¿Qué es Prevención de pérdida de datos (DLP)?
Directivas de Microsoft Purview y de Power Platform que detectan información confidencial y bloquean, avisan o auditan cuando se comparte de forma indebida.
Qué es
En Microsoft 365, una directiva DLP define ubicaciones (Exchange, SharePoint, OneDrive, Teams, dispositivos, aplicaciones en la nube), condiciones (tipos de información confidencial, etiquetas, cantidad de coincidencias, destinatarios externos) y acciones (bloquear, bloquear con anulación justificada, notificar con sugerencia de directiva, generar alertas e informes). En Power Platform, las directivas de datos DLP son otra cosa: clasifican conectores en grupos (empresarial, no empresarial, bloqueado) para impedir que un flujo o una aplicación combine, por ejemplo, Dataverse con un conector de redes sociales.
Cómo aparece en el examen
En el examen, MS-102 pide construir la directiva de Purview que cumple un requisito de negocio (avisar al usuario y permitir anular con justificación cuando envía diez o más números de tarjeta a un externo) y AB-900 pregunta cómo DLP limita lo que Copilot y los agentes pueden exponer. PL-400 y AB-620 preguntan por las directivas de datos de Power Platform: qué pasa cuando un flujo usa conectores de grupos distintos (deja de funcionar) y cómo se aplican por entorno.
Lo que más se falla
Lo que más se falla: una directiva DLP de Purview en modo de prueba no bloquea nada, solo informa; DLP de puntos de conexión requiere incorporar los dispositivos a Defender; y en Power Platform las directivas de datos no inspeccionan contenido, solo controlan qué conectores pueden convivir en el mismo flujo o aplicación.
En qué certificaciones aparece
Términos relacionados
Practica el concepto con preguntas de examen
Cada pregunta de CertifyDeck explica por qué la respuesta correcta lo es y por qué las demás no. Empieza gratis, sin registro.
Ver simulador de MS-102 →