Proteção de informações de vídeo & gestão de riscos
Neste artigo, informamos-o das ferramentas disponíveis para proteger conteúdos de vídeo armazenados no Microsoft 365. Mais especificamente, explicamos como o vídeo funciona em conjunto com o Microsoft Purview, para que os administradores possam organizar, gerir e proteger ficheiros de vídeo na sua empresa.
O Microsoft Purview é um conjunto de soluções que permite às organizações detetar, governar e proteger os respetivos dados armazenados no SharePoint.
O Purview ajuda a sua organização a:
- Obtenha visibilidade sobre os recursos de dados na sua organização
- Permitir o acesso às suas soluções de dados, segurança e risco
- Salvaguardar e gerir dados confidenciais em clouds, aplicações e pontos finais
- Gerir riscos de dados ponto a ponto e conformidade regulamentar
- Capacitar a sua organização a governar, proteger e gerir dados de formas novas e abrangentes
Registos de auditoria
As soluções de auditoria do Microsoft Purview fornecem soluções integradas para ajudar as organizações a responder eficazmente a eventos de segurança, investigações forenses, investigações internas e obrigações de conformidade. Milhares de operações de utilizadores e administradores realizadas em dezenas de serviços e soluções do Microsoft 365 são capturadas, registadas e mantidas no registo de auditoria unificado da sua organização. Os registos de auditoria para estes eventos são pesquisáveis por operações de segurança, administradores de TI, equipas de risco interno e investigadores legais e de conformidade na sua organização. Esta capacidade fornece visibilidade sobre as atividades realizadas na sua organização do Microsoft 365.
Para obter mais informações sobre soluções de auditoria, veja Auditoria (Premium) e Auditoria (Standard).
Como funciona com o vídeo
Os registos do Stream (no SharePoint) enquadram-se na categoria atividades Ficheiro e Página.
A categoria de filtro Microsoft Stream refere-se a Stream (Clássico) e será preterida com Stream (Clássico).
Sugestão
Se estiver à procura de todas as atividades relacionadas com um tipo de ficheiro, adicione um asterisco antes do nome do ficheiro para devolver todas as entradas desse ficheiro. Por exemplo, para .mp4 ficheiros: *.mp4
Seguem-se algumas das principais ações registadas nos ficheiros de vídeo como parte do Stream (no SharePoint). Esta não é uma lista completa, existem muitos outros eventos registados em ficheiros de vídeo:
| Ação do Utilizador | Operação de registo de auditoria |
|---|---|
| Vídeo criado ou carregado | FileUploaded |
| O ficheiro e os metadados são alterados para vídeo | FileModified |
| Vídeo eliminado | FileDeleted |
| Vídeo transferido | FicheiroTransferido |
| Vídeo visualizado | FicheiroAccessed |
| Vídeo partilhado | Conjunto de Partilha |
| Comentado em vídeo | ComentárioCriado |
| Comentário de vídeo eliminado | CommentDeleted |
| Legendas/transcrições carregadas | FileTranscriptCreated |
| Transcrição transferida | FileTranscriptContentAccessed |
| Miniatura carregada | CustomThumbnailUploaded |
Pode ver uma lista extensa de eventos de registo de auditoria do SharePoint na documentação de ajuda do Purview.
As secções relevantes para o vídeo são:
Conformidade de Comunicações
Proteger informações confidenciais e detetar e agir sobre incidentes de assédio no local de trabalho é uma parte importante da conformidade com as políticas e normas internas. Conformidade de comunicações do Microsoft Purview ajuda a minimizar estes riscos ao ajudá-lo a detetar, capturar e executar rapidamente ações de remediação para e-mail e comunicações do Microsoft Teams. Estas incluem comunicações inadequadas que contêm palavrões, ameaças e assédio e comunicações que partilham informações confidenciais dentro e fora da sua organização.
Como funciona com o vídeo
A conformidade de comunicações não captura ficheiros de vídeo gerais no Microsoft 365. No entanto, existem trabalhos em curso para capturar e rever transcrições guardadas como parte das gravações de reuniões do Teams: Item de Mapa de Objetivos do Microsoft 365 #109534
Gestão do Ciclo de Vida de Dados (Etiquetas de retenção)
Gestão do Ciclo de Vida dos Dados do Microsoft Purview (anteriormente Governação de Informações da Microsoft) fornece ferramentas e capacidades para reter e eliminar conteúdos no Exchange, SharePoint, OneDrive, Grupos do Microsoft 365, Teams e Viva Engage.
A retenção e eliminação de e-mails, documentos e mensagens são, muitas vezes, necessárias para requisitos de conformidade e regulamentação. No entanto, eliminar conteúdos que já não têm valor comercial também reduz a superfície de ataque.
Como funciona com o vídeo
As políticas de retenção e as Etiquetas de Retenção são atualmente suportadas para ficheiros de vídeo, tal como acontece com qualquer outro ficheiro armazenado no SharePoint.
Veja este artigo de ajuda para obter mais informações sobre como aplicar etiquetas de retenção a ficheiros no OneDrive e no SharePoint.
Etiquetas de retenção em gravações de reuniões do Teams
Também pode aplicar automaticamente etiquetas de retenção a gravações de reuniões.
Prevenção de Perda de Dados
A partilha não intencional de itens confidenciais pode causar danos financeiros à sua organização e pode resultar numa violação das leis e regulamentos. Prevenção de Perda de Dados do Microsoft Purview pode ajudar a proteger a sua organização contra a partilha acidental ou não intencional de informações confidenciais dentro e fora da sua organização. Numa política de prevenção de perda de dados, pode:
Defina as informações confidenciais que pretende monitorizar, como dados financeiros, de saúde, médicos e de privacidade. Onde monitorizar, como os serviços do Microsoft 365 ou dispositivos Windows e macOS. As condições que têm de ser correspondidas para que uma política seja aplicada a um item, como itens que contenham cartão de crédito, carta de condução ou números de segurança social. As ações a executar quando é encontrada uma correspondência, como auditoria, bloqueiam a atividade e bloqueiam a atividade com substituição.
Como funciona com o vídeo
Os alertas DLP são acionados ao verificar as palavras-chave no título, transcrição ou outras informações nos metadados do vídeo. Se existir uma correspondência, é apresentada uma sugestão de ferramenta no OneDrive ou na página do SharePoint na qual o ficheiro está armazenado.
Nota
As sugestões de ferramentas DLP só são apresentadas nas bibliotecas do OneDrive e do SharePoint, não são apresentadas diretamente na página leitor da aplicação Web do Stream.
Deteção de Dados Eletrónicos
A Deteção de Dados Eletrónicos é o processo de identificação, recolha e auditoria de informações eletrónicas por motivos legais, regulamentares ou comerciais. Pode utilizar Deteção de Dados Eletrónicos do Microsoft Purview soluções para procurar dados e conteúdos em Exchange Online, OneDrive para Empresas, SharePoint Online, Microsoft Teams, Grupos do Microsoft 365, e Viva Engage comunidades. Pode procurar caixas de correio e sites numa pesquisa de Deteção de Dados Eletrónicos e, em seguida, exportar os resultados da pesquisa para análise e revisão.
Para saber mais sobre as soluções de Deteção de Dados Eletrónicos, consulte a documentação de ajuda.
Como funciona com o vídeo
A deteção de dados eletrónicos suporta atualmente a pesquisa, reprodução e exportação de vídeos. O ficheiro pode ser identificado e recolhido ao procurar localizações específicas do SharePoint ou do OneDrive ou, em alternativa, ao procurar o título ou as palavras do vídeo na transcrição.
Brevemente, os metadados de vídeo, como transcrições, capítulos e miniaturas personalizadas, serão suportados na Deteção de Dados Eletrónicos para revisão e exportação. Consulte Item de Mapa de Objetivos do Microsoft 365 #106101 e a mensagem de blogue Inspecionar transcrições para gravações de reuniões do Microsoft Teams para obter mais informações.
Information Protection (Etiquetas de confidencialidade)
Existem muitas funcionalidades que pode utilizar a partir da solução de Proteção de Informações do Microsoft Purview para ajudar a proteger os seus dados, onde quer que estejam armazenados e seja como for que sejam acedidos.
No entanto, as etiquetas de confidencialidade são a capacidade fundamental que fornece ações de proteção e interage com outras soluções e capacidades do Purview. Para saber mais sobre etiquetas de confidencialidade, consulte a seguinte documentação de ajuda.
Como funciona com o vídeo
Atualmente, as etiquetas de confidencialidade não são suportadas no Microsoft 365 para ficheiros de vídeo. Sabemos que esta é uma capacidade fundamental necessária e estamos a investigar como isto pode ser suportado no futuro.