Zabezpečení dat a dodržování předpisů pro aplikace

Mnoho velkých podniků používá Microsoft Purview ke zmírnění a správě rizik zabezpečení dat a dodržování předpisů spojených s podnikovými aplikacemi , včetně obchodních aplikací, řešení SaaS a generování aplikací umělé inteligence – a k implementaci odpovídajících ovládacích prvků ochrany a zásad správného řízení.

Následující seznam popisuje Microsoft Purview řešení a funkce, které můžou správci Microsoft Purview používat pro scénáře zabezpečení dat a dodržování předpisů napříč podnikovými aplikacemi:

• Správa stavu zabezpečení dat (DSPM) pro AI: Správa stavu zabezpečení dat (DSPM) pro AI v Microsoft Purview je komplexní řešení navržené pro zabezpečení a řízení aplikací umělé inteligence v celém podniku. Řeší obavy zabezpečení spojené s používáním umělé inteligence, jako jsou úniky dat, nadměrné sdílení dat a používání nedodržující předpisy. DSPM pro AI poskytuje přehledy a analýzy aktivit AI, kontrol souladu s předpisy a předpřipravené zásady pro monitorování a ochranu dat v promptech AI. Řešení pomáhá organizacím vytvořit základ pro zabezpečení dat a dodržování předpisů nastavením zásad, použitím optimálního zpracování dat a ukládáním postupů a zajištěním přehledu o interakcích s AI. Další informace najdete v tématu Zabezpečení dat a ochrana dodržování předpisů v Microsoft Purview pro generování aplikací AI.

• Klasifikace dat: Přehled klasifikace dat Microsoft Purview poskytuje komplexní rámec pro identifikaci, označování a správu citlivých dat v různých služby Microsoft, včetně Office 365, Dynamics 365 a Azure. Zdůrazňuje důležitost klasifikace dat, aby byla zajištěna dodržování předpisů ochrany dat a ochrana před neoprávněným přístupem, změnou nebo zničením. Tato architektura zahrnuje integrované systémové klasifikace a možnost vytvářet vlastní klasifikace. To pomáhá při optimalizaci zásad správného řízení dat, uplatňování řízení přístupu na základě role a zajištění efektivního zpracování dat a dodržování předpisů. Další informace najdete v tématu Přehled klasifikátorů.

• Ochrana před únikem informací: Ochrana před únikem informací Microsoft Purview (DLP) je řešení dodržování předpisů, které organizacím pomáhá identifikovat, monitorovat a chránit citlivé informace napříč službami a koncovými body Microsoft 365. Používá hloubkovou kontrolu obsahu a kontextovou analýzu k detekci potenciálních úniků dat a vynucování zásad, které brání neoprávněnému sdílení citlivých dat, jako jsou finanční záznamy, zdravotní informace nebo duševní vlastnictví. Ochrana před únikem informací se integruje s řešeními Microsoft Defender a Microsoft Purview za účelem zajištění sjednocené správy zásad a reakce na incidenty. Integrované ovládací prvky ochrany osobních údajů zajišťují bezpečné zpracování uživatelských dat a zároveň umožňují týmům dodržování předpisů provádět informované akce řízené zásadami. Další informace najdete v tématu Informace o ochraně před únikem informací.

Important

Pokud chcete nastavit novou zásadu ochrany před únikem informací v Microsoft Purview pro otestování integrace ochrany před únikem informací, spusťte rutinuNew-DlpComplianceRule. Další informace naleznete v tématu New-DlpComplianceRule.

• Insider Risk Management: Správa insiderských rizik Microsoft Purview je řešení dodržování předpisů navržené tak, aby organizacím pomohlo zjišťovat, zkoumat a zmírnit interní rizika, jako je krádež IP adres, únik dat a porušení zabezpečení. Využívá modely strojového učení a různé signály od Microsoft 365 a indikátorů třetích stran k identifikaci potenciálních škodlivých nebo neúmyslných vnitřních aktivit. Toto řešení zahrnuje kontroly ochrany osobních údajů, jako je pseudonymizace a přístup na základě role, zajištění ochrany osobních údajů na úrovni uživatelů a umožnění analytikům rizik provádět odpovídající akce. Další informace najdete v tématu Informace o správě insiderských rizik.

• Dodržování předpisů pro komunikaci: Dodržování předpisů při komunikaci Microsoft Purview poskytuje nástroje, které organizacím pomáhají zjišťovat a spravovat dodržování právních předpisů a porušení obchodních jednání v různých komunikačních kanálech, včetně e-mailu, Microsoft Teams, Microsoft 365 Copilota vlastní generující aplikace umělé inteligence. Je navržena s ochranou osobních údajů ve výchozím nastavení, pseudonymizuje uživatelská jména a zahrnuje řízení přístupu na základě role. Řešení pomáhá identifikovat a napravit nevhodné komunikace, jako je sdílení citlivých informací, obtěžování, hrozby a obsah pro dospělé. Další informace najdete v tématu Dodržování předpisů komunikace.

• Audit: Řešení Microsoft Purview Audit, včetně Audit (Standard) a Audit (Premium), poskytují komplexní nástroje pro vyhledávání a správu záznamů auditu o činnostech prováděných uživateli a správci v různých službách Microsoftu a pomáhají organizacím efektivně reagovat na bezpečnostní incidenty, forenzní šetření, interní vyšetřování a povinnosti v oblasti dodržování předpisů. Záznamy auditu se uchovávají po dobu 180 dnů, což umožňuje důkladné šetření a monitorování aktivit uživatelů. Další informace najdete v tématu Informace o řešeních auditování v Microsoft Purview.

• eDiscovery: Elektronické zjišťování neboli eDiscovery je proces identifikace a doručování elektronických informací, které lze použít jako důkazy v právních případech. Správci můžou prohledávat interakce aplikací (včetně výzev a odpovědí AI) zaznamenaných do poštovních schránek uživatele prostřednictvím vyhledávání eDiscovery a pak exportovat výsledky hledání pro zákonné požadavky. Správci mohou pomocí případů eDiscovery v Microsoft Purview identifikovat, zachovat a exportovat obsah nalezený v poštovních schránkách a na webech. Další informace najdete v tématu Řešení eDiscovery v Microsoft Purview.

• Správa životního cyklu dat: Správa životního cyklu dat Microsoft Purview (dříve Microsoft zásady správného řízení informací) poskytuje nástroje a možnosti pro správu životního cyklu dat organizace tím, že uchovává potřebný obsah a odstraňuje nepotřebný obsah. Zahrnuje funkce, jako jsou zásady uchovávání informací, popisky uchovávání informací, archivace poštovních schránek a automatické rozšiřování archivů, které zajišťují dodržování obchodních, právních a zákonných požadavků. Vývojáři mohou tyto nástroje využít k optimalizaci zásad správného řízení dat, automatizaci procesů uchovávání a odstraňování dat a správě neaktivních poštovních schránek a souborů PST. To pomáhá udržovat zabezpečení dat, dodržování předpisů a nákladovou efektivitu tím, že minimalizuje potřebu přístupu ke stárnoucími datům. Další informace najdete v tématu Informace o správě životního cyklu dat.

Viz také

Přehled platformy pro vývojáře Microsoft Purview
Principy zabezpečení dat, dodržování předpisů a zásad správného řízení