SC-401: Information Security in Microsoft 365

Curso SC-401: Administering Information Security in Microsoft 365

El curso de Administrador de Seguridad de la Información le proporciona las habilidades necesarias para planificar e implementar la seguridad de la información para datos confidenciales mediante Microsoft Purview y servicios relacionados.

El curso abarca temas esenciales como la protección de la información, la prevención de pérdida de datos (DLP), la retención y la gestión de riesgos internos.

Aprenderá a proteger los datos en entornos de colaboración de Microsoft 365 contra amenazas internas y externas. Además, aprenderá a administrar alertas de seguridad y a responder a incidentes mediante la investigación de actividades, la respuesta a alertas de DLP y la gestión de casos de riesgo interno.

También aprenderá a proteger los datos utilizados por los servicios de IA en entornos Microsoft e implementar controles para salvaguardar el contenido en estos entornos.

¡El curso incluye el examen de certificación de una oportunidad de regalo en modalidad virtual y bonificado! *Promoción vigente hasta el 31 de agosto, sólo para clientes de España. No aplica en modalidad self learning

Intermediate - Microsoft 365, Microsoft Purview - Administrator, Information Protection and Compliance Administrator, Risk Practitioner - Security

Curso dirigido a

Como Administrador de Seguridad de la Información, planificará e implementará la seguridad de la información para datos confidenciales mediante Microsoft Purview y servicios relacionados. Será responsable de mitigar riesgos protegiendo los datos en los entornos de colaboración de Microsoft 365 contra amenazas internas y externas, así como de salvaguardar los datos utilizados por los servicios de IA. Su función implica implementar la protección de la información, la prevención de pérdida de datos (DLP), la retención y la gestión de riesgos internos. También gestionará alertas de seguridad y responderá a incidentes investigando actividades, respondiendo a alertas de DLP y gestionando casos de riesgo interno. En esta función, colaborará con otros responsables de gobernanza, datos y seguridad para desarrollar políticas que aborden los objetivos de seguridad de la información y reducción de riesgos de su organización. Trabajará con administradores de cargas de trabajo, propietarios de aplicaciones empresariales y partes interesadas en la gobernanza para implementar soluciones tecnológicas que respalden estas políticas y controles.

Objetivos de la formación

• Implementar la protección de la información: Aprenderás a utilizar Microsoft Purview y otros servicios relacionados para proteger datos sensibles dentro de los entornos de colaboración de Microsoft 365.
  
• Prevenir la pérdida de datos (DLP): Configurarás políticas de DLP para monitorear y prevenir la fuga de datos sensibles.
  
• Gestionar la retención de datos: Implementarás políticas de retención para asegurar que los datos se mantengan conforme a los requisitos normativos y de la organización.
  
• Gestionar riesgos internos: Aprenderás a identificar y mitigar riesgos internos mediante la gestión de alertas de seguridad y la respuesta a incidentes.
  
• Proteger datos utilizados por servicios de IA: Implementarás controles para proteger datos utilizados por servicios de inteligencia artificial dentro de los entornos de Microsoft.

Elementos de la formación SC-400

• Implementar la protección de la información (8 módulos)

• Implementar y gestionar la prevención de pérdida de datos (3 módulos)

• Implementación y administración de Administración de riesgos internos de Microsoft Purview (5 módulos)

• Proteja los datos en entornos de IA con Microsoft Purview (4 módulos)

• Implementación y administración de la retención en Microsoft Purview (2 módulos)

• Actividad de auditoría y búsqueda en Microsoft Purview (2 módulos)

Contenido del curso SC-401

Módulo 1: Proteja los datos confidenciales en un mundo digital

• La creciente necesidad de protección de datos
  
• Los desafíos de la gestión de datos sensibles
  
• Proteja los datos en un mundo de confianza cero
  
• Comprender la clasificación y protección de datos
  
• Prevenir fugas de datos y amenazas internas
  
• Gestionar alertas de seguridad y responder a las amenazas
  
• Proteja los datos generados y procesados por IA

Módulo 2: Clasificar datos para su protección y gobernanza

• Descripción general de la clasificación de datos
  
• Clasificar datos utilizando tipos de información confidencial
  
• Clasifique datos utilizando clasificadores entrenables
  
• Crear un clasificador entrenable personalizado

Módulo 3: Revisar y analizar la clasificación y protección de datos

• Revisar los conocimientos sobre clasificación y protección
  
• Analice datos clasificados con el explorador de datos y contenido
  
• Supervisar y revisar acciones sobre datos etiquetados

Módulo 4: Crear y gestionar tipos de información confidencial

• Información general sobre tipos de información confidencial
  
• Compare los tipos de información confidencial integrados y personalizados
  
• Crear y administrar tipos de información confidencial personalizados
  
• Crear y administrar datos exactos que coincidan con tipos de información confidencial
  
• Implementar la toma de huellas dactilares de documentos
  
• Describir las entidades con nombre
  
• Crear un diccionario de palabras clave

Módulo 5: Cree y configure etiquetas de confidencialidad con Microsoft Purview

• Descripción general de la etiqueta de sensibilidad
  
• Crear y configurar etiquetas de confidencialidad y políticas de etiquetas
  
• Configurar el cifrado con etiquetas de confidencialidad
  
• Implementar políticas de etiquetado automático
  
• Utilice el panel de clasificación de datos para supervisar las etiquetas de sensibilidad

Módulo 6: Aplicar etiquetas de sensibilidad para la protección de datos

• Fundamentos de la integración de etiquetas de confidencialidad en Microsoft 365
  
• Administración de etiquetas de confidencialidad para aplicaciones de Office
  
• Aplicación de etiquetas de confidencialidad con Microsoft 365 Copilot para la colaboración segura
  
• Protección de reuniones con etiquetas de confidencialidad
  
• Aplicación de etiquetas de confidencialidad en Microsoft Teams, grupos de Microsoft 365 y sitios de SharePoint

Módulo 7: Clasifique y proteja los datos locales con Microsoft Purview

• Proteja los archivos locales con Microsoft Purview
  
• Prepare su entorno para el escáner de Microsoft Purview Information Protection
  
• Configurar e instalar el escáner Microsoft Purview Information Protection
  
• Ejecutar y administrar el escáner
  
• Aplicar políticas de prevención de pérdida de datos en los archivos locales

Módulo 8: Comprender el cifrado de Microsoft 365

• Introducción al cifrado de Microsoft 365
  
• Descubra cómo se cifran los datos de Microsoft 365 en reposo
  
• Descripción del cifrado de servicio en Microsoft Purview
  
• Explore la gestión de claves de clientes utilizando Customer Key
  
• Aprenda cómo se cifran los datos en tránsito

Módulo 9: Implementar el cifrado de mensajes de Microsoft Purview

• Implementación de cifrado de mensajes de Microsoft Purview
  
• Implementar Cifrado de mensajes avanzado de Microsoft Purview
  
• Uso de plantillas de cifrado de mensajes de Microsoft Purview en reglas de flujo de correo

Módulo 10: Evitar la pérdida de datos en Microsoft Purview

• Descripción general de la prevención de pérdida de datos
  
• Planificar y diseñar políticas DLP
  
• Comprender la implementación de políticas de DLP y el modo de simulación
  
• Crear y administrar políticas DLP
  
• Integrar la protección adaptativa con DLP
  
• Utilice el análisis de DLP (vista previa) para identificar riesgos de datos
  
• Comprenda las alertas de DLP y el seguimiento de actividades

Módulo 11: Implementación de la prevención de pérdida de datos (DLP) en punto de conexión con Microsoft Purview

• Descripción general de la prevención de pérdida de datos (DLP) en endpoints
• Comprender el flujo de trabajo de implementación de DLP en endpoints
  
• Dispositivos integrados para DLP de punto final
  
• Configurar ajustes para DLP de endpoints
  
• Crear y administrar políticas DLP de endpoints
  
• Implementar la extensión del navegador Microsoft Purview
  
• Configurar la protección justo a tiempo (JIT)

Módulo 12: Configuración de directivas DLP para Microsoft Defender for Cloud Apps y Power Platform

• Configuración de directivas de prevención de pérdida de datos para Power Platform
  
• Integración de la prevención de pérdida de datos en Microsoft Defender for Cloud Apps
  
• Configuración de directivas en Microsoft Defender for Cloud Apps
  
• Administración de infracciones de prevención de pérdida de datos en Microsoft Defender for Cloud Apps

Módulo 13: Comprender la Administración de riesgos internos de Microsoft Purview

• ¿Qué es un riesgo interno?
  
• Introducción a la Administración de riesgos internos de Microsoft Purview
  
• Características de la Administración de riesgos internos de Microsoft Purview
  
• Caso práctico: Protección de datos confidenciales con la administración de riesgos internos

Módulo 14: Preparación para la administración de riesgos internos de Microsoft Purview

• Planeamiento de la administración de riesgos internos
  
• Preparación de la organización para la administración de riesgos internos
  
• Configuración de las opciones de administración de riesgos internos
  
• Integración de la administración de riesgos internos con orígenes de datos y herramientas

Módulo 15: Creación y administración de directivas de administración de riesgos internos

• Descripción de las plantillas de directiva de administración de riesgos internos
  
• Comparar directivas de riesgo interno rápidas y personalizadas
  
• Creación de una directiva personalizada de administración de riesgos internos
  
• Administración de directivas en la administración de riesgos internos

Módulo 16: Investigación de alertas de riesgo interno y actividad relacionada

• Comprender las alertas e investigaciones sobre riesgos internos
  
• Gestionar el volumen de alertas en la gestión de riesgos internos
  
• Investigar y clasificar alertas de riesgo interno en Microsoft Purview
  
• Analice el contexto de alerta con la pestaña Todos los factores de riesgo
  
• Investigue los detalles de la actividad con la pestaña Explorador de actividades
  
• Revise los patrones a lo largo del tiempo con la pestaña Actividad del usuario
  
• Investigar alertas de riesgo interno en Microsoft Defender XDR
  
• Gestionar y tomar medidas ante casos de riesgo interno

Módulo 17: Implementación de la protección adaptable en Insider Risk Management

• Descripción general de la protección adaptativa
  
• Comprender y configurar los niveles de riesgo en Protección Adaptativa
  
• Configurar la protección adaptativa
  
• Administrar la protección adaptativa

Módulo 18: Descubra las interacciones de IA con Microsoft Purview

• Comprender los riesgos de seguridad de la IA
  
• Descripción general de la gestión de la postura de seguridad de datos (DSPM) de Microsoft Purview para IA
  
• Configurar DSPM para IA
  
• Revisar los informes de seguridad de la IA
  
• Audite las actividades de Microsoft 365 Copilot y las interacciones de IA con Microsoft Purview

Módulo 19: Proteja los datos confidenciales de los riesgos relacionados con la IA

• Aplique recomendaciones de seguridad de IA con DSPM para IA
  
• Utilice etiquetas de confidencialidad para proteger el contenido de Microsoft 365 Copilot
  
• Utilice Endpoint DLP para evitar la exposición de datos de IA generativa

Módulo 20: Gestione el uso de la IA con Microsoft Purview

• Aplicar políticas de retención a las indicaciones y respuestas de Microsoft 365 Copilot
  
• Investigar y eliminar las interacciones de Copilot con Microsoft Purview eDiscovery
  
• Detectar y gestionar las comunicaciones de Copilot e IA con Microsoft Purview

Módulo 21: Evalúe y mitigue los riesgos de la IA con Microsoft Purview

• Utilice evaluaciones de datos para detectar riesgos de compartir información en exceso
  
• Detecte el uso riesgoso de la IA con la Gestión de Riesgos Internos
  
• Estudio de caso: Utilice la protección adaptativa para responder al riesgo relacionado con la IA

Módulo 22: Comprender la retención en Microsoft Purview

• Descripción general de la retención y el ciclo de vida de los datos
  
• Comprender las etiquetas de retención y las políticas de retención
  
• Decidir cuándo aplicar la retención

Módulo 23: Implementación y administración de la retención con Microsoft Purview

• Información general sobre la retención con Microsoft Purview
  
• Crear y configurar directivas de retención
  
• Creación y configuración de ámbitos adaptables
  
• Creación y publicación de etiquetas de retención
  
• Aplicación de etiquetas de retención en los servicios de Microsoft 365
  
• Configuración de la retención basada en eventos
  
• Creación y administración de etiquetas de retención de aplicación automática
  
• Declarar registros mediante etiquetas de retención
  
• Realización de revisiones de eliminación

Módulo 24: Búsqueda e investigación con Microsoft Purview Audit

• Introducción a Auditoría de Microsoft Purview
  
• Configuración y administración de Auditoría de Microsoft Purview
  
• Realización de búsquedas con Auditoría (Estándar)
  
• Auditar interacciones de Microsoft Copilot para Microsoft 365
  
• Investigar actividades con Auditoría (Premium)
  
• Exportar datos de registro de auditoría
  
• Configuración de la retención de auditoría con Auditoría (Prémium)

Módulo 25: Buscar contenido con eDiscovery de Microsoft Purview

• Comprenda las capacidades de eDiscovery y búsqueda de contenido
  
• Requisitos previos para usar eDiscovery en Microsoft Purview
  
• Crear una búsqueda de eDiscovery
  
• Realizar una búsqueda de eDiscovery
  
• Exportar resultados de búsqueda de eDiscovery

Requisitos previos

Antes de participar en este curso, los alumnos deben tener:

• Familiaridad con las soluciones de cumplimiento de Microsoft Purview
• Comprensión básica de los conceptos de seguridad y protección de datos
• Conocimientos básicos de las tecnologías de seguridad y cumplimiento de Microsoft
• Conocimientos básicos de los conceptos de protección de la información
  
• Conocimientos básicos de las funcionalidades de gobernanza de datos de Microsoft 365
  
• Conocimientos básicos de los registros de auditoría y la detección de contenido
  

Idioma

• Curso: Inglés
• Labs: Inglés

Certificación de Microsoft Asociada: Information Security Administrator Associate

Microsoft Certified: Information Security Administrator Associate

Demuestre los aspectos básicos de la seguridad de los datos, la administración del ciclo de vida, la seguridad de la información y el cumplimiento para proteger una implementación de Microsoft 365.

Nivel: Intermedio
Rol: Administrador
Producto: Microsoft 365 Security Center
Asunto: Security