{"id":1059,"date":"2017-03-16T08:59:13","date_gmt":"2017-03-16T07:59:13","guid":{"rendered":"http:\/\/blogs.encamina.com\/por-una-nube-sostenible\/?p=1059"},"modified":"2017-03-16T10:18:26","modified_gmt":"2017-03-16T09:18:26","slug":"azure-information-protection-la-seguridad-informacion","status":"publish","type":"post","link":"https:\/\/blogs.encamina.com\/por-una-nube-sostenible\/azure-information-protection-la-seguridad-informacion\/","title":{"rendered":"Azure Information Protection para la seguridad de tu informaci\u00f3n"},"content":{"rendered":"

\"Azure
\n<\/a><\/p>\n

\u00bfCu\u00e1ntas veces has querido compartir una informaci\u00f3n v\u00eda correo electr\u00f3nico con recelo de no saber hasta d\u00f3nde podr\u00eda llegar? \u00bfTe has planteado al compartir documentaci\u00f3n, \u00a0qui\u00e9n la podr\u00eda leer?<\/p>\n

Desde el mundo Azure llega la soluci\u00f3n Azure Information Protection<\/strong> que da soluci\u00f3n a estas situaciones, permitiendo delimitar el alcance de nuestras publicaciones.<\/p>\n

Durante las siguientes l\u00edneas \u00a0hablaremos de c\u00f3mo funciona y tambi\u00e9n de las tecnolog\u00edas que engloba: Azure Rights Management<\/strong> e Information Rights Management.<\/strong><\/p>\n

<\/p>\n

<\/span>Azure Information Protection<\/span><\/h1>\n

Azure Information Protection es una soluci\u00f3n basada en Azure para clasificar<\/strong>, etiquetar<\/strong> y proteger<\/strong> los documentos y correos electr\u00f3nicos de la organizaci\u00f3n. Esta clasificaci\u00f3n se puede realizar tanto manual como autom\u00e1ticamente durante la redacci\u00f3n de los documentos. As\u00ed cuando se est\u00e9 editando un documento Office se podr\u00e1 etiquetarlo mediante las siguientes opciones:<\/p>\n

\"\"<\/a><\/p>\n

Y las mismas opciones aparecer\u00e1n cuando se est\u00e1 redactando un correo electr\u00f3nico:<\/p>\n

\"\"<\/a><\/p>\n

Tambi\u00e9n se puede configurar Azure Information Protection para que autom\u00e1ticamente etiquete con determinada sensibilidad un documento en funci\u00f3n de su contenido. Por ejemplo, se podr\u00eda marcar como confidencial un elemento si se detectara en su contenido n\u00fameros de DNI, seguridad social, cuentas bancarias, \u2026<\/p>\n

El sistema mediante el cual se consigue la protecci\u00f3n de la informaci\u00f3n es Azure Rights Management, explicado a continuaci\u00f3n.<\/p>\n

<\/span>Azure Rights Management<\/span><\/h1>\n

Azure Rights Management<\/strong> (en adelante Azure RMS) es una tecnolog\u00eda que permite proteger ficheros y correos mediante el uso de cifrado, identidad y autorizaci\u00f3n<\/strong> de manera tanto online como offline. Engloba por una parte, Information Rights Management (IRM) para aplicar seguridad, tanto a correos electr\u00f3nicos como a documentaci\u00f3n, y por otra, el cifrado de mensajes de Office 365 para permitir el env\u00edo de correos electr\u00f3nicos cifrados o la compartici\u00f3n de ficheros a trav\u00e9s de OneDrive de manera m\u00e1s segura.<\/p>\n

Utilizando Azure RMS se puede configurar de una manera f\u00e1cil la seguridad de la informaci\u00f3n de Exchange y SharePoint, pero tambi\u00e9n de servicios y servidores locales, aplicando directivas de permisos que se validar\u00e1n en el momento en que un usuario acceda a los datos.<\/p>\n

\"\"<\/a><\/p>\n

Como se muestra en la imagen anterior, Azure RMS habilita el acceso a la informaci\u00f3n desde casi cualquier dispositivo<\/strong> (incluidos Windows, Mac OS, iOS, Android y Windows Phone), haciendo as\u00ed la informaci\u00f3n mucho m\u00e1s accesible.<\/p>\n

Otra caracter\u00edstica importante es la posibilidad de que personas y servicios autorizados, como un servicio de b\u00fasqueda, puedan acceder a los datos que Azure RMS protege, y as\u00ed dar una mejor experiencia al usuario.<\/p>\n

A continuaci\u00f3n, hablaremos sobre Information Rights Management, qu\u00e9 es, su configuraci\u00f3n y su uso.<\/p>\n

<\/span>Information Rights Management<\/span><\/h1>\n

Information Rights Management<\/strong> (en adelante IRM) se encuentra dentro de Azure RMS, y permite aplicar directivas de seguridad a los correos electr\u00f3nicos<\/strong>, ya sea para clasificarlos seg\u00fan su sensibilidad o confidencialidad para no permitir el reenv\u00edo; sobre documentos Office<\/strong> para restringir el acceso a usuarios fuera de la compa\u00f1\u00eda o convertirlos en s\u00f3lo lectura; \u00a0y tambi\u00e9n sobre bibliotecas y listas de SharePoint<\/strong>, ya sea para no permitir la impresi\u00f3n o la edici\u00f3n de los documentos descargados, etc.<\/p>\n

Para poder aplicar estas directivas, inicialmente existen unas plantillas por defecto<\/strong> para marcar elementos para que no se puedan reenviar o no puedan salir de la organizaci\u00f3n, pero tambi\u00e9n se pueden definir plantillas de permisos<\/strong> que re\u00fana una configuraci\u00f3n de directivas que se adecue mejor a nuestro d\u00eda a d\u00eda.<\/p>\n

Esta acci\u00f3n la deber\u00e1 llevar a cabo el administrador donde podr\u00e1 utilizar los siguientes permisos:<\/p>\n