Microsoft 365:

ayudar a acelerar
su recorrido hacia
el cumplimiento
Microsoft 365: ayudar a acelerar su recorrido hacia el cumplimiento 2

Contenido Introducción 3

1. La confianza es la base de una plataforma de

seguridad correcta 4

2. Microsoft fortalece su promesa de seguridad con acciones 6

3. Cumplimiento y administración de riesgos inteligentes 9

Cierre 12
Microsoft 365: ayudar a acelerar su recorrido hacia el cumplimiento
Introducción
El panorama normativo es complejo y está en constante evolución.
Por ejemplo, actualmente hay 750 organismos normativos que
realizan más de 200 actualizaciones al día en todo el mundo
y con frecuencia se establecen nuevas normativas. Microsoft 365
se adapta exclusivamente para facilitar su recorrido hacia el
cumplimiento con una gran variedad de requisitos normativos
y estándares, que incluyen el Reglamento general de protección
de datos (RGPD), ISO y NIST.
3
Microsoft 365 puede acelerar los procesos de cumplimiento
con herramientas que se integran en su panorama de datos.
Las herramientas y capacidades avanzadas le ayudarán a:
• Proteger y gobernar los datos dondequiera que residan.
• Identificar y tomar medidas sobre riesgos internos críticos.
• Investigar y responder rápidamente con los datos pertinentes.
• Simplificar el cumplimiento y reducir el riesgo.
Microsoft 365: ayudar a acelerar su recorrido hacia el cumplimiento 4

1.
La confianza es la base
de una plataforma de
seguridad correcta
Microsoft 365: ayudar a acelerar su recorrido hacia el cumplimiento
Nuestros principios rectores para la
plataforma de Microsoft 365 ilustran
el compromiso que tenemos con la
seguridad de datos, con productos
y servicios diseñados para ayudar a su
empresa a cumplir con las normativas.
Seguridad
Microsoft invierte más de USD 1000
millones de dólares al año en
tecnología y procedimientos de
seguridad, con un enfoque integral
que protege los datos en cualquier
lugar, cuando se tiene acceso a ellos.
Privacidad y control
Sus datos son suyos y punto.
Microsoft realiza fuertes inversiones
en las herramientas administrativas
y de seguridad correctas para
mantener sus datos protegidos,
tanto en las instalaciones como
en la nube o en entornos híbridos.
Cumplimiento
En el centro de la protección de la
privacidad de los datos, trabajamos
para ayudarlo a entender su postura
de cumplimiento con una gran
variedad de normativas.
5
Transparencia
A través de informes sobre nuestros
procedimientos, notificaciones a
los clientes y auditorías de terceros,
trabajamos incansablemente para
aumentar nuestra transparencia, así como
la de nuestra industria y sus reguladores.
Confiabilidad
Las inversiones en hardware de avanzada
e infraestructura nos ayudan a cumplir
con las necesidades normativas de
nuestros clientes, prever requisitos futuros
y seguir proporcionando las capacidades
de disponibilidad, recuperación y copia
de seguridad de primer nivel en las que
confían organizaciones de todo el mundo.
Microsoft 365: ayudar a acelerar su recorrido hacia el cumplimiento 6

2.
Microsoft fortalece su
promesa de seguridad
con acciones
Microsoft 365: ayudar a acelerar su recorrido hacia el cumplimiento
Nuestro modelo de seguridad
operativo, basado en dos décadas de
experiencia en la creación de software
empresarial y administración de
servicios en línea, ofrece una plataforma
centrada en seis áreas diseñadas para
cumplir con los desafíos de un entorno
normativo en constante cambio.
1. Seguridad física
• Supervisión ininterrumpida
de los centros de datos.
• Autenticación multifactor, incluida
la detección biométrica para el
acceso a los centros de datos.
• La red interna de los centros de datos
está separada de la red externa.
• La separación de roles hace que
la ubicación específica de los datos
de clientes sea inaccesible para el
personal que tenga acceso físico.
• El hardware y las unidades defectuosas
se desmagnetizan y se destruyen.
7
2. Seguridad lógica
• Los procesos de caja de seguridad
para un proceso de escalamiento
con supervisión estricta limitan
el acceso a sus datos.
• Los servidores solo ejecutan
los procesos permitidos, lo que
minimiza el riesgo de ejecución
de código malintencionado.
• Los equipos dedicados de
administración de amenazas prevén,
previenen y mitigan de forma
proactiva el acceso malintencionado.
• El análisis de puertos, la detección
de vulnerabilidades perimetrales
y la detección de intrusiones
impiden o detectan cualquier
acceso malintencionado.
Microsoft 365: ayudar a acelerar su recorrido hacia el cumplimiento
3. Seguridad de los datos
• El cifrado en reposo protege sus
datos en nuestros servidores.
• El cifrado en tránsito con
SSL/TLS protege sus datos
cuando se transmiten entre
su entorno y Microsoft.
• La administración de amenazas,
la supervisión de la seguridad
y la integridad de archivos y datos
impiden o detectan cualquier
manipulación realizada en los datos.
• Exchange Online Protection ofrece
confiabilidad y seguridad sólidas
frente al correo no deseado y el
malware para proteger su información
y el acceso al correo electrónico.
4. Controles de usuario
• Las nuevas capacidades de
cifrado de mensajes de Office 365
permiten a los usuarios enviar
correos electrónicos cifrados y con
protección de derechos a cualquier
destinatario, independientemente
del servicio de correo electrónico
que los destinatarios usen.
• La prevención de pérdida de
datos se puede combinar con la
administración de derechos y el
cifrado de mensajes de Office 365.
• S/MIME proporciona seguridad
de mensajes con acceso al correo
electrónico basado en certificados.
• Azure Rights Management impide el
acceso en el nivel de archivos sin las
credenciales de usuario adecuadas.
8
5. Controles administrativos 6. Microsoft 365 Cloud
• La autenticación multifactor protege el
App Security
acceso a los servicios con un segundo
• Un agente de seguridad de
método de verificación, como un teléfono.
acceso a la nube que proporciona
• La prevención de pérdida de datos visibilidad enriquecida, control
impide que se filtre información y análisis sofisticado para identificar
confidencial, tanto dentro como y combatir las ciberamenazas
fuera de la organización, a la vez en todos sus servicios de nube
que proporciona a los usuarios de Microsoft y de terceros.
herramientas y empoderamiento.
• Las funciones integradas de
administración de dispositivos
móviles le permiten administrar el
acceso a los datos corporativos.
• La administración de aplicaciones móviles
en las aplicaciones móviles de Office,
con tecnología de Intune, proporciona
controles específicos para proteger los
datos contenidos en esas aplicaciones.
• La protección integrada contra correo no
deseado y virus, además de protección
contra amenazas avanzada, protegen
frente a las amenazas externas.
Microsoft 365: ayudar a acelerar su recorrido hacia el cumplimiento 9

3.
Cumplimiento y adminis-
tración de riesgos
inteligentes
Microsoft 365: ayudar a acelerar su recorrido hacia el cumplimiento
Las soluciones de cumplimiento Prevención de
pérdida de datos
de Microsoft 365 lo ayudan
Identifique, supervise y proteja
a proteger los datos, abordar automáticamente la información
confidencial almacenada en las
las normativas y los estándares, ubicaciones de Microsoft 365.
y mitigar los riesgos internos.
Tipos de información
confidencial
Identifique y proteja los datos
confidenciales, incluidos los
números de tarjetas de crédito,
cuentas bancarias y pasaportes.
10
Retención basada
en eventos
Use etiquetas para retener
el contenido en función del
momento en que se produce
un tipo de evento específico.
Cifrado de mensajes
avanzado
Envíe y reciba mensajes de correo
electrónico cifrados a y de personas
dentro y fuera de su organización.
Microsoft 365: ayudar a acelerar su recorrido hacia el cumplimiento 11

Cumplimiento con Auditoría avanzada Administración de Administración de

la comunicación Obtenga visibilidad con riesgos internos acceso privilegiado
las nuevas capacidades de
Minimice los riesgos de Detecte, investigue y tome Ayude a proteger su
auditoría que ayudan con
comunicación al detectar, medidas sobre las actividades organización de infracciones
las investigaciones forenses
capturar y corregir mensajes riesgosas en su organización. mediante un control de acceso
y de cumplimiento.
inapropiados en su organización. granular sobre las tareas de
administrador con privilegios.

Caja de seguridad Clave de cliente Barreras a la eDiscovery avanzado

del cliente Ayude a cumplir con los información Administre el flujo de trabajo
requisitos de cumplimiento de extremo a extremo
Mantenga el control sobre su Restrinja las comunicaciones entre
al ejercer el control sobre de las investigaciones
contenido con la autorización grupos específicos de usuarios
las claves de cifrado de internas y externas.
de acceso explícita para las dentro de su organización para
su organización.
operaciones de servicio. proteger la información interna.
Microsoft 365 acelera y simplifica Centro de cumplimiento Puntuación de
de Microsoft 365 cumplimiento de Microsoft
la forma en que administra
Supervise su postura general de Administre el cumplimiento y reduzca
el cumplimiento y mejora cumplimiento, revise las medidas
recomendadas y configure los
los riesgos de cumplimiento a través de
una experiencia fácil de usar que calcula
su postura de riesgo. ajustes para cumplir con obligaciones
de cumplimiento complejas.
una puntuación basada en el riesgo.

Obtenga más información sobre las soluciones

de cumplimiento de Microsoft 365 E5

Obtenga más información

Este contenido incluye un comentario sobre el Reglamento general de protección de datos (RGPD), de acuerdo con la interpretación de Microsoft, a la fecha de publicación. Hemos dedicado mucho tiempo al RGPD y hemos
reflexionado mucho sobre su intención y su significado. Sin embargo, la aplicación del RGPD depende en gran medida de los hechos específicos de cada caso y no existe un consenso perfecto sobre todos los aspectos del RGPD
y su interpretación. Por lo tanto, este contenido es únicamente para fines informativos y no debe considerarlo como asesoría legal ni debe basarse en él para determinar cómo el RGPD se aplica a usted y su organización. Lo
alentamos a consultar a un profesional legalmente cualificado para discutir el RGPD, cómo se aplica específicamente a su organización y cómo asegurarse de cumplir con él. MICROSOFT NO REALIZA GARANTÍAS EXPRESAS,
IMPLÍCITAS O REGLAMENTARIAS CON RESPECTO A LA INFORMACIÓN DE ESTE CONTENIDO. © 2021 Microsoft Corporation. Todos los derechos reservados. Este documento se proporciona “tal cual”. La información y las
opiniones expresadas en este documento, incluidas las direcciones URL y otras referencias a sitios web de Internet, están sujetas a cambios sin previo aviso. Usted asume el riesgo de utilizarlo. Este documento no le otorga
derecho legal alguno a ningún aspecto de propiedad intelectual de ninguno de los productos de Microsoft. Puede copiar y usar este documento para uso interno como referencia.