Keamanan dan Kepatuhan Data untuk aplikasi

Banyak perusahaan besar menggunakan Microsoft Purview untuk mengurangi dan mengelola risiko keamanan dan kepatuhan data yang terkait dengan aplikasi perusahaan mereka — termasuk aplikasi lini bisnis, solusi SaaS, dan aplikasi AI generatif — dan untuk menerapkan kontrol perlindungan dan tata kelola yang sesuai.

Daftar berikut ini menjelaskan solusi dan fitur Microsoft Purview yang dapat digunakan admin Microsoft Purview untuk skenario keamanan dan kepatuhan data di seluruh aplikasi perusahaan:

• Manajemen Postur Keamanan Data (DSPM) untuk AI: Manajemen Postur Keamanan Data (DSPM) untuk AI di Microsoft Purview adalah solusi komprehensif yang dirancang untuk mengamankan dan mengatur aplikasi AI di seluruh perusahaan. Hal ini mengatasi kekhawatiran keamanan yang terkait dengan penggunaan AI, seperti kebocoran data, berbagi data secara berlebihan, dan penggunaan yang tidak mematuhi peraturan. DSPM untuk AI memberikan wawasan dan analitik ke dalam aktivitas AI, kontrol kepatuhan, dan kebijakan siap pakai untuk memantau dan melindungi data dalam perintah AI. Solusi ini membantu organisasi membangun fondasi untuk keamanan dan kepatuhan data dengan menyiapkan kebijakan, menerapkan praktik penanganan dan penyimpanan data yang optimal, dan memberikan visibilitas ke dalam interaksi AI. Untuk informasi selengkapnya, lihat Perlindungan keamanan dan kepatuhan data Microsoft Purview untuk aplikasi AI generatif.

• Klasifikasi Data: Gambaran umum klasifikasi data Microsoft Purview menyediakan kerangka kerja komprehensif untuk mengidentifikasi, menandai, dan mengelola data sensitif di berbagai layanan Microsoft, termasuk Office 365, Dynamics 365, dan Azure. Ini menekankan pentingnya mengklasifikasikan data untuk memastikan kepatuhan terhadap peraturan perlindungan data dan untuk melindungi terhadap akses, perubahan, atau penghancuran yang tidak sah. Kerangka kerja ini mencakup klasifikasi sistem bawaan dan kemampuan untuk membuat klasifikasi kustom. Ini membantu mengoptimalkan tata kelola data, menerapkan kontrol akses berbasis peran, dan memastikan penanganan dan kepatuhan data yang efisien. Untuk informasi selengkapnya, lihat Gambaran umum Pengklasifikasi.

• Pencegahan Kehilangan Data: Pencegahan Kehilangan Data Microsoft Purview (DLP) adalah solusi kepatuhan yang membantu organisasi mengidentifikasi, memantau, dan melindungi informasi sensitif di seluruh layanan dan titik akhir Microsoft 365. Ini menggunakan inspeksi konten mendalam dan analisis kontekstual untuk mendeteksi potensi kebocoran data dan menerapkan kebijakan yang mencegah berbagi data sensitif yang tidak sah seperti catatan keuangan, informasi kesehatan, atau kekayaan intelektual. DLP terintegrasi dengan solusi Microsoft Defender dan Microsoft Purview untuk memberikan manajemen kebijakan terpadu dan respons insiden. Kontrol privasi bawaan memastikan data pengguna ditangani dengan aman, sambil memungkinkan tim kepatuhan untuk mengambil tindakan berdasarkan kebijakan yang terinformasi. Untuk informasi selengkapnya, lihat Pelajari tentang pencegahan kehilangan data.

Important

Untuk menyiapkan kebijakan DLP baru di Microsoft Purview untuk menguji integrasi DLP, jalankan New-DlpComplianceRule cmdlet. Untuk informasi selengkapnya, lihat New-DlpComplianceRule.

• Insider Risk Management: Manajemen Risiko Orang Dalam Microsoft Purview adalah solusi kepatuhan yang dirancang untuk membantu organisasi mendeteksi, menyelidiki, dan mengurangi risiko internal seperti pencurian IP, kebocoran data, dan pelanggaran keamanan. Ini memanfaatkan model pembelajaran mesin dan berbagai sinyal dari Microsoft 365 dan indikator pihak ketiga untuk mengidentifikasi potensi aktivitas orang dalam yang berbahaya atau tidak disengaja. Solusi ini mencakup kontrol privasi seperti pseudonymization dan akses berbasis peran, memastikan privasi tingkat pengguna sekaligus memungkinkan analis risiko untuk mengambil tindakan yang sesuai. Untuk informasi selengkapnya, lihat Pelajari tentang manajemen risiko orang dalam.

• Kepatuhan Komunikasi: Kepatuhan Komunikasi Microsoft Purview menyediakan alat untuk membantu organisasi mendeteksi dan mengelola kepatuhan peraturan dan pelanggaran perilaku bisnis di berbagai saluran komunikasi, termasuk email, Microsoft Teams, Microsoft 365 Copilot, dan aplikasi AI generatif yang dibuat khusus. Ini dirancang dengan privasi sebagai standar bawaan, menyandikan nama pengguna dengan pseudonim, dan menerapkan kontrol akses berbasis peran. Solusi ini membantu mengidentifikasi dan memulihkan komunikasi yang tidak pantas, seperti berbagi informasi sensitif, pelecehan, ancaman, dan konten dewasa. Untuk informasi selengkapnya, lihat Kepatuhan Komunikasi.

• Audit: Solusi Audit Microsoft Purview, termasuk Audit (Standar) dan Audit (Premium), menyediakan alat yang komprehensif untuk menelusuri dan mengelola rekaman audit atas aktivitas yang dilakukan di berbagai layanan Microsoft oleh pengguna dan administrator, serta membantu organisasi merespons secara efektif peristiwa keamanan, investigasi forensik, investigasi internal, dan kewajiban kepatuhan. Catatan audit dipertahankan selama 180 hari, memungkinkan penyelidikan dan pemantauan menyeluruh aktivitas pengguna. Untuk informasi selengkapnya, lihat Pelajari tentang solusi audit di Microsoft Purview.

• Ediscovery: Penemuan elektronik, atau eDiscovery, adalah proses mengidentifikasi dan menyampaikan informasi elektronik yang dapat digunakan sebagai bukti dalam kasus hukum. Admin dapat mencari interaksi aplikasi (termasuk perintah dan respons AI) yang direkam ke dalam kotak surat pengguna melalui pencarian eDiscovery lalu mengekspor hasil pencarian untuk persyaratan hukum. Admin dapat menggunakan kasus Microsoft Purview eDiscovery untuk mengidentifikasi, menahan, dan mengekspor konten yang ditemukan di kotak surat dan situs. Untuk informasi selengkapnya, lihat solusi Microsoft Purview eDiscovery.

• Manajemen Siklus Hidup Data: Manajemen Siklus Hidup Data Microsoft Purview (sebelumnya Microsoft Tata Kelola Informasi) menyediakan alat dan kemampuan untuk mengelola siklus hidup data organisasi dengan menyimpan konten yang diperlukan dan menghapus konten yang tidak perlu. Ini termasuk fitur seperti kebijakan penyimpanan, label retensi, pengarsipan kotak surat, dan pengarsipan perluasan otomatis untuk memastikan kepatuhan terhadap persyaratan bisnis, hukum, dan peraturan. Pengembang dapat memanfaatkan alat-alat ini untuk mengoptimalkan tata kelola data, mengotomatiskan proses retensi dan penghapusan data, dan mengelola kotak surat dan file PST yang tidak aktif. Ini membantu dalam menjaga keamanan data, kepatuhan, dan efisiensi biaya dengan meminimalkan kebutuhan akan akses ke data yang menua. Untuk informasi selengkapnya, lihat Mempelajari tentang manajemen siklus hidup data.

Baca juga

Ringkasan Platform Pengembang Microsoft Purview
Memahami Keamanan, Kepatuhan, dan Tata Kelola Data