M365SPO-005: Configuración de directiva DLP
- Plataforma
- Entra ID / M365
- Categoría
- SharePoint & OneDrive Security
- Severidad
- High
- Pilar de Zero Trust
- Data (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Las directivas de prevención de pérdida de datos (DLP) en SharePoint Online y OneDrive detectan y protegen la información confidencial, como datos de identificación personal, datos financieros y registros de salud, para evitar que se comparta de forma indebida. Sin directivas DLP, los usuarios pueden compartir inadvertidamente documentos que contienen datos confidenciales con usuarios externos o a través de canales no supervisados. Las directivas DLP proporcionan detección automatizada, notificación al usuario y bloqueo de la exposición de datos confidenciales.
Valor recomendado
Directivas DLP configuradas para todos los tipos de datos regulados, con notificaciones al usuario y bloqueo del uso compartido externo de contenido confidencial
Remediación
Cree directivas DLP dirigidas a las ubicaciones de SharePoint Online y OneDrive que detecten los tipos de información confidencial pertinentes para sus requisitos normativos, como datos de PII, PCI o HIPAA. Configure las reglas de directiva para mostrar notificaciones al usuario con orientación sobre el manejo adecuado cuando se detecte contenido confidencial, y bloquee el uso compartido externo de documentos que contengan datos de alta confidencialidad. Habilite los informes de incidentes para notificar al equipo de cumplimiento sobre las coincidencias de directiva y revise los informes de actividad de DLP para ajustar la precisión de las directivas y reducir los falsos positivos.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- MS.DEFENDER.4.1v1
- NIST SP 800-53
- AC-4, SC-7