{"id":1404,"date":"2017-11-07T11:24:54","date_gmt":"2017-11-07T10:24:54","guid":{"rendered":"http:\/\/blogs.encamina.com\/por-una-nube-sostenible\/?p=1404"},"modified":"2017-12-07T08:56:46","modified_gmt":"2017-12-07T07:56:46","slug":"aip-scanner-la-madurez-azure-information-protection","status":"publish","type":"post","link":"https:\/\/blogs.encamina.com\/por-una-nube-sostenible\/aip-scanner-la-madurez-azure-information-protection\/","title":{"rendered":"AIP Scanner: la madurez de Azure Information Protection"},"content":{"rendered":"

\"\"<\/a><\/p>\n

Azure Information Protection<\/strong> avanza de nivel con un esc\u00e1ner que rastrea sistemas locales para aplicar etiqueta y protecci\u00f3n a contenido en reposo.<\/p>\n

\u00bfOs he dicho ya que me encanta <\/strong>Azure Information Protection?<\/p>\n

<\/p>\n

Como os contaba en art\u00edculos anteriores, Azure Information Protection (AIP) es un servicio que permite crear directivas para etiquetar y proteger documentos<\/strong>, tanto de forma manual como autom\u00e1tica si se cumplen ciertas condiciones. Esos documentos protegidos se pueden \u00a0compartir libremente y el acceso se controla a trav\u00e9s de la autenticaci\u00f3n en Azure AD<\/strong>.<\/p>\n

Esto funciona muy bien para nuevos documentos, pero \u00bfqu\u00e9 pasa con todos los documentos que ya tenemos<\/strong> en nuestros sistemas? \u00bfhay que abrirlos uno a uno para aplicar la protecci\u00f3n<\/strong> adecuada? Pues no. Para dar respuesta a esas preguntas est\u00e1 AIP Scanner<\/strong>, un servicio que corre sobre Windows Server y utiliza la aplicaci\u00f3n cliente de Azure Information Protection para descubrir, etiquetar y proteger los archivos existentes en sistemas locales<\/strong>, seg\u00fan las directivas definidas en Azure.<\/p>\n

El concepto es simple: le dices a AIP Scanner qu\u00e9 localizaciones escanear<\/strong>. El esc\u00e1ner rastrear\u00e1 esas localizaciones constantemente y donde encuentre una coincidencia<\/strong> con las condiciones de una directiva AIP, aplicar\u00e1 la etiqueta <\/strong>correspondiente.<\/p>\n

Las localizaciones<\/strong> que pueden ser escaneadas por AIP Scanner son sistemas de archivos<\/strong> CIFS y bibliotecas de SharePoint<\/strong> Server 2013\/2016.<\/p>\n

\"\"<\/a><\/p>\n

<\/span>Requisitos<\/strong><\/span><\/h4>\n

Microsoft recomienda instalar el esc\u00e1ner en un servidor independiente con 4 cores y 4 GB RAM, que ejecute al menos Windows Server 2012 R2, instancia SQL y conexi\u00f3n con el servicio RMS y api.informationprotection.azure.com<\/strong><\/p>\n

Adem\u00e1s, se debe aprovisionar una cuenta de servicio<\/strong> sincronizada con Azure AD, con permisos de lectura-escritura en las ubicaciones a escanear, y configurada como \u201csuper user<\/strong>\u201d si se van a utilizar etiquetas que anulen o cambien la protecci\u00f3n.<\/p>\n

<\/span>Instalaci\u00f3n<\/strong><\/span><\/h4>\n

De momento, la instalaci\u00f3n y configuraci\u00f3n del servicio se realiza completamente con Powershell<\/a><\/strong>, aunque es posible que en el futuro exista una interfaz gr\u00e1fica para la administraci\u00f3n<\/strong>.<\/p>\n

Lo primero es instalar el cliente de AIP para poder disponer del m\u00f3dulo Powershell que incluye los cmdlets de AIPScanner.<\/p>\n

A continuaci\u00f3n instalamos el esc\u00e1ner indicando la instancia de SQL Server: Install-AIPScanner -SqlServerInstance <database name><\/p>\n

Por defecto, los comandos de Powershell de AIP se ejecutan en el contexto del usuario, pero AIP Scanner requiere la ejecuci\u00f3n desatendida<\/strong>. Para ello se deben registrar dos aplicaciones<\/a><\/strong> en Azure AD y luego ejecutar el comando Set-AIPAuthentication con los par\u00e1metros de dichas aplicaciones. Esto permite al Scanner<\/em> utilizar un token para autenticarse en Azure AD<\/strong>, en lugar de utilizar una cuenta de usuario.<\/p>\n

\"\"<\/a><\/p>\n

<\/span>Configuraci\u00f3n<\/strong><\/span><\/h4>\n

Para indicar ubicaciones<\/strong> a escanear utilizamos Add-AIPScannerRepository -Path <ruta>, indicando una ruta de archivos o URL de SharePoint Server<\/strong>. Con el verbo Get obtenemos una lista de todas las ubicaciones que se est\u00e1n escaneando, y con Remove podemos quitar una ubicaci\u00f3n del escaneo.<\/p>\n

Con Set-AIPScannerConfiguration definimos c\u00f3mo se aplica la clasificaci\u00f3n y la protecci\u00f3n<\/strong>, seg\u00fan los siguientes par\u00e1metros:<\/p>\n

\"\"<\/a><\/p>\n

En la ubicaci\u00f3n %localappdata%\\Microsoft\\MSIP\\scanner\\Reports<\/strong> podemos encontrar todos los registros de actividad del Scanner.<\/p>\n

<\/span>Licencias<\/strong><\/span><\/h4>\n

A nivel de licenciamiento<\/strong>, se necesita una licencia AIP Premium P2<\/strong> por cada usuario con permisos de escritura en las localizaciones escaneadas.<\/p>\n

<\/span>Demo<\/strong><\/span><\/h4>\n

En el siguiente v\u00eddeo puedes ver el Scanner<\/em> en acci\u00f3n.<\/p>\n

\"\"<\/a><\/p>\n

<\/span>\u00bfY en Office 365?<\/strong><\/span><\/h4>\n

Yo tambi\u00e9n me he hecho esa pregunta. Estar\u00eda genial tener algo similar a este esc\u00e1ner que rastree todas las ubicaciones de Office 365<\/strong>: SharePoint online, Exchange online, OneDrive for Business, etc.<\/p>\n

\u00a1Pero si eso ya existe!<\/p>\n

\u00bfC\u00f3mo?<\/p>\n

Claro, las etiquetas de clasificaci\u00f3n en el Centro de Seguridad y Cumplimiento de Office 365 (CSC)<\/strong> hacen justamente eso: creas tus etiquetas y las condiciones para que se apliquen autom\u00e1ticamente en cualquier ubicaci\u00f3n de Office 365.<\/p>\n

\"\"<\/a><\/p>\n

Ya, pero no protegen.<\/p>\n

Es verdad, \u00a1pero por poco tiempo! De aqu\u00ed a nada,\u00a0las etiquetas de AIP aparecer\u00e1n en el \u00e1rea de Clasificaci\u00f3n del CSC<\/strong>, y viceversa, y se podr\u00e1 editar la protecci\u00f3n tanto en un lado como en el otro. Puedes ver el anuncio y la demo en esta sesi\u00f3n del Ignite<\/a><\/strong>, donde adem\u00e1s desgranan el roadmap del ecosistema Microsoft Information Protection<\/strong>.<\/p>\n

\"\"<\/a><\/p>\n

<\/span>Conclusi\u00f3n<\/strong><\/span><\/h4>\n

Ya sea por motivos de auditor\u00eda<\/strong>, para cumplir con los requerimientos de la GDPR<\/strong>, o simplemente por retomar el control del contenido empresarial, AIP Scanner se convertir\u00e1 en un gran aliado<\/strong> de la seguridad y la protecci\u00f3n de los datos.<\/p>\n

\n
\n

Tabla de contenidos<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n