Seguridad de datos y residencia geográfica en Copilot Studio

La residencia de datos geográficos en Microsoft Copilot Studio proporciona un marco sólido para garantizar la seguridad de los datos y el cumplimiento de las normativas locales.

Copilot Studio aprovecha la sólida infraestructura de Azure para proporcionar opciones de residencia de datos seguras y compatibles, además de características de seguridad mejoradas dentro de Copilot Studio.

Al aprovechar las características de seguridad avanzadas en Azure y Copilot Studio, y al cumplir los procedimientos recomendados, su organización puede implementar con confianza agentes que cumplan los requisitos importantes de protección de datos.

Residencia y seguridad de datos en Copilot Studio

Copilot Studio permite a las organizaciones crear agentes que pueden funcionar en ubicaciones geográficas específicas. Esta capacidad garantiza que los datos generados y procesados por estos agentes cumplan con los requisitos locales de residencia de datos. Las principales ventajas incluyen:

• Cumplimiento de las regulaciones locales: al almacenar datos dentro de la geografía especificada, las organizaciones pueden cumplir con las leyes y regulaciones locales de protección de datos.

• Seguridad de datos mejorada: el almacenamiento de datos localizado reduce el riesgo de violaciones de datos y acceso no autorizado, ya que los datos están confinados dentro de un entorno controlado.

Medidas de seguridad de datos de Azure

Microsoft emplea varias medidas de seguridad para garantizar la integridad y confidencialidad de los datos dentro de sus centros de datos Azure:

• Cifrado: Todos los datos en reposo y en tránsito se cifran mediante protocolos estándar de la industria. Esto incluye los datos almacenados en Azure SQL Database, Azure Storage y otros servicios usados por Copilot Studio.

• Controles de acceso: se implementan controles de acceso estrictos para garantizar que solo el personal autorizado pueda acceder a datos confidenciales. Esto incluye la autenticación multifactor (MFA) y el control de acceso basado en roles (RBAC).

• Replicación y durabilidad de los datos: los datos se replican en varios centros de datos dentro de la misma región geográfica para garantizar la durabilidad y la disponibilidad. Esta replicación se realiza de manera tal que cumple con los requisitos de residencia de datos.

• Certificaciones de cumplimiento: Azure centros de datos cumplen con diversos estándares y certificaciones internacionales, como ISO/IEC 27001, SOC 1/2/3 y reglamento general de protección de datos (RGPD), lo que garantiza que las prácticas de control de datos cumplan los estrictos estándares de seguridad y privacidad. Obtenga más información sobre compliance y solicitudes de datos personales en Copilot Studio.

Medidas de seguridad de datos adicionales en Copilot Studio

Además de las medidas de seguridad generales proporcionadas por Azure, Copilot Studio incorpora varias características de seguridad mejoradas:

• Bot authentication and authorization: Copilot Studio admite varios métodos de autenticación, incluido OAuth 2.0, para asegurarse de que solo los usuarios autorizados puedan interactuar con los agentes. Esto evita el acceso no autorizado y garantiza que las interacciones del usuario sean seguras.

• Enmascaramiento de datos: La información sensible, como identificadores personales y datos financieros, puede ocultarse en las interacciones con los agentes para evitar la exposición. Esto es crucial para mantener la privacidad y el cumplimiento de las regulaciones de protección de datos.

• Audit logs and monitoring: Copilot Studio proporciona registros de auditoría detallados y funcionalidades de supervisión para realizar un seguimiento de las actividades del agente y las interacciones del usuario. Esto ayuda a identificar y responder rápidamente a posibles incidentes de seguridad.

• Integración segura con otros servicios: Copilot Studio puede integrarse de forma segura con otros servicios de Microsoft, como Dynamics 365 y Microsoft Teams, mediante API y conectores seguros. Esto garantiza que los datos permanezcan protegidos durante la comunicación entre servicios.

Capacidades multigeográficas

En el caso de las organizaciones que operan en varias regiones, Copilot Studio admite implementaciones multi-geográficas. Esto permite a las organizaciones implementar ambientes y agentes en diferentes ambientes en diferentes ubicaciones geográficas.

Mejores prácticas para implementar la residencia de datos geográficos

Para maximizar las ventajas de la residencia de datos geográficos en Copilot Studio, las organizaciones deben seguir estos procedimientos recomendados:

• Comprenda las regulaciones locales: manténgase informado sobre las leyes locales de protección de datos y asegúrese de que su estrategia de residencia de datos cumpla con estas regulaciones.

• Auditorías y evaluaciones periódicas: realice auditorías y evaluaciones de seguridad periódicas para identificar y mitigar posibles vulnerabilidades.

• Formación de empleados: forme a los empleados sobre las mejores prácticas de protección de datos y la importancia de cumplir con los requisitos de residencia de datos.

• Leverage Azure security tools: Use las herramientas de seguridad integradas de Azure, como Azure Security Center y Azure Policy, para supervisar y aplicar directivas de seguridad.

Obtenga más información sobre Security en Copilot Studio.