Descrever a solução de governança de dados unificada do Microsoft Purview

Concluído

Os dados de uma organização estão em constante crescimento e os usuários estão armazenando e compartilhando dados em novas direções. Para administradores de segurança e conformidade, a tarefa de descobrir, proteger e controlar dados confidenciais nunca termina. O crescimento dos dados também representa desafios para os consumidores de dados, que podem não ter conhecimento de uma fonte de dados. Para os produtores de dados, que são responsáveis por produzir e manter ativos de informações, criar e manter a documentação para fontes de dados é complexo e demorado. Restringir o acesso às fontes de dados e garantir que os consumidores de dados saibam como solicitar o acesso são um desafio contínuo.

O Microsoft Purview foi projetado para lidar com os desafios associados ao rápido crescimento dos dados e para ajudar as empresas a obter o máximo valor de seus ativos de informações.

O portal de governança do Microsoft Purview é um serviço unificado de governança de dados que ajuda você a gerenciar seus dados locais, multinuvem e de SaaS (software como serviço). O portal de governança do Microsoft Purview traz a você os seguintes benefícios:

  • Crie um mapa holístico e atualizado de seu cenário de dados com a descoberta automatizada de dados, a classificação de dados confidenciais e a linhagem de dados de ponta a ponta.
  • Possibilite que os curadores de dados gerenciem e protejam seu patrimônio de dados.
  • Capacite consumidores de dados a encontrar dados confiáveis e valiosos.

Screenshot of Microsoft Purview high level architecture.

Mapa de Dados

O Mapa de Dados do Microsoft Purview fornece a base para a descoberta de dados e a governança de dados efetiva. Ao verificar fontes de dados registradas, o Mapa de Dados consegue capturar metadados sobre dados corporativos, além de identificar e classificar dados confidenciais. O Microsoft Purview dá suporte a fontes de dados do Azure e a várias categorias de fonte de dados, incluindo bancos de dados, armazenamento de arquivos e aplicativos e serviços de terceiros.

Catálogo de Dados

Com o Catálogo de Dados do Microsoft Purview, usuários técnicos e empresariais podem encontrar, de maneira fácil rápida, dados relevantes usando uma experiência de pesquisa com filtros baseados em várias lentes, como termos de glossário, classificações, rótulos de confidencialidade e muito mais. Para especialistas no assunto, administradores de dados e gerentes, o Catálogo de Dados do Microsoft Purview fornece recursos de curadoria de dados como gerenciamento de glossário de negócios e a capacidade de automatizar a marcação de ativos de dados com termos do glossário. Produtores e consumidores de dados também podem rastrear visualmente a linhagem de ativos de dados, por exemplo começando com sistemas operacionais locais por meio do movimento, da transformação e do enriquecimento com diversos sistemas de processamento e de armazenamento de dados na nuvem para consumo em um sistema de análise como o Power BI.

Insights de propriedade de dados

Com os Insights de Propriedade de Dados do Microsoft Purview, gerentes de dados e de segurança podem ter uma vista panorâmica e entender quais dados são verificados ativamente, onde os dados confidenciais se encontram e como se movem. O aplicativo fornece insights acionáveis sobre o acervo de dados, o uso do catálogo, a adoção e os processos da organização.

Política de dados

A Política de Dados do Microsoft Purview é um conjunto de experiências centrais baseadas em nuvem que ajudam você a gerenciar o acesso a fontes de dados e conjuntos de dados com segurança e em escala.

  • Gerenciar o acesso a fontes de dados de um painel de controle único, experiência baseada em nuvem
  • Habilita um provisionamento de acesso em larga escala Apresenta um novo modelo de permissão do plano de dados que é externo às fontes de dados
  • Integra-se perfeitamente ao Catálogo e ao Mapa de Dados do Microsoft Purview
  • Com base em definições de função simples e abstraídas (por exemplo, Ler, Modificar)

As políticas de dados do Microsoft Purview podem ser categorizadas da maneira a seguir.

  • Políticas do proprietário de dados. As políticas de acesso do Microsoft Purview permitem gerenciar o acesso a diferentes sistemas de dados em todo o conjunto de dados. Por exemplo, se um usuário precisar de acesso de leitura a uma conta de Armazenamento do Azure que foi registrada no Microsoft Purview, você poderá conceder esse acesso diretamente no Microsoft Purview criando uma política de acesso a dados por meio do aplicativo de gerenciamento de políticas no portal de governança do Microsoft Purview.
  • Políticas do DevOps. As políticas de DevOps são um tipo especial de políticas de acesso do Microsoft Purview. Elas concedem acesso a metadados do sistema de banco de dados em vez de dados do usuário. Essas políticas simplificam o provisionamento de acesso para as operações de TI e o pessoal da auditoria de segurança. As políticas do DevOps apenas concedem acesso. Não negam acesso.
  • Políticas de acesso a dados de autoatendimento. O fluxo de trabalho de acesso a dados de autoatendimento do Microsoft Purview permite que o consumidor de dados solicite acesso aos dados ao navegar ou pesquisar dados. Depois que a solicitação de acesso a dados é aprovada, uma política é gerada automaticamente para conceder acesso ao solicitante, desde que a fonte de dados esteja habilitada para Gerenciamento de Uso de Dados. Atualmente, há suporte para a política de acesso a dados de autoatendimento para contas de armazenamento, contêineres, pastas e arquivos.

Compartilhamento de dados (versão prévia)

O Compartilhamento de Dados do Microsoft Purview permite que as organizações compartilhem dados com segurança internamente ou entre organizações (com parceiros comerciais e clientes). Você pode compartilhar ou receber dados com apenas alguns cliques. Os provedores de dados podem gerenciar e monitorar centralmente as relações de compartilhamento de dados e revogar o compartilhamento a qualquer momento. Os consumidores de dados podem acessar dados recebidos com suas próprias ferramentas de análise e transformar dados em insights.