Proteção de informações de vídeo & gestão de riscos
Neste artigo, informamos-o das ferramentas disponíveis para proteger conteúdos de vídeo armazenados no Microsoft 365. Mais especificamente, explicamos como o vídeo funciona em conjunto com o Microsoft Purview, para que os administradores possam organizar, gerir e proteger ficheiros de vídeo na sua empresa.
O Microsoft Purview é um conjunto de soluções que permite às organizações detetar, governar e proteger os respetivos dados armazenados no SharePoint.
O Purview ajuda a sua organização a:
- Obtenha visibilidade dos ativos de dados em toda a sua organização
- Habilitar o acesso aos seus dados, segurança e soluções de risco
- Proteger e gerenciar dados confidenciais em nuvens, aplicativos e pontos de extremidade
- Gerenciar riscos de dados de ponta a ponta e a conformidade regulatória
- Capacite sua organização para controlar, proteger e gerenciar os dados de maneiras novas e abrangentes
Logs de auditoria
As soluções de auditoria do Microsoft Purview fornecem soluções integradas para ajudar as organizações a responder eficazmente a eventos de segurança, investigações forenses, investigações internas e obrigações de conformidade. Milhares de operações de usuário e de administrador realizadas em dezenas de serviços e soluções do Microsoft 365 são capturadas, registradas e retidas no log de auditoria unificado da sua organização. Os registros de auditoria para esses eventos podem ser pesquisados em sua organização por operadores de segurança, administradores de TI, equipes de risco internas e investigadores legais e de conformidade. Esse recurso fornece visibilidade das atividades realizadas em sua organização Microsoft 365.
Para obter mais informações sobre soluções de auditoria, veja Auditoria (Premium) e Auditoria (Standard).
Como funciona com o vídeo
Stream (no SharePoint) registos enquadram-se na categoria Atividades de Ficheiro e Página.
A categoria de filtro Microsoft Stream refere-se a Stream (Clássico) e será preterida com Stream (Clássico).
Dica
Se estiver à procura de todas as atividades relacionadas com um tipo de ficheiro, adicione um asterisco antes do nome do ficheiro para devolver todas as entradas desse ficheiro. Por exemplo, para .mp4 ficheiros: *.mp4
Seguem-se algumas das principais ações registadas nos ficheiros de vídeo como parte do Stream (no SharePoint). Esta não é uma lista completa, existem muitos outros eventos registados em ficheiros de vídeo:
| Ação do usuário | Operação de registo de auditoria |
|---|---|
| Vídeo criado ou carregado | FileUploaded |
| O ficheiro e os metadados são alterados para vídeo | FileModified |
| Vídeo eliminado | FileDeleted |
| Vídeo transferido | FileDownloaded |
| Vídeo visualizado | FileAccessed |
| Vídeo partilhado | SharingSet |
| Comentado em vídeo | ComentárioCriado |
| Comentário de vídeo eliminado | CommentDeleted |
| Legendas/transcrições carregadas | FileTranscriptCreated |
| Transcrição transferida | FileTranscriptContentAccessed |
| Miniatura carregada | CustomThumbnailUploaded |
Pode ver uma lista extensa de eventos de registo de auditoria do SharePoint na documentação de ajuda do Purview.
As secções relevantes para o vídeo são:
Conformidade de Comunicações
Proteger informações confidenciais e detectar e agir em relação a incidentes de assédio no local de trabalho é uma parte importante da conformidade com políticas e padrões internos. Conformidade de Comunicações do Microsoft Purview ajuda a minimizar estes riscos ao ajudá-lo a detetar, capturar e executar rapidamente ações de remediação para e-mail e comunicações do Microsoft Teams. Estas incluem comunicações inadequadas que contêm palavrões, ameaças e assédio e comunicações que partilham informações confidenciais dentro e fora da sua organização.
Como funciona com o vídeo
A conformidade de comunicações não captura ficheiros de vídeo gerais no Microsoft 365. No entanto, existem trabalhos em curso para capturar e rever transcrições guardadas como parte das gravações de reuniões do Teams: Item de Mapa de Objetivos do Microsoft 365 #109534
Gestão do Ciclo de Vida de Dados (Etiquetas de retenção)
Gerenciamento do Ciclo de Vida dos Dados do Microsoft Purview (anteriormente Governação de Informações da Microsoft) fornece ferramentas e capacidades para reter e eliminar conteúdos no Exchange, SharePoint, OneDrive, Grupos do Microsoft 365, Teams e Viva Engage.
A retenção e eliminação de e-mails, documentos e mensagens são, muitas vezes, necessárias para requisitos de conformidade e regulamentação. No entanto, eliminar conteúdos que já não têm valor comercial também reduz a superfície de ataque.
Como funciona com o vídeo
As políticas de retenção e as Etiquetas de Retenção são atualmente suportadas para ficheiros de vídeo, tal como acontece com qualquer outro ficheiro armazenado no SharePoint.
Veja este artigo de ajuda para obter mais informações sobre como aplicar etiquetas de retenção a ficheiros no OneDrive e no SharePoint.
Etiquetas de retenção em gravações de reuniões do Teams
Também pode aplicar automaticamente etiquetas de retenção a gravações de reuniões.
Prevenção contra Perda de Dados
A partilha não intencional de itens confidenciais pode causar danos financeiros à sua organização e pode resultar numa violação das leis e regulamentos. Prevenção Contra Perda de Dados do Microsoft Purview pode ajudar a proteger a sua organização contra a partilha acidental ou não intencional de informações confidenciais dentro e fora da sua organização. Numa política de prevenção de perda de dados, pode:
Defina as informações confidenciais que pretende monitorizar, como dados financeiros, de saúde, médicos e de privacidade. Onde monitorizar, como os serviços do Microsoft 365 ou dispositivos Windows e macOS. As condições que têm de ser correspondidas para que uma política seja aplicada a um item, como itens que contêm card de crédito, carta de condução ou números de segurança social. As ações a executar quando é encontrada uma correspondência, como auditoria, bloqueiam a atividade e bloqueiam a atividade com substituição.
Como funciona com o vídeo
Os alertas DLP são acionados ao verificar as palavras-chave no título, transcrição ou outras informações nos metadados do vídeo. Se existir uma correspondência, é apresentada uma sugestão de ferramenta no OneDrive ou na página do SharePoint na qual o ficheiro está armazenado.
Observação
As sugestões de ferramentas DLP só são apresentadas nas bibliotecas do OneDrive e do SharePoint, mas não são apresentadas diretamente na página Stream leitor da aplicação Web.
Descoberta eletrônica
A Deteção de Dados Eletrónicos é o processo de identificação, recolha e auditoria de informações eletrónicas por motivos legais, regulamentares ou comerciais. Pode utilizar soluções de Descoberta Eletrônica do Microsoft Purview para procurar dados e conteúdos em Exchange Online, OneDrive for Business, SharePoint Online, Microsoft Teams, Grupos do Microsoft 365 e Viva Engage comunidades. Pode procurar caixas de correio e sites numa pesquisa de Deteção de Dados Eletrónicos e, em seguida, exportar os resultados da pesquisa para análise e revisão.
Para saber mais sobre as soluções de Deteção de Dados Eletrónicos, marcar a documentação de ajuda.
Como funciona com o vídeo
A deteção de dados eletrónicos suporta atualmente a pesquisa, reprodução e exportação de vídeos. O ficheiro pode ser identificado e recolhido ao procurar localizações específicas do SharePoint ou do OneDrive ou, em alternativa, ao procurar o título ou as palavras do vídeo na transcrição.
Brevemente, os metadados de vídeo, como transcrições, capítulos e miniaturas personalizadas, serão suportados na Deteção de Dados Eletrónicos para revisão e exportação. Consulte Item de Mapa de Objetivos do Microsoft 365 #106101 e a mensagem de blogue Inspecionar transcrições para gravações de reuniões do Microsoft Teams para obter mais informações.
Proteção de Informações (Etiquetas de confidencialidade)
Existem muitas funcionalidades que pode utilizar a partir da solução de Proteção de Informações do Microsoft Purview para ajudar a proteger os seus dados, onde quer que estejam armazenados e seja como for que sejam acedidos.
No entanto, as etiquetas de confidencialidade são a capacidade fundamental que fornece ações de proteção e interage com outras soluções e capacidades do Purview. Para saber mais sobre etiquetas de confidencialidade, marcar a seguinte documentação de ajuda.
Como funciona com o vídeo
Atualmente, as etiquetas de confidencialidade não são suportadas no Microsoft 365 para ficheiros de vídeo. Sabemos que esta é uma capacidade fundamental necessária e estamos a investigar como isto pode ser suportado no futuro.