Etiquetado en el mapa de datos de Microsoft Purview
Importante
El etiquetado en el mapa de datos de Microsoft Purview se encuentra actualmente en versión preliminar. Los Términos de uso complementarios para las versiones preliminares de Microsoft Azure incluyen términos legales adicionales que se aplican a las características de Azure que se encuentran en la versión beta, en versión preliminar o que todavía no se han publicado para que estén disponibles con carácter general.
Para trabajar, las personas de la organización colaboran con otras dentro y fuera de la organización. Los datos no siempre permanecen en la nube y, a menudo, se mueven por todas partes, en dispositivos, aplicaciones y servicios. Cuando los datos usen un perfil itinerante, deseará que estén protegidos de forma que se satisfagan las directivas empresariales y de cumplimiento de la organización.
La aplicación de etiquetas de confidencialidad al contenido le permite proteger los datos de su organización indicando la sensibilidad de algunos de ellos. También se sintetizan los propios datos, por lo que puede usar etiquetas para realizar un seguimiento del tipo de datos, sin exponer datos confidenciales en otra plataforma.
Por ejemplo, la aplicación de una etiqueta de confidencialidad "extremadamente confidencial" a un documento que contiene números de tarjeta de crédito y el número del seguro social ayuda a identificar la confidencialidad del documento sin conocer los datos reales del mismo.
Ventajas del etiquetado en Microsoft Purview
Microsoft Purview permite aplicar etiquetas de confidencialidad a los recursos, de modo que puede clasificar y proteger los datos.
- La etiqueta acompaña a los datos: las etiquetas de confidencialidad creadas en Microsoft Purview Information Protection también se pueden ampliar al mapa de datos de Microsoft Purview, SharePoint, Teams, Power BI y SQL. Al aplicar una etiqueta a un documento de Office y, a continuación, examinarla en el mapa de datos de Microsoft Purview, la etiqueta se aplicará en el recurso de datos. Aunque la etiqueta se aplica al archivo real en Microsoft Purview Information Protection, solo se agrega como metadatos en el mapa de Microsoft Purview. Aunque hay diferencias en la forma de aplicar una etiqueta a un recurso en varios servicios o aplicaciones, las etiquetas viajan con los datos y todos los servicios a los que se extienden los reconocen.
- Información general sobre el patrimonio de datos: Microsoft Purview proporciona información sobre los datos mediante informes predefinidos. Al examinar datos en el mapa de datos de Microsoft Purview, los informes se hidratan con información sobre los recursos que tiene, el historial de análisis, las clasificaciones encontradas en los datos, las etiquetas aplicadas, los términos del glosario, etc.
- Etiquetado automático: las etiquetas se pueden aplicar automáticamente en función de la confidencialidad de los datos. Cuando se examina un recurso en busca de datos confidenciales, se usan reglas de etiquetado automático para decidir qué etiqueta de confidencialidad se va a aplicar. A fin de crear reglas de etiquetado automático para cada etiqueta de confidencialidad, defina qué tipo de clasificación o información confidencial constituye una etiqueta.
- Aplicación de etiquetas a columnas de base de datos y archivos: las etiquetas se pueden aplicar a archivos en almacenamientos como Azure Data Lake, Azure Files, etc., y a datos esquematizados, como columnas de Azure SQL DB, Cosmos DB, etc.
Las etiquetas de confidencialidad son etiquetas que se pueden aplicar en los recursos para clasificar y proteger los datos. Obtenga más información sobre las etiquetas de confidencialidad aquí.
Procedimientos para aplicar etiquetas a recursos en el mapa de datos de Microsoft Purview
Para poder aplicar etiquetas al recurso en el mapa de datos, es necesario realizar los pasos siguientes:
- Crear etiquetas de confidencialidad nuevas o aplicar las existentes en el portal de cumplimiento de Microsoft Purview. La creación de etiquetas de confidencialidad incluye reglas de etiquetado automático que indican qué etiqueta se debe aplicar en función de las clasificaciones encontradas en los datos.
- Registre y examine el recurso en el mapa de datos de Microsoft Purview.
- Microsoft Purview aplica clasificaciones: al programar un examen en un recurso, Microsoft Purview examina el tipo de datos del recurso y le aplica clasificaciones en el mapa de datos. Microsoft Purview realiza automáticamente la aplicación de clasificaciones; no se tiene que realizar ninguna acción.
- Microsoft Purview aplica etiquetas: una vez que se encuentran las clasificaciones en un recurso, Microsoft Purview le aplicará etiquetas en función de las reglas de etiquetado automático. Microsoft Purview realiza automáticamente la aplicación de etiquetas; no se tiene que realizar ninguna acción, siempre que se hayan creado etiquetas con reglas de etiquetado automático en el paso 1.
Nota
Las reglas de etiquetado automático son condiciones que especifica el usuario, que indica cuándo se debe aplicar una etiqueta determinada. Cuando se cumplan estas condiciones, la etiqueta se asigna automáticamente a los datos. Al crear las etiquetas, asegúrese de definir reglas de etiquetado automático para los archivos y las columnas de bases de datos para aplicar las etiquetas automáticamente con cada examen de datos.
Orígenes de datos admitidos
Las etiquetas de confidencialidad se admiten en el mapa de datos de Microsoft Purview para los siguientes orígenes de datos:
| Tipo de datos | Orígenes |
|---|---|
| Etiquetado automático de archivos | - Azure Blob Storage- Azure Files- Azure Data Lake Storage Gen 1 y Gen 2- Amazon S3 |
| Etiquetado automático para recursos de datos esquematizados | - Servidor SQL- Base de datos de Azure SQL- Azure SQL Managed Instance- Áreas de trabajo de Azure Synapse Analytics- Azure Cosmos Database (SQL API) - Azure Database for MySQL - Azure Database for PostgreSQL - Azure Data Explorer |
Etiquetado de bases de datos SQL
Además del etiquetado para los recursos de datos esquematizados, el mapa de datos de Microsoft Purview también admite el etiquetado de columnas de bases de datos SQL mediante la clasificación de datos de SQL en SQL Server Management Studio (SSMS). Aunque Microsoft Purview usa las etiquetas de confidencialidad globales, SSMS solo usa etiquetas definidas localmente.
El etiquetado en Microsoft Purview y el etiquetado en SSMS son procesos independientes que actualmente no interactúan entre sí. Por lo tanto, las etiquetas que se aplican en SSMS no se muestran en Microsoft Purview, y viceversa. Se recomienda Microsoft Purview para etiquetar las bases de datos SQL, porque las etiquetas se pueden aplicar globalmente en varias plataformas.
Para obtener más información, consulte la documentación de Clasificación y detección de datos de SQL.