Prevención de Pérdida de Datos - DLP y Especialista en Microsoft Purview

Prueba de concepto (POC) para evaluar tres plataformas líderes en seguridad y gobernanza de datos — Microsoft Purview, Varonis y BigID — en cinco pilares clave de gobernanza:

1. Clasificación y Etiquetado de Datos – Descubrir, clasificar y etiquetar datos sensibles en toda la empresa.

2. Transparencia y gobernanza del acceso – Entender quién tiene acceso a qué datos, identificar permisos excesivos y establecer la propiedad de los datos.

3. Remediación Basada en Políticas – Automatizar la aplicación, los flujos de trabajo de remediación y los controles DLP.

4. Gobernanza del Riesgo de Datos de IA – Regular la exposición de datos a través de herramientas de IA como Copilot, ChatGPT y aplicaciones de IA empresariales.

5. Gobernanza y Reportes Continuos – Paneles, informes de cumplimiento, auditorías y gestión continua de la postura.

 

La POC se ejecutará durante un periodo de 12 semanas y elaborará un informe de recomendaciones con orientación comparativa de puntuación y arquitectura para apoyar una decisión informada de selección de plataforma, junto con 2 semanas adicionales para la desactivación del entorno POC.

 

1. Validar la capacidad de cada plataforma para descubrir, clasificar y etiquetar datos sensibles a través de Microsoft 365, compartición de archivos local, Azure cloud y aplicaciones SaaS.

2. Evaluar las capacidades de gobernanza de acceso, incluyendo análisis de permisos, identificación de la propiedad de datos, detección de acceso excesivo y visibilidad de derechos.

3. Evaluar los flujos de trabajo de remediación basados en políticas, incluyendo la aplicación automatizada, integración de DLP, cuarentena y limpieza de permisos.

4. Las características de gobernanza de riesgos de datos de IA de prueba incluyen DSPM para IA, gobernanza de datos Copilot, aplicación de políticas de IA y monitorización de interacción con IA.

5. Medir las capacidades de informes, paneles de control y gobernanza continua, incluyendo postura de cumplimiento, registros de auditoría y visibilidad a nivel ejecutivo.

6. Elaborar un informe exhaustivo sobre recomendaciones que incluya una matriz de puntuación y una recomendación de arquitectura (enfoque de proveedor único, best-of-breed o híbrido por fases).