Защита видеоинформаций & управление рисками
В этой статье мы информируем вас о средствах защиты видеоконтента, хранящегося в Microsoft 365. В частности, мы рассмотрим, как видео работает рука об руку с Microsoft Purview, чтобы администраторы могли упорядочивать, администрировать и защищать видеофайлы в своей компании.
Microsoft Purview — это набор решений, которые позволяют организациям обнаруживать, управлять и защищать свои данные, хранящиеся в SharePoint.
Purview помогает вашей организации:
- наблюдать за ресурсами данных в организации;
- включить доступ к решениям для работы с данными, безопасностью и рисками;
- защищать и контролировать конфиденциальные данные, приложения и конечные точки;
- комплексно управлять рисками, связанными с данными, и соответствием нормативным требованиям;
- получить возможность управлять данными, а также защищать и контролировать данные новыми комплексными способами.
Журналы аудита
Решения аудита Microsoft Purview предоставляют интегрированные решения, помогающие организациям эффективно реагировать на события безопасности, судебно-медицинские расследования, внутренние расследования и обязательства по обеспечению соответствия требованиям. Тысячи операций, выполняемых пользователями и администраторами в десятках служб и решений Microsoft 365, записываются и сохраняются в едином журнале аудита организации. Записи аудита для этих событий доступны для поиска службе безопасности, ИТ-администраторам, командам по управлению внутренними рисками и исследователям в области законодательства и соответствия требованиям в организации. Эта возможность обеспечивает информированность о действиях, выполняемых в организации Microsoft 365.
Дополнительные сведения о решениях аудита см. в разделах Аудит (Премиум) и Аудит (стандартный).
Принципы работы с видео
Журналы потоковой передачи (в SharePoint) относятся к категории Действия файлов и страниц.
Категория фильтра Microsoft Stream относится к Stream (классическая версия) и не рекомендуется использовать Stream (классическая версия).
Совет
Если вы ищете все действия, связанные с типом файла, добавьте звездочку перед именем файла, чтобы вернуть все записи для этого файла. Например, для файлов .mp4: *.mp4
Ниже приведены некоторые ключевые действия, которые регистрируются в видеофайлах в составе Stream (в SharePoint). Это не полный список, есть много других событий, которые регистрируются в видеофайлах:
| Действия пользователя | Операция журнала аудита |
|---|---|
| Созданное или отправленное видео | FileUploaded |
| Изменения файлов и метаданных видео | FileModified |
| Удаленное видео | FileDeleted |
| Скачанное видео | FileDownloaded |
| Просмотр видео | FileAccessed |
| Общее видео | SharingSet |
| Прокомментировал видео | CommentCreated |
| Удаленный комментарий к видео | CommentDeleted |
| Отправленные субтитры и расшифровки | FileTranscriptCreated |
| Скачанный расшифровка | FileTranscriptContentAccessed |
| Отправленный эскиз | CustomThumbnailUploaded |
Подробный список событий журнала аудита SharePoint см. в справочной документации по Purview.
Ниже приведены разделы, относящиеся к видео:
- Действия, связанные с файлами и страницами
- Действия, связанные с общим доступом и запросами на доступ
Соответствие требованиям к коммуникациям
Защита конфиденциальной информации и выявление инцидентов домогательств на рабочем месте и реагирование на их действия являются важной частью соблюдения внутренней политики и стандартов. Соответствие требованиям к обмену данными Microsoft Purview помогает минимизировать эти риски, помогая быстро обнаруживать, записывать и принимать меры по исправлению сообщений электронной почты и Microsoft Teams. К ним относятся недопустимые сообщения, содержащие ненормативную лексику, угрозы и домогательства, а также сообщения, которые обмениваются конфиденциальной информацией внутри и за пределами вашей организации.
Принципы работы с видео
Соответствие требованиям связи не захватывает общие видеофайлы в Microsoft 365. Однако ведется работа по сбору и просмотру записей, сохраненных в составе записей собраний Teams: Элемент плана развития Microsoft 365 #109534
Управление жизненным циклом данных (метки хранения)
Управление жизненным циклом данных Microsoft Purview (ранее — Microsoft Information Governance) предоставляет средства и возможности для хранения и удаления содержимого в Exchange, SharePoint, OneDrive, Группы Microsoft 365, Teams и Viva Engage.
Хранение и удаление электронных писем, документов и сообщений часто требуется для соответствия нормативным требованиям. Однако удаление содержимого, которое больше не имеет ценности для бизнеса, также снижает вероятность атаки.
Принципы работы с видео
Политики хранения и метки хранения в настоящее время поддерживаются для видеофайлов, как и для любых других файлов, хранящихся в SharePoint.
. Дополнительные сведения о применении меток хранения к файлам в OneDrive и SharePoint см. в этой справочной статье.
Метки хранения в записях собраний Teams
Вы также можете автоматически применять метки хранения к записям собраний.
Защита от потери данных
Непреднамеренное совместное использование конфиденциальных элементов может нанести финансовый ущерб вашей организации и привести к нарушению законов и нормативных актов. Защита от потери данных Microsoft Purview помогает защитить организацию от непреднамеренного или случайного обмена конфиденциальной информацией как внутри, так и за ее пределами. В политике защиты от потери данных вы:
Определите конфиденциальную информацию, которую вы хотите отслеживать, например финансовые, медицинские, медицинские данные и данные о конфиденциальности. Где отслеживать, например службы Microsoft 365 или устройства Windows и macOS. Условия, которые должны быть сопоставлены для применения политики к элементу, например элементы, содержащие кредитные карта, водительские права или номера социального страхования. Действия, выполняемые при обнаружении совпадения, например аудит, блокировка действия и блокировка действия с переопределением.
Принципы работы с видео
Оповещения защиты от потери данных активируются при проверке ключевых слов в заголовке, расшифровке или другой информации в метаданных видео. При наличии совпадения подсказка отображается в OneDrive или на странице SharePoint, на которой хранится файл.
Примечание.
Подсказки средств защиты от потери данных отображаются только в библиотеках OneDrive и SharePoint. Они не отображаются непосредственно на странице проигрывателя веб-приложения Stream.
Обнаружение электронных данных
Обнаружение электронных данных — это процесс выявления, сбора и аудита электронной информации по юридическим, нормативным или деловым причинам. Вы можете использовать Microsoft Purview eDiscovery решения для поиска данных и содержимого в Exchange Online, OneDrive для бизнеса, SharePoint Online, Microsoft Teams, Группы Microsoft 365 и Viva Engage общин. Вы можете искать почтовые ящики и сайты в поиске обнаружения электронных данных, а затем экспортировать результаты поиска для анализа и проверки.
Дополнительные сведения о решениях для обнаружения электронных данных проверка в справочной документации.
Принципы работы с видео
Обнаружение электронных данных в настоящее время поддерживает поиск, воспроизведение и экспорт видео. Файл можно идентифицировать и собрать, выполнив поиск в определенных расположениях SharePoint или OneDrive или в качестве другого способа поиска заголовка видео или слов в расшифровке.
В скором времени метаданные видео, такие как стенограммы, главы, пользовательские эскизы, будут поддерживаться в обнаружении электронных данных для проверки и экспорта. Дополнительные сведения см. в статье Элемент стратегии развития Microsoft 365 #106101 и в записи блога Проверка стенограмм для записей собраний Microsoft Teams .
Information Protection (метки конфиденциальности)
Существует множество возможностей, которые можно использовать из решения Защита информации Microsoft Purview для защиты данных, где бы они ни хранились и к которым они ни находились.
Однако метки конфиденциальности являются базовой возможностью, которая обеспечивает действия защиты и взаимодействует с другими решениями и возможностями Purview. Дополнительные сведения о метках конфиденциальности проверка в следующей справочной документации.
Принципы работы с видео
В настоящее время метки конфиденциальности не поддерживаются в Microsoft 365 для видеофайлов. Мы знаем, что это ключевая возможность, необходимая, и мы изучаем, как ее можно поддерживать в будущем.