M365TEAMS-005: Directivas de grabación y transcripción
- Plataforma
- Entra ID / M365
- Categoría
- Microsoft Teams Security
- Severidad
- Medium
- Pilar de Zero Trust
- Applications & Workloads (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Las funciones de grabación y transcripción de reuniones de Teams capturan contenido de audio, vídeo y texto de las reuniones que puede contener conversaciones de negocio confidenciales, planificación estratégica o información reservada. Unas capacidades de grabación sin restricciones permiten que cualquier participante de la reunión grabe las conversaciones sin el conocimiento ni el consentimiento de los demás participantes. Las directivas de grabación y transcripción deben equilibrar las necesidades del negocio con los requisitos de protección de datos y cumplimiento de privacidad.
Valor recomendado
Grabación en la nube restringida a los organizadores de la reunión; la transcripción automática requiere consentimiento; grabaciones almacenadas en ubicaciones aprobadas con la retención apropiada
Remediación
Configure la directiva de reuniones para restringir el inicio de la grabación en la nube a los organizadores y coorganizadores de la reunión, en lugar de a todos los participantes. Habilite las notificaciones de consentimiento de grabación para que todos los participantes sepan cuándo comienza una grabación, y configure los ajustes de transcripción automática para cumplir con las normativas de privacidad de su jurisdicción. Revise la ubicación de almacenamiento y las directivas de retención de las grabaciones de reuniones para asegurarse de que se almacenen en una ubicación gobernada con los controles de acceso y la gestión del ciclo de vida apropiados.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- MS.TEAMS.1.6v1, MS.TEAMS.1.7v2
- NIST SP 800-53
- AU-2
- CIS M365 Benchmark
- 8.5.5