¿Qué es Microsoft Purview?

La solución de Microsoft para gobernar, clasificar y proteger la información: sabe dónde están tus datos sensibles y evita que se filtren.

¿Qué es la prevención de fugas (DLP)?

Políticas que impiden que información confidencial salga por correo, apps o nubes personales sin autorización.

¿Cómo clasifica los datos?

Con etiquetas de sensibilidad que se aplican automáticamente y viajan con el documento, cifrándolo y controlando quién puede abrirlo.

¿Me ayuda con el RGPD?

Sí: localiza datos personales, controla su acceso y facilita responder a auditorías y solicitudes de derechos.

Microsoft Purview Compliance para empresas

Todos los servicios de Purview

Cada módulo resuelve un problema específico de protección y gobernanza. Juntos, forman el escudo completo de tu información.

🏷️

Information Protection

Clasifica y etiqueta automáticamente la información sensible de tu organización.

Etiquetas de sensibilidad (Confidencial, Interno, Público)
Clasificación automática con IA y patrones
Cifrado automático de documentos según etiqueta
Marcas de agua y restricciones de acceso
Funciona en Office, Teams, SharePoint, Exchange y endpoints

🚫

Data Loss Prevention (DLP)

Impide que la información sensible salga de tu organización por email, chat, USB o cloud.

Políticas DLP en Exchange, Teams, SharePoint y OneDrive
DLP en endpoints: bloqueo de copia a USB, impresión, captura de pantalla
Detección de datos sensibles: NIF, tarjetas de crédito, datos médicos
Alertas en tiempo real y reportes de incidentes
Políticas por departamento, grupo o usuario

📋

Compliance Manager

Tu panel de control de cumplimiento normativo. Puntuación automática frente a las normativas que necesitas.

Evaluaciones predefinidas: ENS, ISO 27001, NIS2, DORA, RGPD
Puntuación de compliance en tiempo real
Acciones de mejora priorizadas con guías paso a paso
Asignación de tareas de compliance a miembros del equipo
Evidencias automáticas para auditorías

📦

Data Lifecycle Management

Retén lo que necesitas, elimina lo que no. Gestión del ciclo de vida de la información.

Políticas de retención por tipo de contenido y ubicación
Eliminación automática tras el periodo legal
Etiquetas de retención manuales y automáticas
Retención legal (litigation hold) para casos judiciales
Aplica a Exchange, SharePoint, OneDrive, Teams y Yammer

🔍

eDiscovery

Búsqueda forense y exportación de contenido para investigaciones internas, auditorías o procedimientos legales.

Búsqueda unificada en buzones, sitios, Teams y endpoints
Casos de investigación con control de acceso
Preservación in-place de evidencias
Revisión con IA: deduplicación, threading, relevancia
Exportación en formatos legales estándar

🔒

Information Barriers

Segrega la comunicación entre departamentos que no deben compartir información por regulación.

Bloqueo de comunicación entre segmentos (ej: banca inversión vs retail)
Aplica a Teams, SharePoint y OneDrive
Imprescindible para cumplir regulación financiera (MiFID II, DORA)
Configuración granular por grupo, departamento o atributo

👁️

Insider Risk Management

Detecta y actúa ante comportamientos de riesgo interno antes de que se conviertan en brechas.

Detección de exfiltración de datos (email masivo, USB, cloud personal)
Alertas de comportamiento anómalo de usuarios
Correlación con señales de RRHH (despidos, renuncias)
Investigación con timeline de actividades
Privacidad por diseño: pseudonimización de usuarios

📊

Audit

Registro unificado de toda la actividad de tu tenant de Microsoft 365. Imprescindible para auditorías y forense.

Audit Standard: 180 días de retención (todas las licencias)
Audit Premium: 365 días + búsqueda avanzada + IA
Más de 500 tipos de actividad registrados
Búsqueda por usuario, archivo, IP, actividad o rango de fechas
Exportación a SIEM (Microsoft Sentinel)

💬

Communication Compliance

Monitoriza las comunicaciones para detectar infracciones de políticas internas y regulatorias.

Detección de lenguaje ofensivo, acoso o amenazas
Monitorización de cumplimiento regulatorio en comunicaciones
Aplica a Teams, Exchange, Yammer y chats de terceros
Revisión con IA para reducir falsos positivos
Requisito en sector financiero y sanitario

🗺️

Data Map & Data Catalog

Mapa completo de dónde están tus datos, qué tipo de datos son y quién tiene acceso.

Escaneo automático de fuentes: SQL, Azure, M365, AWS, on-premise
Clasificación automática de datos sensibles
Linaje de datos: de dónde vienen, adónde van
Catálogo de datos para autoservicio con gobernanza
Visibilidad cross-cloud y multi-plataforma

Lo que Purview resuelve para el CTO

📋 "¿Cumplimos con la normativa?"

Compliance Manager te da una puntuación en tiempo real frente a ENS, ISO 27001, NIS2, DORA y RGPD. Te dice exactamente qué controles faltan y cómo implementarlos. Cuando llegue el auditor, las evidencias están generadas automáticamente.

🚨 "¿Pueden salir datos sensibles sin que lo sepamos?"

DLP bloquea la salida de información sensible por correo, Teams, USB o impresión. Insider Risk Management detecta patrones de exfiltración antes de que se materialicen. Todo con alertas en tiempo real.

🔍 "Un empleado ha salido de la empresa y necesitamos revisar su actividad"

eDiscovery te permite buscar y exportar todo el contenido de un buzón, OneDrive, Teams y endpoints en minutos. Audit registra cada acción durante 365 días. Tienes la trazabilidad completa.

🏷️ "No sabemos qué información es crítica y cuál no"

Information Protection clasifica automáticamente los documentos según su contenido: datos personales, financieros, médicos, propiedad intelectual. Cada documento se etiqueta, cifra y protege sin intervención del usuario.

🏦 "Regulación nos exige separar departamentos"

Information Barriers segrega la comunicación entre equipos que no deben compartir información (banca inversión vs retail, legal vs comercial). Obligatorio en finanzas (MiFID II, DORA).

Microsoft Purview:
gobierna y protege tu información

Protege hoy lo que a tu empresa le costó años construir

🔏 ¿Qué es Microsoft Purview?