsoft Entra limitan a un administrador a los usuarios de sus unidades.
Get started with sensitivity labels ↗Roles and role groups in Microsoft Defender for Office 365 and Microsoft Purview ↗
El ámbito de una etiqueta decide qué se puede configurar y dónde se ve: archivos, correos, reuniones (requiere archivos y correos) o grupos y sitios, que protege contenedores sin etiquetar sus elementos. El orden de la lista fija la prioridad (la más restrictiva al final), los grupos de etiquetas sustituyen a las primarias y quitar una etiqueta de sus directivas es menos arriesgado que eliminarla.
Learn about sensitivity labels ↗Create and publish sensitivity labels ↗
El control de acceso de una etiqueta usa Azure Rights Management: el administrador asigna permisos ahora (usuarios, grupos o dominios, caducidad y acceso sin conexión) o deja que los usuarios los asignen con Do Not Forward, Encrypt-Only o permisos personalizados en Word, PowerPoint y Excel. El marcado de contenido añade encabezados, pies y marcas de agua con variables; la marca de agua dinámica exige cifrado.
Apply encryption using sensitivity labels ↗Manage sensitivity labels in Office apps ↗
Las etiquetas se publican a usuarios y grupos con directivas de etiquetas que definen la etiqueta predeterminada (documentos, correos, reuniones, contenedores y Power BI), el etiquetado obligatorio, la justificación al rebajar y un vínculo de ayuda. Si un usuario recibe varias directivas y hay conflicto, gana la de número de orden más alto; los grupos admitidos incluyen grupos de seguridad, de distribución y de Microsoft 365.
Learn about sensitivity labels ↗Create and publish sensitivity labels ↗
Las directivas de etiquetado automático funcionan en el servicio para archivos en reposo de SharePoint y OneDrive y correo en tránsito de Exchange, sin intervención del usuario, y deben pasar antes por simulación. Requieren la auditoría activada y las etiquetas habilitadas para archivos de Office; por defecto no sustituyen etiquetas aplicadas a mano, aunque pueden configurarse para sustituir las de menor prioridad.
Automatically apply a sensitivity label to Microsoft 365 data ↗
Para etiquetar contenedores se habilita EnableMIPLabels en Microsoft Entra ID y se sincronizan las etiquetas con Execute-AzureAdLabelSync; al crear un equipo, la etiqueta se aplica al grupo y al sitio, pero no a sus elementos. En Power BI las etiquetas no controlan el acceso en el servicio: su cifrado se aplica al exportar, y la herencia descendente las propaga al contenido creado a partir de un modelo o informe.
Use sensitivity labels to protect collaborative workspaces (groups and sites) ↗Sensitivity labels in Power BI ↗
Microsoft Defender for Cloud Apps aplica etiquetas de confidencialidad de Microsoft Purview como acción de gobierno de una directiva de archivos o directamente sobre un archivo. Requiere el conector de Microsoft 365 y etiquetas publicadas con ámbito Archivos y correos. No quita etiquetas con cifrado puestas fuera de él ni etiqueta archivos vacíos, con contraseña o en bibliotecas con desprotección obligatoria.
Integrate Microsoft Purview sensitivity labels with Defender for Cloud Apps ↗
Implement information protection for Windows, file shares, and Exchange
El cliente de Microsoft Purview Information Protection solo funciona en Windows, sustituye al cliente de etiquetado unificado de AIP y aporta el etiquetador de archivos del Explorador, el visor, el escáner y el módulo de PowerShell; no incluye complemento de Office. Las actualizaciones no interactivas desde AIP necesitan la clave AllowMajorVersionUpgrade, y los equipos sin conexión solo admiten etiquetas sin cifrado.
El cliente de Microsoft Purview Information Protection etiqueta y cifra archivos desde el Explorador o con PowerShell. Los archivos de Office y PDF reciben cifrado nativo; .jpg o .txt pasan a una extensión con p y el resto recibe cifrado genérico .pfile, sin aplicar derechos de uso. Excluye tipos de sistema como .exe o .pst, y la configuración avanzada de la directiva controla, por ejemplo, los permisos personalizados.
Extend sensitivity labeling on Windows ↗PowerShell advanced settings for Microsoft Purview Information Protection client ↗
El escáner de Microsoft Purview Information Protection es un servicio de Windows Server que recorre por ciclos recursos compartidos de red y bibliotecas de SharePoint Server para detectar, etiquetar y cifrar archivos. Necesita el cliente completo, SQL Server y una cuenta de servicio sincronizada con Microsoft Entra ID. Se configura con un clúster y un trabajo de examen de contenido, y por defecto solo cifra archivos de Office y PDF.
Learn about the Microsoft Purview Information Protection scanner ↗Configure and install the Microsoft Purview Information Protection scanner ↗
Microsoft Purview Message Encryption se basa en el servicio Azure Rights Management, su único requisito previo, y no es compatible con AD RMS. Los usuarios cifran desde Outlook y los administradores automatizan el cifrado con reglas de flujo de correo o directivas de DLP, con las opciones Encrypt-Only, Do Not Forward o plantillas. Los destinatarios de Microsoft 365 leen el mensaje en Outlook y el resto en el portal de mensajes cifrados.
Microsoft Purview Message Encryption ↗Define mail flow rules to encrypt email messages ↗
Microsoft Purview Advanced Message Encryption amplía Message Encryption con varias plantillas de personalización de marca, caducidad y revocación de mensajes y registros de actividad del portal de mensajes cifrados. Solo funciona con destinatarios externos que leen el correo en el portal, algo que se garantiza aplicando una plantilla personalizada mediante una regla de flujo de correo que se procesa después de la regla de cifrado.
Advanced Message Encryption ↗Add your brand to encrypted messages ↗
Practica por dominio oficial y revisa la explicación de cada respuesta.
Empezar a practicar