Compartilhar via


Soluções de conformidade de dados do Microsoft Purview

As soluções de conformidade de dados do Microsoft Purview ajudam-no a gerir e monitorizar os seus dados, a proteger informações, a minimizar os riscos de conformidade e a cumprir os requisitos regulamentares. Este artigo ajuda-o a saber mais sobre as soluções de conformidade de dados do Microsoft Purview e a começar rapidamente a implementar estas soluções para satisfazer necessidades de conformidade específicas para a sua organização.

Se não estiver familiarizado com o Microsoft Purview, considere começar com a versão de avaliação Suíte do Microsoft Purview para explorar gratuitamente as capacidades de conformidade ao nível do E5.

Soluções de conformidade de dados

O Microsoft Purview oferece as seguintes soluções de conformidade de dados para ajudar a sua organização a gerir riscos de dados, cumprir requisitos regulamentares e responder a obrigações legais:

Monitorizar a atividade organizacional com a Auditoria

As soluções de auditoria do Microsoft Purview fornecem uma solução integrada para ajudar as organizações a responder eficazmente a eventos de segurança, investigações forenses, investigações internas e obrigações de conformidade. O registo de auditoria unificado da sua organização captura, regista e retém milhares de operações de utilizadores e administradores realizadas em dezenas de serviços e soluções do Microsoft 365.

Utilize Auditoria quando a sua organização precisar de:

  • Investigue possíveis falhas de segurança e determine o âmbito do compromisso.
  • Suporte a investigações internas ao controlar as atividades de utilizadores e administradores em todos os serviços do Microsoft 365.
  • Cumprir as obrigações de conformidade através da retenção de registos de auditoria de longo prazo.
  • Realize investigações forenses ao rever quando os itens de correio foram acedidos, reencaminhados ou respondidos.

Para começar a utilizar a Auditoria ou saber mais, consulte os seguintes artigos:

Detetar mensagens inadequadas com a Conformidade de Comunicações

Conformidade de Comunicações do Microsoft Purview ajuda a minimizar os riscos ao ajudá-lo a detetar, capturar e tomar medidas de remediação rápidas para e-mail e comunicações do Microsoft Teams. Estas ações incluem comunicações inadequadas que contêm palavrões, ameaças e assédio e comunicações que partilham informações confidenciais dentro e fora da sua organização.

Utilize a Conformidade de Comunicações quando a sua organização precisar de:

  • Detetar e agir sobre assédio no local de trabalho, ameaças ou palavrões nas comunicações dos funcionários.
  • Monitorize a partilha inadequada de informações confidenciais dentro e fora da sua organização.
  • Cumpra os requisitos regulamentares para a supervisão de mensagens em serviços financeiros, como a Regra FINRA 3110.
  • Identifique potenciais informações privilegiadas, conluio ou comunicações não autorizadas sobre projetos confidenciais.

Para começar a utilizar a Conformidade de Comunicações ou saber mais, consulte os seguintes artigos:

Gerir requisitos regulamentares com o Gestor de Conformidade

O Gestor de Conformidade do Microsoft Purview ajuda-o a gerir os requisitos de conformidade da sua organização com maior facilidade e conveniência. O Gerenciador de Conformidade pode ajudá-lo durante todo o percurso de conformidade, incluindo desde fazer um inventário dos riscos de proteção de dados até gerenciar as complexidades de implementação de controles, mantendo-o atualizado quanto aos regulamentos e certificações e enviando relatórios para auditores. A Microsoft também oferece um conjunto abrangente de ofertas de conformidade para ajudar a sua organização a cumprir os requisitos nacionais, regionais e específicos do setor que regem a recolha e utilização de dados.

Utilize o Gestor de Conformidade quando a sua organização precisar de:

  • Avaliar e gerir a postura de conformidade em ambientes multicloud.
  • Prepare-se para as auditorias ao controlar as ações de melhoria e as classificações de compatibilidade.
  • Mantenha-se a par dos regulamentos em evolução através de avaliações pré-concebidas para mais de 360 normas industriais e regionais.
  • Priorize as ações a tomar primeiro com base na classificação de conformidade baseada no risco.

Para começar a utilizar o Gestor de Conformidade ou saber mais, consulte os seguintes artigos:

Reter e eliminar conteúdo com a Gestão do Ciclo de Vida de Dados

Gerenciamento do Ciclo de Vida dos Dados do Microsoft Purview fornece ferramentas e capacidades para reter e eliminar conteúdos no Exchange, SharePoint, OneDrive, Grupos do Microsoft 365, Teams e Viva Engage. Reter e eliminar e-mails, documentos e mensagens cumpre frequentemente os requisitos regulamentares e de conformidade. No entanto, eliminar conteúdos que já não têm valor comercial também reduz a sua exposição a ciberataques.

Utilize a Gestão do Ciclo de Vida de Dados quando a sua organização precisar de:

  • Retenha o conteúdo durante um período especificado para cumprir os requisitos regulamentares e de conformidade.
  • Elimine conteúdos que já não têm valor comercial para reduzir a sua exposição a ciberataques.
  • Arquivo dados da caixa de correio para utilizadores que precisam de mais de 100 GB de armazenamento.
  • Retenha o conteúdo da caixa de correio após os funcionários saírem da sua organização através de caixas de correio inativas.

Para começar a utilizar a Gestão do Ciclo de Vida de Dados ou saber mais, consulte os seguintes artigos:

Descoberta Eletrônica do Microsoft Purview é o processo de identificação, recolha e auditoria de informações eletrónicas por motivos legais, regulamentares ou comerciais. Utilize a Deteção de Dados Eletrónicos para procurar dados e conteúdos em Exchange Online, OneDrive, SharePoint, Microsoft Teams, Grupos do Microsoft 365 e Viva Engage equipas. Pode procurar caixas de correio e sites na mesma pesquisa de Deteção de Dados Eletrónicos e, em seguida, exportar os resultados da pesquisa para análise e revisão.

Utilize a Deteção de Dados Eletrónicos quando a sua organização precisar de:

  • Identifique e recolha informações armazenadas eletronicamente como prova de casos legais.
  • Responder a pedidos de investigação regulamentar e litígios.
  • Preserve o conteúdo em vigor para evitar a eliminação durante uma investigação.
  • Reduza os custos de revisão ao utilizar análises como deteção quase duplicada e threading de e-mail.

Para começar a utilizar a Deteção de Dados Eletrónicos ou saber mais, consulte os seguintes artigos:

Cumprir os requisitos de manutenção de registos com a Gestão de Registos

Gerenciamento de Registros do Microsoft Purview ajuda a sua organização a gerir as suas obrigações legais, fornece a capacidade de demonstrar a conformidade com os regulamentos e aumenta a eficiência ao eliminar regularmente itens que já não têm de ser retidos, que já não são de valor ou que já não são necessários para fins empresariais.

Utilize a Gestão de Registos quando a sua organização precisar de:

  • Declare itens como registos ou registos regulamentares para garantir que o conteúdo permanece imutável.
  • Inicie períodos de retenção com base em eventos específicos, como expiração do contrato ou cessação de funcionários.
  • Realize revisões de eliminação com a prova de eliminação da auditoria de conformidade.
  • Faça a gestão do ciclo de vida dos conteúdos críticos para a empresa com controlo rigoroso e registos de auditoria.

Para começar a utilizar a Gestão de Registos ou saber mais, consulte os seguintes artigos:

As soluções de conformidade de dados do Microsoft Purview funcionam juntamente com outras áreas de solução do Microsoft Purview:

Para implementar soluções de conformidade integradas, veja Implementar uma solução de governação de dados.