9 datos sorprendentes sobre la prevención de pérdida de datos en Power Platform

By Mirko Peters · 2026-08-11

¡Bienvenido de nuevo al podcast y a nuestro blog complementario! Si alguna vez has sentido que gestionar la seguridad en entornos de low-code es un objetivo que no deja de moverse, no estás solo. Como …

Automatically translated with AI from the original post. Read the English original

¡Bienvenido de nuevo al podcast y a nuestro blog complementario! Si alguna vez has sentido que gestionar la seguridad en entornos de low-code es un objetivo que no deja de moverse, no estás solo. Con la adopción del low-code disparándose, las organizaciones afrontan el doble reto de dar autonomía a los desarrolladores y, al mismo tiempo, mantener seguros los datos corporativos. Para profundizar en este tema, no dejes de escuchar nuestro episodio relacionado Power Platform DLP Policies for Developers.

Las directivas de prevención de pérdida de datos (DLP) suelen malinterpretarse como herramientas contundentes diseñadas solo para impedir que los usuarios se conecten a sus herramientas favoritas. Sin embargo, la DLP moderna es una arquitectura matizada que equilibra gobernanza, contexto y productividad. Vamos a desglosar nueve datos sorprendentes sobre la prevención de pérdida de datos en Power Platform y a explorar cómo puedes dominarlos.

Descripción general de las directivas DLP de Power Platform

Qué son las directivas DLP

Cuando usas Microsoft Power Platform, trabajas con muchos conectores que mueven datos entre aplicaciones y servicios. Las directivas DLP de Power Platform te ayudan a controlar cómo interactúan estos conectores. Estas directivas funcionan como reglas que permiten o impiden que los conectores compartan datos dentro del mismo flujo de trabajo. Puedes agrupar los conectores en categorías como solo datos empresariales, sin datos empresariales permitidos o bloqueado. Esta estructura te permite decidir qué conectores pueden trabajar juntos y cuáles deben permanecer separados.

• Las directivas DLP de Power Platform incluyen:
  • Reglas que controlan las interacciones de los conectores en flujos y aplicaciones.
  • Dos grupos de datos principales: Solo datos empresariales y Sin datos empresariales permitidos.
  • La opción de bloquear por completo determinados conectores.
  • La posibilidad de aplicar directivas a todo el inquilino o solo a entornos específicos.
  • Herramientas como el Editor de DLP para revisar cómo los cambios afectan a tus aplicaciones y flujos.

Debes seleccionar siempre un grupo de datos predeterminado y vigilar los nuevos conectores. Así te aseguras de que cada conector se ajusta a las necesidades de seguridad de tu organización.

Por qué la DLP importa para la seguridad

La configuración de las directivas DLP de Power Platform es esencial para proteger tus datos. Al agrupar los conectores, evitas que la información sensible llegue a lugares a los que no debería llegar. Las directivas de prevención de pérdida de datos funcionan como barreras de protección. Garantizan que los conectores del grupo empresarial no puedan compartir datos con los del grupo no empresarial ni con los conectores bloqueados. Esta configuración evita las fugas accidentales y mantiene a salvo los datos de tu organización.

Cuando aplicas las directivas DLP de Power Platform, ayudas a tu equipo a equilibrar seguridad y productividad. Permites que los usuarios creen flujos de trabajo potentes y te aseguras de que no expongan datos importantes. Las directivas de prevención de pérdida de datos también te ayudan a cumplir requisitos de cumplimiento normativo. Por ejemplo, puedes aislar los datos sanitarios para HIPAA, registrar acciones para SOC 2 o restringir el acceso para estándares gubernamentales como FedRAMP.

Consejo: entender tus datos es el primer paso. Analiza y etiqueta la información sensible y, a continuación, aplica de forma coherente las directivas para impedir que los datos se muevan de formas que incumplan tus reglas.

Directivas de inquilino frente a directivas de entorno

Puedes aplicar las reglas de las directivas DLP de Power Platform en distintos niveles. Las directivas a nivel de inquilino abarcan todos los entornos o un grupo seleccionado de ellos. Las directivas a nivel de entorno se centran en un único entorno cada vez. Esta flexibilidad te permite adaptar tu enfoque de seguridad a la estructura de tu organización.

Cuando diseñes tus directivas DLP de Power Platform, piensa en dónde necesitas más control. Usa las directivas a nivel de inquilino para una protección amplia. Usa las directivas a nivel de entorno para casos especiales o proyectos sensibles. Trata siempre las decisiones sobre las directivas DLP de Power Platform como parte de tu arquitectura, no como un añadido posterior. Esta mentalidad te ayuda a crear flujos de trabajo seguros y fiables desde el principio.

Errores comunes sobre las directivas DLP de Power Platform

Esta lista recoge conceptos erróneos y errores frecuentes que cometen las organizaciones al implementar las directivas DLP de Power Platform, con explicaciones breves y orientaciones correctivas.

• Suponer que DLP solo trata sobre los conectores: Muchos creen que DLP solo bloquea conectores. Aunque las restricciones de conectores son fundamentales, DLP también influye en la clasificación de datos, el diseño de entornos y los procesos de gobernanza. Revisa los entornos, los roles de creador y los flujos de aplicaciones junto con las reglas de conectores.
• Directivas demasiado amplias: Crear reglas extremadamente restrictivas (por ejemplo, bloquear grandes categorías de conectores) puede interrumpir escenarios de negocio legítimos. Usa directivas con alcance definido, pruebas piloto y despliegues incrementales para equilibrar protección y productividad.
• No usar el alcance a nivel de entorno: Aplicar una única directiva para todo el inquilino ignora los distintos perfiles de riesgo de los entornos de desarrollo, prueba y producción. Usa directivas con alcance de entorno para adaptar los controles según el riesgo y la función.
• Descuidar los flujos de excepciones: Las organizaciones suelen no tener un proceso claro para gestionar las excepciones necesarias. Establece un proceso de solicitud y aprobación de excepciones con registro y revisiones periódicas.
• No clasificar conectores ni datos: Sin un mapa de qué conectores son de negocio, de no negocio o restringidos, las directivas se convierten en suposiciones. Mantén un inventario de conectores actualizado y un modelo de clasificación de datos vinculado a las reglas de DLP.
• Depender de las directivas predeterminadas: La configuración predeterminada de DLP es una base, no una solución completa de gobernanza. Personaliza las directivas según tus necesidades de cumplimiento, legales y de negocio.
• No supervisar ni auditar el impacto de las directivas: Implementar directivas sin supervisión provoca interrupciones no detectadas o soluciones alternativas no autorizadas. Usa los análisis de administración de Power Platform, los registros de auditoría y los comentarios de los creadores para medir el impacto y ajustar.
• Ignorar la formación de los creadores: Las directivas por sí solas no evitarán comportamientos arriesgados si los creadores no las entienden. Proporciona formación, documentación y orientación clara sobre los patrones permitidos y las alternativas.
• Mezclar conectores de negocio y de no negocio en el mismo entorno: Compartir entornos para cargas de trabajo de confianza alta y baja debilita los controles de DLP. Separa los entornos según su sensibilidad y asigna las directivas adecuadas.
• Mala gestión del cambio en las actualizaciones de directivas: Los cambios repentinos y no documentados provocan interrupciones. Comunica los cambios con antelación, mantén un control de versiones y coordina con las partes interesadas.
• Subestimar los conectores personalizados y las API: Los conectores personalizados o las API sin gobernanza pueden eludir las restricciones. Incluye los conectores personalizados en tu inventario, clasifícalos y aplica directivas o controles de red según sea necesario.
• Suponer que DLP sustituye a controles de seguridad más amplios: DLP es solo una capa. Combínalo con controles de identidad, acceso condicional, CASB, segmentación de red y mecanismos de protección de datos para lograr una seguridad completa.
• No revisar las directivas con regularidad: Las necesidades del negocio, los conectores y los riesgos evolucionan. Programa revisiones periódicas para actualizar las clasificaciones, los alcances de las directivas y los niveles de aplicación.

Acceso al Centro de administración

Navegación a la gestión de DLP

Necesitas empezar en el Centro de administración de Power Platform para gestionar las directivas de prevención de pérdida de datos (DLP, por sus siglas en inglés). Este portal ofrece un lugar centralizado para controlar la configuración de seguridad de tu organización. Puedes ver todos los entornos, revisar las directivas de DLP existentes y crear nuevas. La interfaz es fácil de usar, pero es posible que encuentres algunas dificultades mientras te familiarizas con ella.

Muchos administradores se encuentran con problemas habituales al trabajar en el Centro de administración de Power Platform:

1. Puede que necesites entender cómo las restricciones de las directivas de DLP afectan a tus flujos de trabajo.
2. Es posible que tengas que gestionar las suspensiones de flujos que se producen por infracciones de DLP.
3. A menudo buscas soluciones alternativas para mantener tus flujos de trabajo en marcha y, al mismo tiempo, cumplir las directivas de DLP.

Puedes evitar confusiones explorando paso a paso la sección de gestión de DLP. Empieza seleccionando la opción "Directivas de datos" en el menú de la izquierda. Esta sección muestra todas las directivas actuales y te permite editarlas o crear nuevas. También puedes filtrar las directivas por entorno o buscar conectores específicos. Si quieres ver cómo una directiva afecta a tus flujos, usa DLP Editor. Esta herramienta te permite previsualizar los cambios antes de aplicarlos.

Consejo: Añade la página de administración de DLP a tus marcadores del navegador. Este atajo te ahorra tiempo y te ayuda a responder rápidamente a las actualizaciones de directivas o a los incidentes.

Permisos necesarios

Necesitas los permisos adecuados para gestionar las directivas de DLP en el Centro de administración. No todos los usuarios pueden acceder a estas opciones. Solo determinados roles tienen autoridad para crear, editar o eliminar directivas de DLP. La siguiente tabla muestra qué roles tienen los permisos necesarios:

Comprueba tu rol antes de intentar cambiar cualquier configuración de DLP. Si no tienes los permisos adecuados, pide al administrador global de tu organización que te conceda acceso. Este paso evita retrasos y te permite gestionar las directivas sin interrupciones.

Nota: Sigue siempre las directrices de seguridad de tu organización al asignar roles de administrador. Limitar el acceso a usuarios de confianza ayuda a proteger tus datos y mantiene tus flujos de trabajo seguros.

Pasos para clasificar conectores

Necesitas un proceso claro para clasificar los conectores en tus flujos de trabajo de Power Platform. Este paso te ayuda a proteger tus datos y a que tus flujos de trabajo funcionen sin problemas. Al agrupar los conectores desde el principio, estableces límites sólidos para el movimiento de datos y reduces el riesgo de incidencias de cumplimiento.

Lista de comprobación para clasificar conectores

Sigue esta lista de comprobación para organizar tus conectores:

1. Enumera todos los conectores utilizados en tu flujo de trabajo.
2. Identifica la finalidad de cada conector: ¿maneja datos de negocio, datos personales u otro tipo de información?
3. Clasifica cada conector en uno de tres grupos:
   • Empresarial
   • No empresarial
   • Bloqueado
4. Revisa la configuración predeterminada: las nuevas directivas colocan todos los conectores en el grupo No empresarial de forma predeterminada.
5. Asigna los conectores pronto en tu proceso de desarrollo para evitar sorpresas durante la implementación.
6. Documenta tus decisiones para futuras auditorías y revisiones.

Consejo: Asignar los conectores pronto puede ahorrarte tiempo y esfuerzo. Los equipos que lo hacen detectan y clasifican antes los problemas, y los tiempos de revisión de incidencias críticas se reducen hasta 88 horas al mes.

Conectores empresariales

Los conectores empresariales gestionan datos sensibles o críticos para la organización. Deberías colocar un conector en este grupo si interactúa con datos de uso empresarial, como registros de clientes, información financiera o archivos confidenciales.

Al clasificar un conector como empresarial, creas un límite seguro. Los conectores empresariales solo pueden compartir datos con otros conectores empresariales. Esta regla te ayuda a cumplir las normas de cumplimiento y evita que los datos sensibles se filtren a zonas menos seguras.

Nota: Usa conectores empresariales para las aplicaciones y los flujos que requieren una gobernanza estricta. Este enfoque favorece el cumplimiento de normativas como HIPAA o SOC 2.

Conectores no empresariales

Los conectores no empresariales trabajan con datos de uso personal o con servicios de uso general. Estos conectores no gestionan información sensible de la empresa. Puedes usarlos para herramientas de productividad, redes sociales o almacenamiento personal.

Los conectores no empresariales pueden interactuar entre sí, pero no pueden compartir datos con conectores empresariales. Esta separación mantiene a salvo los datos de tu empresa y permite más flexibilidad en flujos menos sensibles.

Aviso: De forma predeterminada, Power Platform coloca todos los conectores en el grupo No empresarial al crear una nueva directiva. Revisa y actualiza siempre estas configuraciones para que se ajusten a las necesidades de tu organización.

Conectores bloqueados

Los conectores bloqueados están completamente restringidos. Deberías usar este grupo para los conectores que supongan riesgos de cumplimiento o no cumplan los estándares de seguridad de tu organización. Bloquear un conector impide que cualquier persona lo utilice en cualquier flujo de trabajo.

Bloquear conectores protege a tu organización de fugas de datos accidentales y garantiza el cumplimiento de los requisitos normativos. Puedes bloquear los conectores que se conectan a servicios en la nube no compatibles o a plataformas externas con seguridad deficiente.

Alerta: Bloquear un conector es una acción drástica. Úsala solo para conectores que nunca quieras que aparezcan en tus flujos de trabajo.

Por qué es importante asignar los conectores desde el principio

Asignar los conectores desde el inicio del proceso de desarrollo aporta grandes beneficios. Reduces la carga de trabajo de bajo valor en más de un 60 %. Aceleras la clasificación y la detección en torno a un 70 %. Además, ahorras tiempo en el trabajo manual con activos y en la revisión de incidentes críticos. Asignar los conectores pronto te ayuda a evitar sorpresas de última hora y mantiene tus flujos de trabajo seguros desde el primer momento.

Consejo profesional: Haz de la asignación de conectores una parte estándar del diseño de tus flujos de trabajo. Este hábito sienta una base sólida para la seguridad y el cumplimiento normativo.

Gestión de conectores nuevos y personalizados

Cuando añades conectores nuevos o creas conectores personalizados en Microsoft Power Platform, debes controlar su acceso para proteger tus datos. Puedes hacerlo configurando sólidos ajustes de grupo predeterminados y siguiendo un proceso de revisión claro. Estos pasos te ayudan a mantener tus flujos de trabajo seguros y conformes con la normativa.

Configuración de grupo predeterminada

Siempre debes establecer el grupo predeterminado de los conectores nuevos en "Bloqueado". Así se impide que alguien utilice un conector nuevo antes de que lo revises. La configuración predeterminada de Power Platform es "no empresarial", pero cambiarla a "Bloqueado" te da más control. Después, puedes mover los conectores al grupo adecuado una vez que hayas comprobado su seguridad y su cumplimiento normativo.

Consejo: Establecer el grupo Bloqueado como predeterminado para los conectores nuevos te ayuda a evitar fugas de datos accidentales.

También debes asegurarte de que cada entorno tenga una directiva DLP restrictiva antes de que nadie empiece a crear flujos de trabajo. Esta directiva actúa como una red de seguridad que impide usar conectores no aprobados. En los entornos nuevos, mueve todos los conectores que no se pueden bloquear a la categoría empresarial. Trabaja con el propietario del entorno para identificar cualquier otro conector necesario y colocarlo en el grupo correcto.

Estas son las mejores prácticas para gestionar conectores nuevos:

También puedes establecer el grupo predeterminado de los nuevos entornos en Bloqueado. Este paso evita accesos sin revisar y mantiene tus datos a salvo.

Gestión de conectores personalizados

Los conectores personalizados te permiten conectarte a orígenes de datos o API únicos. Debes gestionarlos con especial cuidado. Empieza por establecer la categoría Bloqueado como predeterminada para cada conector personalizado nuevo. Así se garantiza que nadie pueda usar el conector hasta que lo revises.

Debes hacer que un comité de gobernanza corporativa revise cada conector personalizado nuevo. Este grupo decide si el conector cumple tus estándares de seguridad y cumplimiento normativo. Tras la aprobación, puedes mover el conector al grupo empresarial o no empresarial, según sea necesario.

Alerta: Usa siempre una directiva DLP restrictiva para los conectores personalizados. Esta directiva limita el acceso y te ayuda a evitar riesgos.

También debes aplicar el principio de control dual. Esto significa que dos personas deben aprobar los cambios en las directivas DLP. Este paso añade supervisión y reduce los errores.

Una directiva DLP para todo el inquilino te ayuda a gestionar los conectores personalizados en todos los entornos. Puedes establecer reglas que se apliquen en todas partes, lo que facilita mantener tus datos a salvo. Debes revisar y actualizar siempre tu directiva DLP de todo el inquilino cuando añadas conectores nuevos o personalizados.

En resumen, debes:

• Establecer el grupo Bloqueado como predeterminado para todos los conectores nuevos y personalizados.
• Revisar cada conector con un comité de gobernanza corporativa.
• Aplicar una directiva DLP restrictiva a todos los entornos.
• Usar una directiva DLP para todo el inquilino para una protección amplia.
• Exigir doble aprobación para los cambios en las directivas DLP.

Siguiendo estos pasos, mantienes tu entorno de Power Platform seguro y conforme con la normativa, incluso cuando añades conectores nuevos o personalizados.

Aplicación y prueba de directivas DLP

Probar tu directiva DLP de Power Platform antes de desplegarla en producción es una decisión acertada. Quieres asegurarte de que tus flujos de trabajo sigan siendo seguros y de que tus usuarios no se topen con problemas inesperados. Puedes seguir algunos pasos para comprobar el impacto de tus directivas y detectar los problemas a tiempo.

Impacto de las directivas en los flujos de trabajo

Cuando aplicas una directiva de DLP de Power Platform, defines reglas que controlan qué conectores pueden usar tus flujos de trabajo. Estas reglas protegen tus datos, pero también pueden afectar al funcionamiento de tus flujos y aplicaciones. Es posible que veas errores si intentas usar un conector bloqueado o combinar conectores empresariales y no empresariales en el mismo flujo de trabajo.

Estas son algunas formas en las que las directivas de DLP pueden afectar a tus flujos de trabajo:

• Es posible que veas errores al crear o editar un flujo de trabajo que use conectores restringidos.
• Los flujos que incumplen las reglas se marcan como Suspendidos hasta que corriges los problemas.
• Proteges los datos confidenciales, pero necesitas gestionar estas restricciones para evitar bloquear trabajo importante.

Siempre debes revisar el impacto de tu directiva de DLP de Power Platform antes de aplicarla. Este paso te ayuda a detectar problemas y ajustar tus flujos de trabajo según sea necesario.

Pruebas negativas

Las pruebas negativas te ayudan a encontrar puntos débiles en tu configuración de DLP. Intentas infringir las reglas a propósito para ver cómo responden tus directivas. Este proceso te permite detectar configuraciones incorrectas y comprobar que tus directivas funcionan como esperas.

Entre los errores habituales que puedes encontrar durante las pruebas negativas se incluyen:

• Configurar de forma incorrecta las ubicaciones de la directiva, lo que puede bloquear o permitir conectores por error.
• Crear directivas demasiado amplias, lo que provoca falsos positivos y bloquea flujos de trabajo seguros.
• Falta de registros cuando los usuarios intentan omitir una directiva, lo que puede dificultar el seguimiento del cumplimiento.

Debes aplicar las mejores prácticas de directivas de DLP durante las pruebas. Empieza en modo de simulación para ver cómo funciona tu directiva sin detener ningún flujo. Puedes añadir notificaciones y Sugerencias de directiva para formar a los usuarios sobre el cumplimiento. Cuando te sientas seguro, activa la aplicación completa para proteger tus datos.

Pasos para probar tu directiva de DLP:

1. Ejecuta la directiva en modo de simulación sin Sugerencias de directiva. Revisa los informes de DLP para comprobar su impacto.
2. Añade notificaciones y Sugerencias de directiva para educar a los usuarios.
3. Pasa a la aplicación completa para aplicar las reglas y proteger tus flujos de trabajo.

Consejo: documenta siempre los resultados de tus pruebas. Este hábito te ayudará a mejorar tus mejores prácticas de directivas de DLP con el tiempo.

Reflejar entornos

Quieres que tu entorno de prueba se parezca lo máximo posible a tu configuración de producción. Reflejar entornos te permite ver cómo se comportará tu directiva de DLP de Power Platform en condiciones reales. Este enfoque te ayuda a detectar problemas antes de que afecten a tus usuarios.

Sigue estas mejores prácticas de directivas de DLP para reflejar entornos:

• Copia tus directivas de DLP de producción en tu entorno de prueba.
• Usa los mismos conectores y orígenes de datos en ambos entornos.
• Prueba todos los flujos de trabajo críticos para asegurarte de que funcionan como esperas.

Si encuentras errores, ajusta tus directivas y vuelve a probar. Este proceso te ayuda a confiar en que tus flujos de trabajo seguirán siendo seguros y fiables al pasar a producción.

Nota: reflejar entornos reduce las sorpresas y mantiene tus datos protegidos.

Lista de comprobación para aplicar y probar directivas de DLP de Power Platform

Usa esta lista de comprobación para aplicar y probar directivas de DLP de Power Platform de forma controlada y auditable.

Preparación

• Identifica los objetivos empresariales y de seguridad de las directivas de DLP de Power Platform
• Inventaría entornos, conectores, aplicaciones, flujos y orígenes de datos
• Clasifica los conectores y tipos de datos (empresariales, no empresariales y restringidos)
• Define los ámbitos de las directivas (inquilino, entorno o grupos de entornos)
• Asigna a las partes interesadas y a los responsables de la aplicación y la corrección
• Haz una copia de seguridad de las aplicaciones y flujos existentes que puedan verse afectados
• Prepara un plan de comunicación para los usuarios y equipos afectados

Creación de la directiva

• Crea un borrador de directiva de DLP en el Centro de administración de Power Platform
• Establece las clasificaciones de conectores y las reglas de acuerdo con la matriz de clasificación
• Configura los grupos de conectores permitidos y bloqueados, y sus excepciones
• Define las acciones de aplicación (bloquear, advertir o modo de auditoría)
• Establece la segmentación del ámbito (entornos específicos o todos)
• Añade la descripción de la directiva, la justificación y los metadatos de control de cambios

Validación previa a la implementación

• Valida la sintaxis de la directiva y la coherencia de las reglas
• Revisa los posibles impactos con ayuda del inventario y de las aportaciones de las partes interesadas
• Identifica las aplicaciones y flujos críticos que requieren excepción o pruebas por fases
• Programa la implementación durante ventanas de mantenimiento o de poco uso

Implementación

• Aplica primero la directiva de DLP a un entorno piloto
• Supervisa los registros y las notificaciones inmediatamente después de la implementación
• Escala las incidencias a los responsables si las acciones bloqueadas afectan a los procesos de negocio
• Amplía gradualmente el ámbito a otros entornos según los resultados del piloto

Pruebas y verificación

• Crea planes de prueba para los escenarios permitidos, con advertencia y bloqueados
• Prueba las aplicaciones y flujos que usan conectores de cada clasificación
• Verifica que los conectores bloqueados generen los mensajes de error esperados
• Confirma que los conectores con advertencia muestran la orientación correcta a los usuarios sin interrumpir los procesos
• Asegúrate de que el modo de auditoría registre los eventos en los registros de actividad y las alertas
• Prueba las excepciones de conectores y asegúrate de que se comportan según lo configurado
• Valida que las rutas de exfiltración de datos se bloqueen según la directiva

Supervisión y corrección

• Supervisa las alertas de DLP, los registros de auditoría y las tendencias de uso de conectores
• Clasifica e investiga las operaciones bloqueadas o marcadas
• Trabaja con los propietarios de las aplicaciones para corregir o rediseñar los flujos no conformes
• Aplica excepciones específicas solo cuando exista una justificación de negocio documentada
• Actualiza las reglas de la directiva según los hallazgos y repite las pruebas

Documentación y formación

• Documenta la configuración final de la directiva, su ámbito y el historial de cambios
• Publica guías para usuarios y preguntas frecuentes sobre el comportamiento esperado y los errores
• Forma a administradores, desarrolladores y usuarios avanzados sobre los efectos de la directiva DLP
• Mantén un plan de reversión y los pasos de recuperación para fallos críticos

Revisión y mejora continua

• Programa revisiones periódicas de la directiva y reevaluaciones de riesgos
• Actualiza la clasificación de conectores a medida que adoptes nuevos servicios
• Mide la eficacia de la directiva con métricas clave (acciones bloqueadas, incidentes, falsos positivos)
• Incorpora los comentarios de los usuarios y de los equipos de seguridad en las revisiones

Gobernanza y buenas prácticas

Revisiones periódicas de la directiva

Necesitas revisar tu directiva DLP de Power Platform con regularidad. Microsoft añade entre 10-15 conectores nuevos cada trimestre. Si no revisas tus directivas, podrías pasar por alto nuevos riesgos o perder el control sobre el movimiento de datos. Deberías revisar tus directivas al menos cada tres meses. Así te mantendrás al día con los cambios en la tecnología y en las necesidades del negocio.

• Revisa tu directiva DLP de Power Platform trimestralmente.
• Actualiza tus directivas cuando aparezcan conectores nuevos.
• Adapta tus reglas a las nuevas prácticas de negocio o a los escenarios de riesgo.

Puedes automatizar los recordatorios de estas revisiones con Power Automate. Así tu equipo se mantendrá encaminado y tu directiva DLP compartida de Power Platform seguirá siendo eficaz.

Uso del CoE Toolkit

El Centro de excelencia (CoE) Toolkit te ofrece herramientas para gestionar y mejorar tu gobernanza. Puedes usar DLP Editor para ver qué aplicaciones y flujos afectan a tus directivas. El kit te permite revisar las directivas existentes, cambiar los grupos de conectores y evaluar el impacto antes de guardar los cambios. También puedes avisar por correo electrónico a los propietarios de las aplicaciones sobre los cambios próximos.

Una directiva DLP compartida de Power Platform funciona mejor cuando usas el CoE Toolkit. Puedes automatizar tareas de gobernanza, eliminar aplicaciones sin uso y asegurarte de que tus directivas se ajustan al uso real. El CoE te ayuda a crear una cultura en la que todos consideren la DLP una parte clave del diseño de los flujos de trabajo.

Alertas y auditoría

Debes supervisar tu entorno para detectar los problemas a tiempo. Power Automate te permite configurar flujos de trabajo que envían alertas cuando alguien incumple una directiva. Puedes hacer seguimiento de los flujos fallidos, detectar patrones inusuales y documentar cada acción para las auditorías.

Una de las mejores funciones de Power Automate es la posibilidad de automatizar el proceso de auditoría y alertas. Puedes crear flujos de trabajo con conectores de administración que permitan o restrinjan comportamientos según las directivas DLP de tu organization's.

También deberías usar herramientas como Azure Monitor y Microsoft Sentinel. Estas herramientas ofrecen visibilidad a nivel empresarial sobre el uso, el rendimiento y la seguridad. Puedes configurar notificaciones para las infracciones de las directivas DLP y conservar registros para las comprobaciones de cumplimiento.

Estas son algunas de las principales tácticas de gobernanza para flujos de trabajo seguros:

Cuando combinas revisiones periódicas, el CoE Toolkit y alertas automatizadas, creas una base sólida para tu directiva DLP de Power Platform. Este enfoque te ayuda a mantener el cumplimiento, reducir riesgos y respaldar la innovación.

Ventajas e inconvenientes de las directivas DLP de Power Platform

Ventajas

• Protección de datos y cumplimiento: Las directivas DLP de Power Platform ayudan a aplicar las normas de la organización para evitar que los datos confidenciales se compartan o se usen en conectores y flujos no autorizados, lo que respalda el cumplimiento normativo.
• Control centralizado: Los administradores pueden gestionar la configuración de prevención de pérdida de datos en todos los entornos de forma centralizada, lo que facilita mantener una postura de seguridad coherente.
• Opciones de directiva detalladas: Las directivas se pueden aplicar a nivel de entorno y configurar para permitir, bloquear o restringir conectores y acciones, lo que permite una gestión de riesgos a medida.
• Reducción de riesgos: Bloquear o restringir los conectores de alto riesgo reduce la probabilidad de una fuga accidental de datos desde aplicaciones, flujos y conectores dentro del ecosistema de Power Platform.
• Visibilidad y gobernanza: Las directivas DLP aumentan la visibilidad sobre el uso de conectores y ayudan a gobernar la actividad de los desarrolladores ciudadanos sin impedir por completo la innovación de bajo riesgo.
• Integración con la pila de seguridad de Microsoft: Las directivas DLP de Power Platform funcionan junto con otras herramientas de seguridad y cumplimiento de Microsoft, lo que mejora la estrategia de seguridad general de la empresa.
• Escalabilidad: Las directivas pueden escalar a muchos entornos e inquilinos, y son adecuadas para organizaciones de distintos tamaños.

Inconvenientes

• Posible impacto en la productividad: Las directivas DLP de Power Platform demasiado estrictas pueden bloquear conectores o acciones útiles, lo que perjudica a los desarrolladores ciudadanos y a los usuarios de negocio que dependen de determinadas integraciones.
• Gestión compleja de directivas: Las grandes organizaciones con muchos entornos y requisitos de negocio variados pueden encontrar difícil diseñar y mantener el equilibrio adecuado de directivas.
• Granularidad limitada en algunos escenarios: Aunque las directivas se basan en entornos, hay situaciones en las que serían deseables controles más precisos (por aplicación o por clasificación de datos de cada flujo), pero son limitados.
• Falsos positivos y fricción con los usuarios: Se pueden bloquear casos de uso legítimos, lo que genera fricción y más solicitudes de soporte para pedir excepciones de directiva o soluciones alternativas.
• Carga de mantenimiento: A medida que evolucionan los conectores y las necesidades del negocio, las directivas DLP requieren revisión y ajustes continuos, lo que consume recursos administrativos.
• Curva de aprendizaje para los administradores: Los equipos nuevos en la gobernanza de Power Platform pueden necesitar tiempo y formación para implementar y ajustar las directivas DLP con eficacia.
• Complicaciones con los conectores de terceros: Gestionar los riesgos de los conectores personalizados o de terceros es más difícil de evaluar, lo que puede llevar a reglas excesivamente permisivas o excesivamente restrictivas.

Preguntas frecuentes: directivas de prevención de pérdida de datos para Power Apps y Power Automate

¿Qué son las directivas DLP de Power Platform y cuál es su finalidad?

Las directivas DLP de Power Platform son reglas definidas por los administradores para controlar cómo se usan los conectores de datos en Power Apps y Power Automate. Su finalidad es evitar la exposición involuntaria de datos de la organización, reforzar la gobernanza de datos y reducir las fugas bloqueando o restringiendo las acciones de los conectores que podrían hacer que flujos o aplicaciones trasladen información confidencial fuera de los límites aprobados.

¿Cómo evita una directiva DLP que un flujo comparta datos confidenciales?

Las directivas DLP clasifican los conectores en grupos (por ejemplo, Empresarial y No empresarial) e impiden que los flujos combinen conectores de grupos distintos. Cuando un flujo infringe las normas de pérdida de datos de tu organización, por ejemplo al intentar enviar datos desde un conector empresarial a uno no empresarial, la directiva bloquea la acción y el flujo no se ejecuta, lo que evita una posible fuga de datos.

¿Qué conectores se consideran de riesgo y cómo puedo personalizar las directivas?

Los conectores que trasladan datos al exterior, como las redes sociales, el almacenamiento personal en la nube o algunos conectores de Microsoft 365, suelen marcarse como de mayor riesgo. Puedes personalizar las directivas seleccionando las directivas de datos que asignan conectores a categorías, configurando acciones específicas de los conectores para permitirlas o bloquearlas, y creando directivas estrictas para entornos sensibles. Así controlas qué conectores pueden usarse juntos y qué acciones de conectores están permitidas.

¿Puede una directiva DLP bloquear una acción específica dentro de un conector?

Sí, los administradores pueden bloquear acciones específicas en muchos conectores, no solo el conector completo, lo que permite un control detallado sobre lo que pueden hacer los flujos y las aplicaciones. Esto ayuda a evitar operaciones de datos concretas, como crear, eliminar o compartir datos nuevos, sin deshabilitar toda la funcionalidad del conector.

¿Cómo afectan las directivas de DLP a los flujos de Power Automate que crean los usuarios?

Cuando se aplica una directiva de DLP, cualquier flujo de Power Automate que use conectores de grupos de directivas en conflicto se bloqueará y puede mostrar errores en el portal de creación. Los creadores reciben notificaciones de que su flujo infringe las directivas de prevención de pérdida de datos de tu organización en Power Platform, y deben ajustar los conectores o solicitar a los administradores cambios en la directiva para cumplirlas.

¿Qué ocurre si una aplicación de Power Apps infringe una directiva de DLP?

Si una aplicación de Power Apps usa conectores de forma que infringen tu directiva de DLP, los usuarios pueden encontrarse con funcionalidades bloqueadas o con errores cuando la aplicación intenta llamar a acciones de conector restringidas. Los administradores pueden supervisar estos incidentes para identificar patrones no autorizados y actualizar la directiva de DLP o el diseño de la aplicación en consecuencia.

¿Cómo creo o modifico una directiva de DLP con el Centro de administración de Power Platform o con PowerShell?

Puedes crear o actualizar directivas de DLP en el Centro de administración de Power Platform, definiendo los grupos de conectores y el ámbito. Para la automatización, hay cmdlets de PowerShell que permiten gestionar las directivas de forma programática, lo que facilita las actualizaciones masivas, la implementación en varios entornos y la integración con flujos de CI/CD para aplicar directivas de datos coherentes.

¿Dónde debo documentar los cambios en las directivas de DLP y los procedimientos de gobernanza?

Documenta los cambios en las directivas de DLP en tu repositorio de gobernanza de datos o en tu centro de excelencia, y registra el historial de cambios en Microsoft 365 o en tu sistema de cumplimiento. Mantener un registro claro de los cambios en las directivas, su justificación y las evaluaciones de riesgo ayuda a explicar las decisiones a las partes interesadas y respalda las auditorías y las estrategias de DLP.

¿Cómo puedo comprobar si una directiva de DLP bloquea un flujo o una aplicación como se espera?

Prueba las directivas creando flujos y aplicaciones de ejemplo que usen conectores y acciones específicos. Supervisa si el flujo infringe las reglas de prevención de pérdida de datos de tu organización, si activa bloqueos de directivas o si registra eventos. Usa entornos de prueba y las prácticas de pruebas del centro de excelencia de Power Platform para validar las directivas antes de aplicarlas de forma generalizada.

¿Cuáles son los motivos habituales por los que se bloquea un flujo y cómo pueden resolverlos los creadores?

Entre los motivos habituales están mezclar conectores de distintos grupos de directivas, usar una acción de conector bloqueada o conectarse a un servicio no aprobado. Los creadores pueden resolver estos problemas sustituyendo los conectores por alternativas aprobadas, dividiendo la funcionalidad en flujos separados o solicitando a los administradores una excepción de directiva o una directiva personalizada.

¿Cómo se integran las directivas de DLP con los orígenes de datos de Microsoft 365 y SharePoint?

Las directivas de DLP reconocen los conectores de Microsoft 365 y de SharePoint como posibles orígenes de datos. Los administradores pueden clasificar estos conectores de forma adecuada para evitar que los flujos o las aplicaciones trasladen contenido de SharePoint o datos de Microsoft 365 a servicios no aprobados, lo que ayuda a proteger la información de la organización en todas las plataformas.

¿Qué herramientas de informes y supervisión están disponibles para hacer un seguimiento del cumplimiento de las directivas?

El Centro de administración de Power Platform ofrece registros y análisis para ver las infracciones de directivas, los flujos bloqueados y el uso de conectores. Combinados con los registros de auditoría de Microsoft 365 y los paneles de tu centro de excelencia, estos recursos permiten supervisar de forma continua las directivas en todos los entornos y ajustar las directivas de prevención en Power Platform según el uso real.

¿Cómo deben las organizaciones equilibrar las directivas de DLP estrictas y la productividad de los desarrolladores?

Las organizaciones deben adoptar un enfoque basado en el riesgo: aplicar directivas estrictas en los entornos sensibles y directivas más permisivas en los entornos de pruebas (sandbox). Proporciona conectores de datos aprobados, crea plantillas y documenta las estrategias de DLP para que los creadores puedan crear flujos de Power Automate y aplicaciones de Power Apps que cumplan las normas sin obstáculos innecesarios para la innovación.

¿Se pueden limitar las directivas de DLP a entornos o usuarios específicos?

Sí, puedes limitar las directivas de DLP a entornos específicos, a todo el inquilino o a determinadas conexiones y grupos de usuarios. Esta limitación permite una aplicación flexible: los entornos de producción pueden tener directivas de prevención estrictas, mientras que los entornos de desarrollo siguen siendo más abiertos para pruebas y automatización.

¿Dónde puedo encontrar documentación oficial y ejemplos para configurar directivas de DLP?

La documentación oficial y los ejemplos paso a paso están disponibles en Microsoft Learn y en la documentación de Power Platform. Estos recursos explican cómo crear directivas de datos, usar PowerShell para administrar las directivas e implementar las prácticas recomendadas de seguridad y gobernanza de datos.

Refuerzas la seguridad de Power Platform cuando clasificas los conectores y aplicas las directivas de DLP. Agrupar los conectores evita la transferencia no autorizada de datos y controla el flujo de datos sensibles. La gobernanza proactiva crea barreras de protección estructuradas y reduce las integraciones de riesgo. Las revisiones periódicas te ayudan a adaptarte a los nuevos conectores y amenazas. Muchas organizaciones, incluidas las del sector sanitario, han reducido el uso de conectores de alto riesgo mediante directivas basadas en entornos y una directiva de DLP general.

Para mejorar el cumplimiento y la seguridad, sigue estos pasos:

1. Evalúa tus directivas de gobernanza actuales.
2. Define objetivos de gobernanza claros.
3. Desarrolla y automatiza las directivas de gobernanza.
4. Forma a tu equipo en las prácticas recomendadas.

Si quieres conocer estrategias más avanzadas para controlar el ciclo de vida del desarrollo ciudadano sin frenar la innovación, no dejes de consultar nuestro episodio completo del podcast sobre Power Platform DLP Policies for Developers!