Modelo de seguridad centrado en la identidad explicado: el enfoque moderno para la empresa
By Mirko Peters ·
El modelo de seguridad centrado en la identidad está reescribiendo las reglas de la ciberseguridad empresarial. En lugar de levantar muros digitales alrededor de las redes, este enfoque sitúa la identidad —de usuarios, dispositivos y servicios— en el centro de tus defensas. ¿Por qué? Porque en el mundo actual de la computación en la nube, el trabajo remoto y los atacantes avispados, tu perímetro y
Automatically translated with AI from the original post. Read the English original
El modelo de seguridad centrado en la identidad está reescribiendo las reglas de la ciberseguridad empresarial. En lugar de levantar muros digitales alrededor de las redes, este enfoque sitúa la identidad —de usuarios, dispositivos y servicios— en el centro de tus defensas. ¿Por qué? Porque en el mundo actual de la computación en la nube, el trabajo remoto y los atacantes avispados, tu perímetro ya no son tus cortafuegos ni tu centro de datos. Son las personas, los dispositivos y las cuentas que se conectan desde cualquier lugar.
Este artículo es tu recurso en profundidad para entender qué es la seguridad centrada en la identidad, en qué se diferencia de los modelos tradicionales y por qué no es solo una palabra de moda. Encontrarás orientación práctica para diseñar e implementar estas defensas, especialmente si gestionas entornos de Microsoft, usas Entra ID o trabajas con configuraciones de nube híbrida. Seas líder técnico, responsable de riesgos o arquitecto de seguridad, esta es tu hoja de ruta para convertir la identidad en tu primera línea de defensa.
Por qué la identidad importa más que nunca en las estrategias de seguridad
Atrás quedaron los días en que cerrar con llave las puertas de la red bastaba para mantener alejadas las amenazas. Hoy te enfrentas a un panorama en el que los datos, las aplicaciones y los usuarios se mueven con fluidez entre la oficina, la nube y miles de dispositivos. El viejo "perímetro" no solo se está diluyendo: prácticamente ha desaparecido. En su lugar, los atacantes buscan la vía de entrada más rápida, a menudo a través de tus personas y sus identidades digitales.
Las ciberamenazas modernas se han vuelto sofisticadas y apuntan al eslabón más débil: las identidades de usuarios, administradores e incluso máquinas. No es casualidad que la identidad se haya convertido en el punto cero de las brechas de seguridad, desde las campañas de phishing hasta el robo de credenciales e incluso las cuentas de servicio secuestradas que ejecutan automatizaciones críticas. A medida que las organizaciones adoptan más aplicaciones en la nube y modelos híbridos, la superficie de ataque asociada a la identidad se dispara.
Este cambio de riesgo ha situado la identidad en lo más alto de la agenda de seguridad. Hoy, los responsables de seguridad deben priorizar no solo lo que está dentro o fuera de su red, sino cómo gobiernan y verifican cada identidad que tiene acceso. Como verás en las secciones siguientes, el paso a una estrategia centrada en la identidad no es solo un ajuste técnico: es un imperativo estratégico para mantener las amenazas a raya y dar agilidad al negocio en un mundo conectado.
¿Qué es la seguridad centrada en la identidad? Principios clave y beneficios
La seguridad centrada en la identidad da la vuelta al guion tradicional y convierte las identidades de usuarios y dispositivos en el eje principal de los controles de seguridad. La idea central es proteger lo que más importa: las cuentas y los privilegios que dan acceso a tus datos y sistemas sensibles, sin importar desde dónde se conecten.
El modelo se sustenta en tres pilares principales: autenticación robusta, autorización inteligente y monitorización constante de las identidades. La autenticación consiste en demostrar que un usuario o dispositivo es realmente quien dice ser, mediante credenciales, autenticación multifactor (MFA) o datos biométricos. La autorización define lo que cada identidad verificada puede hacer realmente, estableciendo límites mediante roles y directivas. La monitorización y el análisis continuos vigilan comportamientos sospechosos o cuentas comprometidas, para poder cortar las amenazas con rapidez.
La seguridad centrada en la identidad ofrece ventajas reales al negocio. En primer lugar, obtienes una visibilidad mucho más precisa de quién tiene acceso a qué en todo tu ecosistema digital: en local, en la nube y en todo lo que hay entre ambos. Además, el riesgo disminuye porque el acceso está estrictamente controlado, se eliminan los privilegios excesivos y cualquier comportamiento sospechoso activa una respuesta rápida. También simplifica el cumplimiento normativo, ya que puedes demostrar que los controles se aplican a nivel de identidad, asociar las acciones de los usuarios a las directivas y automatizar las auditorías. En definitiva, este enfoque moderno prepara tu postura de seguridad para un mundo en el que las fronteras tradicionales simplemente ya no existen.
El declive de la seguridad basada en el perímetro y el auge de la defensa basada en la identidad
La seguridad tradicional del perímetro de red partía de la idea de que podías trazar una frontera digital: todo lo que estaba dentro era de confianza y todo lo que estaba fuera, no. Esa línea se ha difuminado hasta hacerse irreconocible con las aplicaciones en la nube, el trabajo remoto y las conexiones permanentes. Los atacantes no se preocupan por dónde empieza o termina tu oficina; apuntan a identidades débiles para colarse y moverse lateralmente.
La defensa basada en la identidad, por otro lado, parte de la premisa de que cada punto de acceso es potencialmente vulnerable. Al tratar a cada usuario y dispositivo como no confiable mientras no se demuestre lo contrario, y al controlar lo que pueden hacer una vez autenticados, las organizaciones cierran las brechas que los atacantes tanto desean explotar. El paso hacia la seguridad basada en la identidad no es solo técnico: es el reconocimiento de que el campo de batalla se ha desplazado hacia donde reside el riesgo real: tus personas, sus credenciales y las cuentas que hacen funcionar la empresa.
Cómo construir una estrategia de seguridad centrada en la identidad
Si estás listo para ir más allá de lo básico y convertir la identidad en la base de tu programa de seguridad, necesitas algo más que nueva tecnología. Construir una estrategia de seguridad centrada en la identidad resiliente implica replantear cómo estructuras las protecciones e inviertes en controles, tanto en entornos en la nube, híbridos como locales.
No se trata solo de comprar otra herramienta o de añadir la autenticación multifactor sin más. El objetivo real es una seguridad por capas, en la que cada identidad (humana o de máquina) se somete a comprobaciones en cada paso, sin abrir brechas ni perjudicar la productividad. A medida que las organizaciones se expanden a la nube y combinan aplicaciones SaaS con sistemas heredados, lo que realmente importa es la estrategia y la coordinación detrás de tu marco de identidad.
Las siguientes secciones desglosan los elementos prácticos de una postura de seguridad sólida centrada en la identidad. Veremos los componentes imprescindibles, desde la gestión de accesos y la verificación continua, hasta la supervisión de amenazas y los principios fundamentales de confianza cero y de privilegio mínimo. Tanto si eres un CISO que parte de cero como un administrador que quiere madurar la configuración actual, encontrarás ideas prácticas que te guiarán en el camino.
Los componentes de la estrategia de seguridad centrada en la identidad más importantes
- Gobernanza y administración de identidades (IGA)La gobernanza centralizada de identidades garantiza que cada identidad, ya sea un usuario, un contratista o una cuenta de servicio, se cree, gestione y finalmente se retire siguiendo directivas claras. Esto reduce el riesgo al evitar cuentas huérfanas y privilegios excesivos. Las revisiones de acceso automatizadas ayudan a mantener el cumplimiento y detectan a tiempo combinaciones de permisos tóxicas.
- Gestión de accesoLos mecanismos de control de acceso, como el acceso basado en directivas, la elevación de privilegios just-in-time y la autenticación adaptativa, evitan que los usuarios tengan más permisos de los necesarios. La integración con soluciones como Entra ID permite aplicar el privilegio mínimo y aprovisionar el acceso de forma dinámica en recursos híbridos y en la nube.
- Verificación continua de la identidadEn lugar de confiar en comprobaciones puntuales, la estrategia pone el énfasis en la validación continua de la identidad. Entre las técnicas se incluyen la autenticación multifactor, el análisis de comportamiento y los desencadenantes basados en riesgo que solicitan a los usuarios una autenticación reforzada cuando algo parece sospechoso o arriesgado.
- Integración con la supervisión de amenazasLos datos de identidad no se gestionan de forma aislada. Enviar los registros y eventos de la infraestructura de identidad a herramientas SIEM/SOAR permite la detección de anomalías en tiempo real y una respuesta rápida ante incidentes. Los equipos de seguridad pueden detectar con más rapidez el movimiento lateral, la escalada de privilegios y el compromiso de cuentas, correlacionando los eventos de identidad con la actividad de red.
Confianza cero y principio de privilegio mínimo en la seguridad centrada en la identidad
Confianza cero significa «nunca confíes, verifica siempre»: ningún usuario ni dispositivo es de confianza automáticamente, independientemente de dónde se encuentre. En la seguridad centrada en la identidad, esto se traduce en controles de acceso estrictos aplicados en cada paso, basados en señales en tiempo real y en una verificación continua.
El principio de privilegio mínimo añade otra capa: usuarios, aplicaciones y servicios solo obtienen el acceso absolutamente necesario, y nada más. Si un atacante consigue entrar, no puede escalar privilegios ni moverse lateralmente con facilidad. Para profundizar en la implementación de Zero Trust, especialmente en Microsoft 365 y Dynamics 365, consulta esta guía sobre Zero Trust by Design in Microsoft 365 y, para equilibrar la seguridad sin frenar la productividad, Zero Trust vs User Freedom.
Base de seguridad de identidad: del paso de las redes a los usuarios y dispositivos
La verdadera base de la seguridad hoy no es el cortafuegos de tu oficina, sino el enorme conjunto de identidades que alimentan tus aplicaciones, dispositivos y servicios. A medida que las organizaciones se modernizan, adoptan infraestructuras híbridas y herramientas cloud-first, la necesidad de una gestión centralizada de identidades pasa a ser prioritaria.
Este cambio no es solo cuestión de comodidad, sino de supervivencia. En escenarios híbridos y SaaS, cualquiera (o cualquier cosa) puede conectarse desde cualquier lugar, lo que aumenta lo que está en juego a la hora de confirmar que cada identidad es auténtica, vigente y tiene derecho a acceder. Las redes ya no están separadas de forma clara entre «dentro» y «fuera». En cambio, cada endpoint, recurso cloud o sesión de aplicación es una posible puerta de entrada para los atacantes.
Para adaptarse, las empresas deben tratar la identidad como el verdadero perímetro de seguridad. Esto implica diseñar arquitecturas en las que todas las solicitudes de acceso pasen por controles de identidad inteligentes: validar el contexto, aplicar autenticación adaptativa y supervisar el riesgo en cada paso. Las secciones siguientes analizan cómo funciona realmente este modelo centrado en la identidad y las herramientas que lo hacen posible (como Entra ID en el ecosistema de Microsoft).
Verificación integral de identidad y controles de acceso adaptativos
- Autenticación multifactor (MFA)Implementar una MFA sólida, como las notificaciones en el teléfono, los códigos de un solo uso o los tokens de hardware, frena la mayoría de los ataques que se basan en contraseñas robadas. Esto crea una barrera inmediata para los atacantes que usan credenciales filtradas o obtenidas por phishing.
- Analítica biométrica y de comportamientoLas huellas dactilares, el reconocimiento facial y la analítica de comportamiento (como el ritmo al escribir o el momento de inicio de sesión) ayudan a confirmar que la persona correcta está frente al teclado, y no un delincuente al otro lado del mundo. El aprendizaje automático puede detectar anomalías de comportamiento, identificando inicios de sesión sospechosos o viajes imposibles.
- Directivas de acceso adaptativas y sensibles al contextoLos controles modernos, especialmente en entornos de Microsoft Entra ID, utilizan evaluaciones de riesgo dinámicas. Si alguien inicia sesión desde una ubicación inesperada o con un dispositivo nuevo, el sistema puede exigir más verificación, restringir el acceso o alertar automáticamente a los administradores. El acceso condicional, tal como se describe en esta guía de Microsoft 365, ayuda a aplicar estos límites adaptativos en todas las aplicaciones cloud e híbridas.
- Autenticación basada en riesgo y verificación continuaEn lugar de que un único inicio de sesión actúe como un «pasaporte» durante horas, las soluciones adaptativas siguen supervisando las sesiones de usuario en busca de señales de riesgo, como descargas de datos inusuales o cambios rápidos de privilegios. Ante cualquier indicio de problema, el acceso puede cuestionarse, restringirse o finalizarse en el momento. Entra ID y las pilas avanzadas de Microsoft facilitan este tipo de seguridad continua y basada en el contexto.
Mejores prácticas de gobernanza y administración de identidades
No basta con añadir controles de identidad sobre tu pila tecnológica y darlo por resuelto. Para obtener un valor real y reducir el riesgo, necesitas una base operativa sólida de directivas, supervisión e integración con tus procesos de negocio.
La gobernanza y administración de identidades (IGA) pone orden en el caos: define roles, aplica directivas, aprueba solicitudes de acceso y se mantiene al día con los requisitos normativos. Pero, más allá de la administración, el verdadero éxito consiste en conectar la gestión de identidades con el resto de tu arquitectura de seguridad. Esto incluye trabajar de forma fluida con herramientas como Entra ID, los servicios de supervisión y las aplicaciones SaaS que mantienen el negocio en marcha.
En las secciones siguientes se describen buenas prácticas para poner en funcionamiento la seguridad centrada en la identidad, empezando por los fundamentos de la gobernanza y pasando después a estrategias para integrar la IAM en tu inversión más amplia en cloud y Microsoft 365.
Establecer la gobernanza de identidades para el cumplimiento y la gestión de riesgos
- Definición y aplicación de directivasEmpieza con directivas claras y alineadas con el negocio que determinen quién puede acceder a qué recursos y en qué circunstancias. Las directivas DLP de Microsoft Purview, por ejemplo, garantizan que los datos lleguen solo a las manos adecuadas y pueden delimitarse con precisión según el nivel de riesgo que la organización está dispuesta a asumir. En configuraciones avanzadas, la gobernanza de agentes de Copilot muestra cómo funcionan estos límites en la práctica.
- Control de acceso basado en roles (RBAC)Asigna permisos por roles, no por personas. RBAC simplifica la incorporación de nuevos empleados, garantiza que cada persona reciba solo el acceso que necesita para su puesto y facilita mucho corregir los permisos cuando cambian los roles.
- Gestión del ciclo de vida y revisiones de accesoLas revisiones de acceso automatizadas son esenciales, sobre todo en entornos regulados. Configura auditorías periódicas y utiliza herramientas como Microsoft Purview Audit para registrar la actividad de los usuarios y detectar posibles riesgos. Cuando alguien abandona la empresa o cambia de rol, su acceso debe actualizarse (o eliminarse) automáticamente.
- Mecanismos de supervisiónUna supervisión estructurada ayuda a detectar infracciones o carencias antes de que se conviertan en incidentes graves. Entra ID y Purview ofrecen funciones de informes, alertas y revisión. Esto es fundamental para el cumplimiento normativo y para proteger tu entorno frente a amenazas internas o a la deriva de las directivas.
Integración de IAM con plataformas en la nube, Entra ID y herramientas de seguridad
- Infraestructura de identidad unificadaIntegra tu solución IAM, como Microsoft Entra ID, en todas las aplicaciones SaaS, los recursos de Azure e incluso los activos locales para habilitar el inicio de sesión único y la aplicación coherente de directivas. Es la base de un control de acceso eficaz y simplificado en todos los entornos.
- Acceso condicional y gestión del consentimiento de aplicacionesEl acceso condicional en Entra ID te permite ir más allá de la simple autenticación y aplicar reglas de acceso personalizadas según la aplicación, la ubicación, el dispositivo y el riesgo. Refuerza el consentimiento de aplicaciones con flujos de trabajo de administración, un paso que ayuda a bloquear los ataques basados en OAuth (más información sobre el consentimiento OAuth y Entra ID).
- Integración para la detección y supervisión de incidentesEnvía los registros y eventos de identidad a tus plataformas SIEM/SOAR. Entra ID se integra con Microsoft Sentinel y otras herramientas de supervisión para realizar análisis avanzados y una respuesta a incidentes basada en acciones concretas (consulta este podcast sobre la gobernanza del acceso condicional para ver estrategias detalladas).
- Remediación automatizada y gestión del ciclo de vidaAprovecha la automatización de procesos para reducir la "deuda de identidad", agilizar la gestión de excepciones y garantizar que el acceso caducado se revoque automáticamente. Así, tu infraestructura de identidad en la nube se mantiene ligera y resiliente, sin depender de la supervisión manual.
Cómo los atacantes explotan la identidad: principales amenazas y vectores de riesgo
Conocer a qué te enfrentas es fundamental. Los atacantes ya no pierden el tiempo golpeando el perímetro: apuntan a las identidades, buscando el camino más corto hacia el acceso privilegiado. El phishing, el credential stuffing y los tokens OAuth robados son sus herramientas preferidas. Cuando un atacante se apodera de una cuenta de usuario o de servicio, el alcance del daño puede ser enorme, ya que se extiende a aplicaciones, datos y recursos en la nube.
Este cambio es especialmente evidente en el ecosistema de Microsoft. Desde sofisticadas estafas de phishing de consentimiento hasta el abuso de tokens de sesión en Entra ID, los ataques modernos están diseñados para eludir incluso la autenticación multifactor. Con las integraciones en la nube, la conectividad con socios y una base de usuarios en constante cambio, tu panorama de riesgos no deja de evolucionar.
En las próximas secciones se analizan las tácticas de ataque contra la identidad más habituales y se explican estrategias probadas para mitigarlas. Si quieres ver un caso real del funcionamiento de las cadenas de ataque en Microsoft 365 y Entra ID, junto con consejos de protección aplicables, consulta esta descripción general en Microsoft 365 Attack Chain Explained.
Phishing, credential stuffing y amenazas internas: cómo mitigar los riesgos de identidad
- Phishing e ingeniería socialLos atacantes utilizan señuelos sofisticados para engañar a los usuarios y que entreguen sus contraseñas o tokens de MFA. Enseña a los usuarios a reconocer los ataques y añade capas de seguridad al correo con Microsoft Defender for Office 365. Implementa directivas antiphishing y utiliza Microsoft Purview para supervisar y detectar fugas de datos o patrones de acceso inusuales.
- Ataques de relleno de credenciales y de contraseñasLos actores malintencionados aprovechan credenciales filtradas o reutilizadas y las prueban de forma sistemática en tus endpoints de la nube. Aplica directivas de contraseñas seguras, avanza hacia la autenticación sin contraseña y respáldala con soluciones MFA sólidas. La autenticación basada en riesgo puede bloquear los intentos de inicio de sesión sospechosos antes de que escalen.
- Amenazas internas y uso indebido de privilegiosLos usuarios malintencionados internos o los usuarios descuidados representan un riesgo particular. Las revisiones periódicas de acceso y el análisis del comportamiento ayudan a detectar permisos de riesgo o un uso anómalo. Herramientas como Microsoft Defender for Endpoint, el acceso condicional y la supervisión continua pueden detectar problemas sin afectar la experiencia del usuario. Consulta estrategias para equilibrar la seguridad sin molestar a los usuarios en Unlock Ironclad M365 Security Without Annoying Users.
- Detección de anomalías y respuesta automatizadaLos sistemas de identidad modernos, especialmente cuando se integran con Entra ID y Defender, pueden detectar valores atípicos, como un usuario que inicia sesión desde dos lugares alejados en cuestión de minutos. Las respuestas automatizadas pueden bloquear, desafiar o cortar las sesiones comprometidas, reduciendo la ventana que tienen los atacantes para causar daños reales.
Proteger las identidades en la era de la IA y prevenir los compromisos de la cadena de suministro
- Amenazas impulsadas por IA y IA agénticaLos bots y agentes de IA pueden actuar de forma autónoma, a veces con privilegios equivalentes a los de una persona. Sin controles de identidad sólidos, estas entidades no humanas introducen riesgos de TI en la sombra que pasan desapercibidos. Usa una estrategia de entornos, Entra Agent ID y límites de DLP estrictos (consulta AI Agent Governance) para mantenerlos bajo control.
- Compromisos en la cadena de suministro e identidades de tercerosLos atacantes van a por proveedores, socios o conexiones de aplicaciones externas para obtener un acceso privilegiado. Aplica federación, acceso just-in-time y gobernanza basada en directivas a todas las identidades de terceros. Aplica una supervisión estricta y limita los permisos de las aplicaciones y socios conectados a tu entorno de Microsoft 365.
- Seguridad de API, cuentas de servicio e identidades de máquinaLas claves de API y las cuentas de servicio son objetivos de alto valor. Gobiérnalas como cualquier identidad de usuario: aplica el principio de mínimo privilegio, aplica el acceso condicional y rota los secretos con regularidad. Supervisa el uso de las API por si hay volúmenes o patrones de acceso inusuales que puedan indicar un abuso.
- Supervisión en tiempo de ejecución y de aprobacionesYa sea un bot, un conector o una aplicación de un proveedor, la supervisión continua en tiempo de ejecución y las auditorías periódicas de aprobaciones son fundamentales. Usa Microsoft Purview y Entra ID para aplicar flujos de aprobación, asegurarte de que los conectores no filtran datos y cortar proactivamente las conexiones de riesgo.
Gobernanza de identidades (IGA) centrada en la identidad para la eficiencia operativa y la ventaja competitiva
La gobernanza y la automatización centradas en la identidad no son solo casillas que marcar para cumplir la normativa: son tu vía hacia operaciones más ágiles y una ventaja empresarial real. Al ir más allá de la IAM heredada y adoptar plataformas más dinámicas, aprovechas la automatización, un despliegue flexible y ciclos de alta y baja de usuarios más rápidos. Esta sección cierra el círculo y explica cómo las soluciones de identidad modernas combinan una seguridad sólida con la agilidad que necesitan los negocios en entornos en rápido cambio.
Velocidad de implantación y flexibilidad de despliegue con las plataformas de identidad modernas
Las plataformas modernas centradas en la identidad, como Microsoft Entra ID, están diseñadas para un despliegue rápido en entornos híbridos y multinube. Ofrecen directivas basadas en plantillas, aprovisionamiento automático y conectores integrados para la mayoría de los SaaS principales y los sistemas heredados. Esto significa que las organizaciones pueden ponerse en marcha rápidamente, obtener el retorno de la inversión antes y ajustar fácilmente los controles cuando surgen nuevas necesidades de negocio o amenazas.
A diferencia de las suites de IAM tradicionales, las plataformas centradas en la identidad admiten el aprovisionamiento just-in-time y un control de acceso detallado desde el primer momento. Se adaptan a medida que evolucionan tu plantilla o tu pila tecnológica, ya sea que estés fusionando empresas, apostando totalmente por la nube o integrando nuevas aplicaciones a diario. El resultado es una seguridad que sigue el ritmo de la transformación digital, sin proyectos a medida interminables ni despliegues prolongados.
Conclusión: la identidad como tu inversión estratégica más importante en seguridad
En el mundo de hoy, la seguridad centrada en la identidad no es solo una decisión inteligente, sino una estrategia de supervivencia. Al convertir la identidad en el núcleo de tu modelo de seguridad, eliminas puntos ciegos, cierras las brechas que los atacantes aprovechan y preparas a tu empresa para crecer de forma segura en la era de la nube.
Este enfoque te ofrece mayor visibilidad, un control más estricto y una resiliencia más sólida de lo que jamás podrían ofrecer las defensas basadas en la red. Si todavía no das prioridad a la identidad en tu hoja de ruta de seguridad, ha llegado el momento. Evalúa el nivel de madurez de tu programa, revisa tus directivas y da pasos concretos para reforzar tu postura, antes de que la identidad se convierta en el vector de ataque que se cuela por las grietas.
Recursos recomendados y acceso inmediato a herramientas de seguridad centrada en la identidad
- Prevención de ataques a la identidad y controles de consentimiento de OAuthRefuerza tus defensas frente a los ataques basados en el consentimiento y las amenazas persistentes en Microsoft 365 y Azure con esta guía sobre Entra ID OAuth Consent Attack Protections. Lectura imprescindible para los administradores de identidad.
- Movimientos avanzados de prevención de pérdida de datos (DLP)Crea un modelo de DLP adaptable y resiliente para Power Platform y Microsoft 365 escuchando Unlocking the Real Power of DLP. Incluye estrategias internas para la gobernanza de conectores y el uso compartido seguro en entornos de trabajo híbridos.
- Responsabilidad de costes y gobernanza de la identidadSi tu organización tiene dificultades para lograr transparencia en los costes de los recursos de identidad y de nube, escucha Showback Accountability para obtener consejos prácticos sobre cómo vincular la gestión financiera con la gobernanza y la aplicación de directivas en Microsoft 365.
- Seguridad de Copilot y de los agentes de IA modernos¿Gestionas agentes de Copilot basados en IA en entornos de Microsoft? Consulta estrategias de gobernanza prácticas en Copilot Agent Governance with Microsoft Purview. Aborda la integración de DLP y la supervisión continua para una automatización más segura.
- Eventos de la comunidad y sesiones de expertosSigue afilando tus habilidades con podcasts continuos, eventos con ponentes y contenido de acceso inmediato de profesionales de la seguridad de prestigio. Para conocer las novedades más avanzadas, explora el contenido seleccionado en el portal principal de m365.fm y mantente al día con las últimas tendencias en seguridad centrada en la identidad.