Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
En este artículo se describen los componentes clave de las funcionalidades de seguridad avanzadas para la licencia de Microsoft 365 A5 para educación, incluidas las características de seguridad, cumplimiento, protección de la información, administración de riesgos y auditoría. Estas funcionalidades están diseñadas para ayudar a las instituciones educativas a proteger los datos confidenciales, administrar los requisitos de cumplimiento y responder a las amenazas de seguridad de forma eficaz.
Requisitos
- licencia de Microsoft 365 A5
Roles y responsabilidades
- TI Administración
- Administración de identidad
- OneDrive Administración
- Administrador de SharePoint
- EXO Administración
- Administrador de seguridad
- Administración de cumplimiento
Microsoft 365 A5: seguridad
Microsoft 365 A5 for Education es el conjunto más completo que se ofrece a las instituciones académicas, combinando herramientas de productividad con funcionalidades avanzadas de seguridad, cumplimiento y análisis. Está diseñado para ayudar a las escuelas y distritos a proteger identidades, datos y dispositivos, a la vez que simplifica la administración de TI.
Productos de seguridad clave incluidos en Microsoft 365 A5 para la educación:
Según los orígenes internos y externos, las siguientes herramientas de seguridad se agrupan en la licencia de Microsoft 365 A5 para educación:
| Categoría | Description |
|---|---|
| Microsoft Defender para punto de conexión (Plan 2) | Proporciona protección avanzada de puntos de conexión mediante sensores de comportamiento, análisis de seguridad en la nube e inteligencia de amenazas para detectar y responder a amenazas sofisticadas |
| Microsoft Defender para Office 365 (Plan 2) | Protege contra phishing, malware y compromiso de correo electrónico empresarial con características como vínculos seguros, datos adjuntos seguros y entrenamiento de simulación de ataques |
| Microsoft Defender for Identity | Anteriormente Azure ATP, esta herramienta ayuda a detectar amenazas basadas en identidades en entornos híbridos mediante el análisis del comportamiento y las actividades del usuario |
| Microsoft Defender for Cloud Apps | Ofrece visibilidad y control sobre el uso de aplicaciones en la nube, lo que ayuda a detectar comportamientos inusuales y a evitar fugas de datos |
| Administración de riesgos internos de Microsoft Purview | Ayuda a identificar y mitigar los riesgos internos mediante el análisis de señales de todos los servicios de Microsoft 365 y de terceros |
| Microsoft Intune for Education | Simplifica la administración de dispositivos y la implementación de directivas entre dispositivos de alumnos y personal, lo que garantiza el cumplimiento y la seguridad |
| Azure Active Directory Premium P2 (ahora Microsoft Entra ID) | Habilita el acceso condicional, la protección de identidades y la administración de identidades con privilegios para proteger el acceso de los usuarios. |
| Auditoría avanzada y exhibición de documentos electrónicos (Microsoft Purview) | Admite investigaciones legales y de cumplimiento con retención de registros de auditoría a largo plazo y funcionalidades avanzadas de búsqueda |
| Microsoft Purview Information Protection | Clasifica y protege los datos confidenciales mediante etiquetas y cifrado, integrados en aplicaciones de Microsoft 365 |
| School Data Sync (SDS) | Automatiza la creación de listas de clases y simplifica la administración de identidades y dispositivos, lo que mejora la posición de seguridad. |
Ventajas estratégicas para la educación:
- Pila de seguridad unificada: reemplaza hasta 26 soluciones de proveedor independientes por una única plataforma integrada.
- Rentabilidad: ofrece seguridad de nivel empresarial a precios educativos, lo que hace que sea accesible para K-12 e instituciones de educación superior.
- Preparación para el cumplimiento: ayuda a cumplir ferpa, RGPD y otros requisitos normativos a través de herramientas de cumplimiento integradas.
Microsoft 365 A5: cumplimiento
El conjunto de aplicaciones de cumplimiento de A5 está diseñado para ayudar a las instituciones educativas a administrar los requisitos normativos, proteger los datos confidenciales y responder a las investigaciones legales. Se basa en la oferta de A3 mediante la adición de funcionalidades avanzadas de cumplimiento, auditoría y gobernanza de datos.
Funcionalidades básicas de cumplimiento en Microsoft 365 A5 para la educación:
| Funcionalidad | Descripción |
|---|---|
| Exhibición de documentos electrónicos de Microsoft Purview (Premium) | Administración avanzada de casos, conjuntos de revisión y análisis para investigaciones legales |
| Administración de riesgos internos de Microsoft Purview | Detecta y mitiga riesgos internos, como fugas de datos o infracciones de directivas |
| Cumplimiento de comunicaciones de Microsoft Purview | Supervisa las comunicaciones (por ejemplo, Teams, correo electrónico) para detectar infracciones de directivas |
| Microsoft Purview Information Protection (Plan 2) | Clasifica y protege los datos confidenciales en Microsoft 365 |
| Prevención de pérdida de datos de Microsoft Purview (DLP) | Evita el uso compartido accidental de información confidencial en el correo electrónico, Teams y archivos |
| DLP de punto de conexión | Amplía DLP a los puntos de conexión Windows 10/11 para supervisar y restringir el movimiento de datos |
| DLP de comunicaciones (chat de Teams) | Aplica directivas DLP a mensajes de chat de Teams |
| Retención por litigio | Conserva el contenido del buzón con fines legales o de investigación. |
| Auditoría avanzada (Auditoría premium de Microsoft Purview) | Proporciona retención de registros de auditoría a largo plazo y acceso a datos forenses cruciales |
| Caja de seguridad del cliente | Requiere aprobación explícita para que los ingenieros de Microsoft puedan acceder al contenido. |
| Privileged Access Management | Limita el acceso a tareas de alto riesgo y aplica el acceso Just-In-Time |
| Administración de registros de Microsoft Purview | Automatiza las directivas de retención y eliminación para el cumplimiento normativo |
Beneficios estratégicos para las instituciones educativas:
- Preparación normativa: apoya FERPA, RGPD y otros mandatos de cumplimiento específicos de la educación
- Gobernanza de datos: ayuda a administrar el ciclo de vida y el acceso a datos confidenciales de los alumnos y profesores
- Mitigación de riesgos: detecta amenazas internas y aplica directivas de comunicación entre plataformas
- Preparación legal: permite respuestas rápidas y defendibles a las retenciones e investigaciones legales
Microsoft 365 A5: Information Protection y gobernanza
¿Qué es Microsoft 365 A5 Information Protection y gobernanza?
Estas características de la plataforma Microsoft Purview están diseñadas para ayudar a las instituciones educativas a clasificar, proteger, conservar y controlar la información confidencial en todos los servicios de Microsoft 365. Garantizan el cumplimiento de los requisitos normativos como FERPA, RGPD e HIPAA, al tiempo que permiten la colaboración segura en entornos de K-12 y educación superior.
Funcionalidades básicas incluidas en A5 para la educación:
| Funcionalidad | Descripción |
|---|---|
| Microsoft Purview Information Protection (Plan 2) | Habilita el etiquetado de confidencialidad manual y automática en aplicaciones de Microsoft 365, Teams, SharePoint y OneDrive. Admite el etiquetado automático en función de la inspección de contenido |
| Administración del ciclo de vida de datos de Microsoft Purview | Automatiza las directivas de retención y eliminación de correos electrónicos, documentos y mensajes de Teams. Ayuda a administrar el ciclo de vida de los datos de alumnos y profesores |
| Administración de registros de Microsoft Purview | Proporciona funcionalidades avanzadas para declarar registros, aplicar etiquetas de retención y garantizar la inmutabilidad del cumplimiento |
| Prevención de pérdida de datos de Microsoft Purview (DLP) | Supervisa y evita el uso compartido accidental de datos confidenciales entre Exchange, Teams, SharePoint y puntos de conexión. |
| Cumplimiento de comunicaciones de Microsoft Purview | Detecta comunicaciones inapropiadas o no compatibles en Teams, Exchange y Yammer |
| Administración de riesgos internos de Microsoft Purview | Identifica el comportamiento de usuario de riesgo, como la filtración de datos o las infracciones de directivas. |
| Auditoría de Microsoft Purview (Premium) | Ofrece retención de registros de auditoría a largo plazo y acceso a datos forenses críticos para las investigaciones |
| Exhibición de documentos electrónicos de Microsoft Purview (Premium) | Admite retenciones legales, conjuntos de revisión y administración avanzada de casos para investigaciones legales y de RR. HH. |
Beneficios estratégicos para las instituciones educativas:
- Gobernanza de datos unificada: reemplace las herramientas fragmentadas por una única plataforma que abarque todos los servicios de Microsoft 365.
- Cumplimiento normativo: compatibilidad integrada con FERPA, RGPD y otros mandatos específicos de la educación
- Reducción del riesgo: detectar y mitigar de forma proactiva las amenazas internas y las fugas de datos
- Eficiencia operativa: automatice la retención, el etiquetado y la clasificación para reducir la sobrecarga manual.
Microsoft 365 A5: Administración de riesgos internos
Administración de riesgos internos de Microsoft Purview ayuda a las instituciones educativas a detectar, investigar y responder a actividades de usuario de riesgo que podrían provocar fugas de datos, infracciones de directivas o amenazas internas. Usa el aprendizaje automático y el análisis de comportamiento para exponer actividades de alto riesgo y, al mismo tiempo, proteger la privacidad del usuario.
Funcionalidades incluidas en A5 para la educación:
| Característica | Descripción |
|---|---|
| Plantillas de directiva de riesgo | Plantillas precompiladas para escenarios como fugas de datos, robo de datos por parte de usuarios que abandonan y infracciones de directivas de seguridad |
| Integración del conector de RR. HH. | Importa los datos de renuncia o terminación para desencadenar directivas de riesgo para los usuarios que abandonan |
| Integración dlp | Se conecta con Prevención de pérdida de datos de Microsoft Purview para desencadenar alertas basadas en incidentes DLP de gravedad alta |
| Controles de privacidad | Seudonymizes identidades de usuario durante las investigaciones para proteger la privacidad |
| Administración de alertas | Panel centralizado para evaluar e investigar alertas de riesgo internos |
| Corrección automatizada | Admite acciones como la educación del usuario, los recordatorios de directivas o la escalación a los equipos de seguridad. |
Beneficios estratégicos para las instituciones educativas:
- Proteger los datos de estudiantes y profesores: detecta el acceso no autorizado o el uso compartido de información confidencial, como registros de estudiantes o datos de investigación.
- Cumplimiento de soporte técnico: ayuda a cumplir con FERPA, RGPD y otros requisitos normativos específicos de la educación.
- Reducir el tiempo de investigación: automatiza la detección y priorización de actividades de alto riesgo, lo que reduce el esfuerzo manual.
- Habilitar uso de inteligencia artificial responsable: admite marcos de gobernanza para herramientas de inteligencia artificial como Copilot en la configuración educativa.
Microsoft 365 A5: eDiscovery y Audit
¿Qué son eDiscovery y Audit en Microsoft 365 A5 for Education?
Estas funcionalidades forman parte del conjunto de cumplimiento de Microsoft Purview y están diseñadas para ayudar a las instituciones educativas a administrar investigaciones legales, cumplimiento normativo y auditorías internas. Proporcionan herramientas para buscar, conservar, analizar y exportar contenido en los servicios de Microsoft 365.
Funcionalidades básicas incluidas en A5 para la educación:
| Funcionalidad | Descripción |
|---|---|
| Exhibición de documentos electrónicos de Microsoft Purview (estándar) | Habilita la búsqueda de contenido, la suspensión legal y la exportación de datos de Exchange, SharePoint, OneDrive y Teams |
| Exhibición de documentos electrónicos de Microsoft Purview (Premium) | Agrega administración avanzada de casos, conjuntos de revisión, análisis y aprendizaje automático para simplificar las investigaciones legales |
| Auditoría de Microsoft Purview (Standard) | Proporciona registro de auditoría básico para las actividades de usuario y administración en Microsoft 365 |
| Auditoría de Microsoft Purview (Premium) | Ofrece retención de registros de auditoría a largo plazo (hasta un año), acceso a datos forenses cruciales y filtrado avanzado para investigaciones |
| Retención por litigio | Conserva el contenido del buzón para cumplir las obligaciones legales o reglamentarias |
| Búsqueda de contenido | Permite a los administradores buscar en buzones de correo, sitios de SharePoint y Teams con fines de cumplimiento o investigación |
| Revisión de supervisión | Habilita la supervisión de las comunicaciones de los empleados para el cumplimiento de directivas internas |
Beneficios estratégicos para las instituciones educativas:
- Preparación legal: apoya procesos de exhibición de documentos electrónicos defendibles para FERPA, Título IX y otras investigaciones relacionadas con la educación
- Transparencia de datos: permite la visibilidad de las acciones de usuario y administrador en los servicios de Microsoft 365
- Mitigación de riesgos: ayuda a identificar y responder rápidamente a comportamientos sospechosos o no compatibles.
- Rentabilidad: consolida varias herramientas de cumplimiento en una sola plataforma, lo que reduce la necesidad de soluciones de terceros
Aprende más: