Soluzioni sul rischio e sulla conformità di Microsoft Purview

  • Articolo

Le soluzioni di rischio e conformità di Microsoft Purview consentono di gestire e monitorare i dati, proteggere le informazioni, ridurre al minimo i rischi di conformità e soddisfare i requisiti normativi. Questo articolo illustra le soluzioni di rischio e conformità di Microsoft Purview e inizia rapidamente a distribuire queste soluzioni per soddisfare specifiche esigenze di conformità per l'organizzazione.

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione Portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

Identificare i rischi per i dati e gestire i requisiti di conformità alle normative

I rischi Insider sono una delle principali preoccupazioni dei professionisti della sicurezza e della conformità nell'ambiente di lavoro moderno. Studi di settore hanno dimostrato che i rischi insider sono spesso associati a specifici eventi o attività utente. La protezione dell'organizzazione da questi rischi può essere difficile da identificare e difficile da attenuare. I rischi Insider includono vulnerabilità in varie aree e possono causare problemi importanti per l'organizzazione, dalla perdita di proprietà intellettuale alle molestie sul posto di lavoro e altro ancora.

Microsoft Purview offre le soluzioni di rischio e conformità seguenti per aiutare l'organizzazione a gestire i requisiti di conformità e rischio dei dati:

Rilevare e agire su messaggi inappropriati e sensibili con conformità alle comunicazioni

Proteggere le informazioni sensibili e rilevare e agire in caso di incidenti di molestie sul posto di lavoro è una parte importante della conformità con le politiche e gli standard interni. Conformità delle comunicazioni Microsoft Purview consente di ridurre al minimo questi rischi consentendo di rilevare, acquisire ed eseguire rapidamente azioni correttive per la posta elettronica e le comunicazioni di Microsoft Teams. Queste includono comunicazioni inappropriate contenenti volgarità, minacce e molestie e comunicazioni che condividono informazioni sensibili all'interno e all'esterno dell'organizzazione.

Gestire il ciclo di vita dei dati

Gestione del ciclo di vita dei dati di Microsoft Purview (in precedenza Microsoft Information Governance) offre strumenti e funzionalità per conservare ed eliminare contenuti in Exchange, SharePoint, OneDrive, Gruppi di Microsoft 365, Teams e Viva Engage. La conservazione e l'eliminazione di messaggi di posta elettronica, documenti e messaggi sono spesso necessari per la conformità e i requisiti normativi. Tuttavia, l'eliminazione di contenuti che non hanno più valore aziendale riduce anche la superficie di attacco.

Per altre informazioni, vedere Informazioni sulla gestione del ciclo di vita dei dati.

Gestione record Microsoft Purview aiuta un'organizzazione a gestire i propri obblighi legali, offre la possibilità di dimostrare la conformità alle normative e aumenta l'efficienza con l'eliminazione regolare di elementi che non sono più necessari per essere conservati, non più di valore o non più necessari per scopi aziendali. Per altre informazioni, vedere Informazioni sulla gestione dei record.

Registrare e cercare le attività controllate in SharePoint e OneDrive con Audit (Premium) o Audit (Standard)

Le soluzioni di controllo di Microsoft Purview offrono soluzioni integrate per aiutare le organizzazioni a rispondere in modo efficace a eventi di sicurezza, indagini forensi, indagini interne e obblighi di conformità. Migliaia di operazioni dell'utente e dell'amministratore eseguite in decine di servizi e soluzioni Microsoft 365 vengono acquisite, registrate e conservate nei log di audit unificati della tua organizzazione. I record di controllo di questi eventi possono essere ricercati da operazioni di sicurezza, amministratori IT, team di rischio Insider e investigatori legali e di conformità della tua organizzazione. Questa funzionalità fornisce visibilità sulle attività eseguite nella tua organizzazione Microsoft 365.

Per altre informazioni sulle soluzioni di controllo, vedere Informazioni sulle soluzioni di controllo.

L'individuazione elettronica, o eDiscovery, è il processo di identificazione, raccolta e controllo delle informazioni elettroniche per motivi legali, normativi o aziendali. È possibile usare soluzioni Microsoft Purview eDiscovery per cercare dati e contenuti in Exchange Online, OneDrive for Business, SharePoint Online, Microsoft Teams, Gruppi di Microsoft 365 e Viva Engage team. È possibile eseguire ricerche in cassette postali e siti nella stessa ricerca di eDiscovery e quindi esportare i risultati della ricerca per l'analisi e la revisione.

Per altre informazioni sulle soluzioni eDiscovery, vedere eDiscovery (Premium) ed eDiscovery (Standard).For more information about eDiscovery solutions, see eDiscovery (Premium) and eDiscovery (Standard).

Introduzione alla conformità alle normative

Le organizzazioni devono rispettare una rete complessa ed in continua evoluzione di criteri, standard di settore e normative regionali, nonché far fronte al costo crescente della potenziale non conformità. Infatti, ci sono centinaia di aggiornamenti al giorno da migliaia di organismi normativi, rendendo difficile rimanere aggiornati con il panorama di conformità in rapida evoluzione. Microsoft Purview Compliance Manager e una raccolta dettagliata di offerte di conformità possono aiutare l'organizzazione a gestire questi requisiti normativi.

Introduzione a Compliance Manager

Microsoft Purview Compliance Manager è una funzionalità del Portale di conformità di Microsoft Purview che consente di gestire i requisiti di conformità dell'organizzazione con maggiore facilità e praticità. Compliance Manager può aiutare l’utente durante tutto il percorso di conformità, dall'inventario dei rischi per la protezione dei dati alla gestione, delle complessità dell'implementazione dei controlli all'aggiornamento su normative e certificazioni e alla segnalazione ai revisori.

Informazioni sulle offerte di conformità alle normative Microsoft

Microsoft offre un set completo di offerte di conformità per aiutare l'organizzazione a rispettare i requisiti nazionali, regionali, internazionali e specifici del settore che disciplinano la raccolta e l'uso dei dati.

Distribuire soluzioni di conformità Purview

Le soluzioni specifiche dell'area riuniscono le indicazioni tecniche necessarie per comprendere, pianificare e implementare soluzioni di conformità integrate per la collaborazione ai dati sicura e conforme:

Passaggi successivi per le organizzazioni nuove soluzioni di rischio e conformità