Microsoft 365 recibe actualizaciones de seguridad, gestión de riesgos y cumplimiento para trabajo remoto


En su conferencia de socios Inspire 2020 esta semana, Microsoft presentó nuevas herramientas de Microsoft 365 para seguridad, gestión de riesgos y cumplimiento para el trabajo remoto. La compañía anunció su solución de prevención de pérdida de datos de punto final y el cifrado de doble clave en la vista previa pública. Otros anuncios de seguridad incluyeron nuevas funciones para la gestión de riesgos internos y el cumplimiento de la comunicación en la vista previa pública.

Estas adiciones están diseñadas para ayudar a las empresas a proteger mejor sus datos, especialmente dado el cambio al trabajo remoto en los últimos meses. Microsoft cree que las compañías necesitan reevaluar sus prácticas de seguridad y gestión de riesgos a medida que los empleados acceden cada vez más a los datos corporativos en las computadoras de sus hogares y colaboran de nuevas maneras.

"El cambio al trabajo remoto ha ampliado dos prioridades clave para nuestros clientes: prevenir fugas de datos y mitigar riesgos dentro de la organización", dijo Alym Rayani, director senior de marketing de cumplimiento en Microsoft, en una conferencia de prensa. "Ahora, muchos clientes nos dicen que identificar, proteger y administrar el estado de sus datos es un desafío. De hecho, más de la mitad de los encargados de tomar decisiones de seguridad nos dicen que las filtraciones de datos son su mayor desafío. También sienten La mayoría de las empresas son vulnerables al riesgo interno, ya sea accidental o malicioso. A medida que aumenta el trabajo remoto, los clientes se sienten más vulnerables que nunca a los riesgos de su empresa. Hemos escuchado y acelerado los horarios técnicos para ayudar a nuestros clientes a hacerlo ayuda a cumplir con estos requisitos ahora ".

Prevención de pérdida de datos de punto final

Microsoft 365 ya incluye capacidades integradas de prevención de pérdida de datos en Microsoft Teams, SharePoint, Exchange y One Trip. Microsoft ahora está extendiendo la prevención de pérdida de datos a Punto final con la vista previa pública de D LP (Endpoint Data Loss Prevention). La nueva vista previa ayudará a las compañías a "proteger y administrar mejor los datos en el dispositivo", dijo Rayani.

Endpoint DLP está integrado con Windows 10, Microsoft Edge y las aplicaciones de Office. Proporciona protección centrada en los datos para la información confidencial para evitar que la información confidencial se comparta, transmita o utilice de manera riesgosa o inadecuada de acuerdo con las políticas de una empresa. Dado que Endpoint DLP se basa en las funciones DLP existentes en Microsoft 365, se muestra cuando se accede a datos confidenciales directamente en el Centro de cumplimiento de Microsoft 365 (figura anterior).

Cifrado de doble clave

La vista previa pública de Cifrado de doble clave está destinada a abordar requisitos específicos de privacidad y cumplimiento. Por ejemplo, algunas organizaciones en industrias altamente reguladas deben tener control total sobre la clave de cifrado.

Con la vista previa pública del cifrado de doble clave, puede proteger sus datos más confidenciales al proporcionar dos claves: la primera está bajo su control y la segunda en Microsoft Azure. Ver los datos requiere acceso a ambas claves. Debido a que Microsoft solo puede acceder a la clave en Azure, la compañía afirma que no puede acceder a sus datos.

Gestión de riesgos internos

En febrero, Microsoft anunció la disponibilidad general de Gestión de riesgos internos. El servicio utiliza inteligencia artificial y aprendizaje automático para identificar anomalías en el comportamiento del usuario e identificar actividades de alto riesgo. En particular, los algoritmos de ML toman en cuenta variables como la actividad del archivo, el estado de comunicación y el comportamiento anormal del usuario. Microsoft promete que la herramienta identificará patrones y riesgos de una manera de protección de datos (los nombres serán anónimos).

La vista previa pública de hoy amplía la calidad de las señales que utiliza Insider Risk Management para identificar de manera inteligente el comportamiento potencialmente riesgoso. Las nuevas categorías incluyen señales mejoradas de Windows 10 (por ejemplo, archivos copiados a una memoria USB o transferidos a un recurso compartido de red), integración con Microsoft Defender ATP para señales de seguridad de punto final y señales nativas de Microsoft 365 (incluidos equipos, SharePoint e Exchange). y mejoras al conector de recursos humanos nativo.

Microsoft argumenta que estas actualizaciones ahora son particularmente importantes ya que el trabajo remoto aumenta la cantidad de distracciones y factores estresantes a los que estamos expuestos. El trabajo en el hogar compartido, el aprendizaje a distancia para niños y las posibles preocupaciones de pérdida de trabajo o seguridad aumentan el potencial de fugas accidentales o maliciosas.

Cumplimiento de comunicación

También lanzado en febrero, el Cumplimiento de comunicación en Microsoft 365 ayuda a las empresas a identificar de manera inteligente el cumplimiento normativo, incluidas las amenazas y el acoso en el lugar de trabajo. La característica ahora podría ser particularmente útil a medida que se envían más mensajes a través de plataformas de colaboración y ha aumentado la conciencia de la diversidad, la justicia y la inclusión.

El cumplimiento de las pautas de comunicación se mejora mediante el reconocimiento de imágenes y funciones de verificación mejoradas en la vista previa pública. Esto incluye el reconocimiento inteligente de patrones para priorizar las advertencias de los infractores reincidentes, un ciclo de retroalimentación global para mejorar los algoritmos de reconocimiento y amplias funciones de informes. Conectores de terceros adicionales para ampliar la funcionalidad a fuentes como los datos de noticias de Bloomberg y los datos de chat de ICE ahora también están disponibles. Cuando usa Microsoft Teams, obtiene acciones correctivas mejoradas como: B. la capacidad de eliminar mensajes del canal del equipo. Sobre todo, Microsoft promete que el soporte para Slack y Zoom estará disponible pronto.

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *