Informações de suporte e conformidade para a Proteção de Informações do Azure

  • Artigo

Observação

Está procurando pela Proteção de Informações do Microsoft Purview, conhecida anteriormente como MIP (Proteção de Informações da Microsoft)?

O suplemento Proteção de Informações do Azure é desativado e substituído por rótulos internos aos seus aplicativos e serviços do Microsoft 365. Saiba mais sobre o status de suporte de outros componentes da Proteção de Informações do Azure.

O novo cliente da Proteção de Informações da Microsoft (sem o suplemento) está atualmente em visualização e agendado para disponibilidade geral.

A Proteção de Informações do Azure dá suporte a outros serviços e também depende de outros serviços. Se você estiver procurando informações relacionadas à Proteção de Informações do Azure, mas não sobre como usar o serviço Proteção de Informações do Azure, verifique os seguintes recursos:

Adequação para diferentes países

Dada a variabilidade entre leis e regulamentos em diferentes países, diferentes casos de uso e cenários e os requisitos variados entre diferentes setores de negócios, você precisará consultar seu consultor jurídico para ajudar você a responder se a Proteção de Informações do Azure é adequada para seu país.

No entanto, algumas informações relevantes que podem ajudar o seu consultor jurídico a fazer uma determinação:

  • A Proteção de Informações do Azure usa o AES 256 e o AES 128 para criptografar documentos. Mais informações

  • Todas as chaves de criptografia usadas pela Proteção de Informações do Azure são protegidas com uma chave raiz específica do cliente que usa RSA de 2048 bits. O RSA de 1024 bits também é suportado para compatibilidade com versões anteriores. Mais informações

  • As chaves raiz específicas do cliente são gerenciadas pela Microsoft ou provisionadas pelo cliente em um HSM nCipher usando BYOK (Bring Your Own Key). A Proteção de Informações do Azure também oferece suporte a recursos para proteção local, para conteúdo que não pode ser protegido com uma chave baseada em nuvem. Para obter mais informações, confira Planejamento e implementação da sua chave de locatário da Proteção de Informações do Azure.

  • O serviço Proteção de Informações do Azure está hospedado em data centers regionais em todo o mundo. As chaves da Proteção de Informações do Azure sempre permanecem na região em que foram implantadas originalmente.

  • A Proteção de Informações do Azure não transmite o conteúdo de documentos de clientes para o serviço Proteção de Informações do Azure. As operações de criptografia e descriptografia de conteúdo são executadas no local no dispositivo cliente. Ou, para renderização baseada em serviço, essas operações são executadas no serviço que está renderizando o conteúdo. Mais informações

Segurança, conformidade e auditoria

Confira a seção Requisitos de segurança, conformidade e regulamentação no artigo O que é o Azure RMS?, para obter informações sobre certificações específicas para o serviço Azure Rights Management. Além disso:

Para obter informações técnicas detalhadas sobre como a tecnologia de proteção funciona, confira Como funciona o Azure RMS?

Contratos de nível de serviço

Documentação