Общие сведения о безопасности данных, соответствии и управлении

Для управления конфиденциальной информацией в течение всего жизненного цикла необходимо обеспечить безопасность данных, соответствие требованиям и управление ими. Безопасность защищает данные от несанкционированного доступа и нарушений с помощью таких средств, как шифрование и автоматическое аудит. Соответствие гарантирует соблюдение таких правил, как GDPR, HIPAA и CCPA. Управление сопоставляет методики обработки данных с бизнес-целями, обеспечивая качество, согласованность и соответствие нормативным требованиям.

Безопасность данных

Безопасность данных — это практика защиты цифровых данных от несанкционированного доступа, повреждения или кражи в течение всего жизненного цикла. Надежные стратегии безопасности данных включают развертывание средств и технологий, которые повышают видимость организации в расположении и использовании критически важных данных. Эти средства применяют такие средства защиты, как шифрование, маскирование данных и изменение конфиденциальных файлов. Они также автоматизируют отчеты для упрощения аудита и соблюдения нормативных требований. Эффективные меры безопасности данных помогают защитить от киберкриминальных действий, внутренних угроз и человеческих ошибок, которые являются одними из ведущих причин нарушений данных сегодня.

Безопасность данных в Microsoft Purview

Microsoft Purview предлагает полный набор решений по обеспечению безопасности данных, предназначенных для защиты конфиденциальной информации в различных средах, включая облачные службы, локальные системы и приложения ИИ. Эти решения охватывают обнаружение данных, классификацию, защиту и управление, гарантируя, что конфиденциальные данные определены, помечены и управляются эффективно. К ключевым функциям относятся метки конфиденциальности, политики защиты от потери данных (DLP), управление внутренними рисками и элементы управления шифрованием. Интегрированный подход Purview помогает организациям устранять риски, связанные с нарушениями данных, несанкционированным доступом и нарушениями соответствия, обеспечивая видимость использования данных и применение согласованных мер защиты в жизненном цикле данных.

Important

Чтобы настроить новую политику защиты от потери данных в Microsoft Purview для тестирования интеграции DLP, выполните командлет New-DlpComplianceRule. Дополнительные сведения см. в статье New-DlpComplianceRule.

Соответствие данным

Соответствие данным относится к практике обработки персональных и конфиденциальных данных и управления ими в соответствии с нормативными требованиями, отраслевыми стандартами и внутренними политиками, связанными с безопасностью и конфиденциальностью данных. Это включает обеспечение точности данных, обеспечение прозрачности прав данных, защиту конфиденциальной информации от несанкционированного доступа или нарушений, а также отслеживание хранения и управления данными на протяжении всего жизненного цикла. К общим нормативным актам о соответствии данным относятся Общий регламент по защите данных (GDPR), закон о переносимости и подотчетности медицинского страхования (HIPAA) и Закон о конфиденциальности потребителей Калифорнии (CCPA). Несоответствие может привести к значительным штрафам, юридическим наказаниям и репутационным повреждениям, что делает соответствие данных критически важным компонентом стратегии управления данными и рисками организации.

Соответствие данным в Microsoft Purview

Microsoft Purview предоставляет комплексные решения по рискам и соответствию требованиям, предназначенные для управления данными, защиты информации, минимизации рисков соответствия требованиям и соответствия нормативным требованиям. Эти решения включают средства для контроля соответствия корпоративных коммуникаций требованиям, аудита, eDiscovery, управления жизненным циклом данных, управления записями и унифицированного управления данными в локальных, мультиоблачных и SaaS-средах. Purview позволяет организациям развертывать политики хранения, метки и стратегии архивации, чтобы обеспечить безопасное хранение данных и соответствие бизнес-, юридическим и нормативным стандартам. Он также предлагает расширенные возможности для выявления и устранения рисков, связанных с обработкой и хранением данных.

Управление данными

Управление данными — это комплексный подход, охватывающий принципы, методики и инструменты, используемые для управления ресурсами данных организации на протяжении всего жизненного цикла. Он включает согласование требований, связанных с данными, с бизнес-стратегией, чтобы обеспечить более высокое управление данными, качество, видимость, безопасность и соответствие требованиям в организации. Эффективное управление данными способствует демократизации данных путем обеспечения точности данных, согласованности и надежности, что помогает пользователям данных быстро находить высококачественные данные и принимать обоснованные решения. Он также снижает риски безопасности и конфиденциальности путем реализации элементов управления и процессов, чтобы предотвратить несанкционированный доступ и неправильное использование конфиденциальных данных. Кроме того, управление данными обеспечивает соответствие нормативным требованиям, таким как GDPR, HIPAA и CCPA, защита репутации организации и предотвращение потенциальных финансовых и юридических последствий.

Управление данными в Microsoft Purview

Microsoft Purview предоставляет полный набор решений по управлению данными, предназначенным для управления и защиты данных в пределах ресурсов данных организации, включая многооблачные и программные среды как услуга (SaaS). К ключевым компонентам относятся унифицированный каталог и карта данных, которые упрощают метаданные из разрозненных каталогов и источников для обеспечения видимости, достоверности данных и ответственных инноваций. Средства управления жизненным циклом данных Purview помогают организациям сохранять необходимое содержимое и удалять ненужный контент, обеспечивая соответствие бизнес-, юридическим и нормативным требованиям. Кроме того, Purview предлагает возможности управления записями для эффективного управления Microsoft 365 данными.

См. также

Обзор платформы разработчика Microsoft Purview
Безопасность данных и соответствие приложениям