Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Многие крупные предприятия используют Microsoft Purview для устранения рисков безопасности данных и соответствия требованиям, связанных с корпоративными приложениями, включая бизнес-приложения, решения SaaS и созданные приложения ИИ, а также для реализации соответствующих средств управления защитой и управлением.
В следующем списке описаны Microsoft Purview решения и функции, которые Microsoft Purview администраторы могут использовать для сценариев безопасности данных и соответствия требованиям в корпоративных приложениях:
Управление безопасностью данных (DSPM) для искусственного интеллекта: Управление безопасностью данных (DSPM) для искусственного интеллекта в Microsoft Purview — это комплексное решение, предназначенное для защиты приложений ИИ и управления ими в организации. В ней рассматриваются риски безопасности, связанные с использованием ИИ, например утечки данных, чрезмерное раскрытие данных и несоответствующее требованиям использование. DSPM для ИИ предоставляет аналитику и сведения об активности ИИ, средствах контроля соответствия требованиям и готовые к использованию политики для мониторинга и защиты данных в запросах к ИИ. Это решение помогает организациям создавать основу для обеспечения безопасности данных и соответствия требованиям путем настройки политик, применения оптимальной обработки и хранения данных, а также обеспечения видимости взаимодействия СИ. Дополнительные сведения см. в статье о защите данных и соответствия требованиям Microsoft Purview для создания приложений искусственного интеллекта.
Классификация данных: обзор классификации данных в Microsoft Purview дает полное представление о выявлении, маркировке и управлении конфиденциальными данными в различных службах Microsoft, включая Office 365, Dynamics 365 и Azure. Она подчеркивает важность классификации данных для обеспечения соответствия нормативным требованиям защиты данных и защиты от несанкционированного доступа, изменения или уничтожения. Платформа включает встроенные системные классификации и возможность создания пользовательских классификаций. Это помогает оптимизировать управление данными, применять элементы управления доступом на основе ролей и обеспечивать эффективную обработку и соответствие данным. Дополнительные сведения см. в разделе "Классификаторы".
Защита от потери данных: Защита от потери данных Microsoft Purview (DLP) — это решение соответствия, которое помогает организациям определять, отслеживать и защищать конфиденциальную информацию в Microsoft 365 службах и конечных точках. Он использует глубокий анализ содержимого и контекстный анализ для обнаружения потенциальных утечки данных и применения политик, которые предотвращают несанкционированный общий доступ к конфиденциальным данным, таким как финансовые записи, сведения о работоспособности или интеллектуальная собственность. DLP интегрируется с Microsoft Defender и решениями Microsoft Purview для обеспечения единого управления политиками и реагирования на инциденты. Встроенные элементы управления конфиденциальностью обеспечивают безопасную обработку данных пользователей, позволяя командам соответствия требованиям принимать обоснованные действия на основе политик. Дополнительные сведения см. в статье Сведения о защите от потери данных.
Important
Чтобы настроить новую политику защиты от потери данных в Microsoft Purview для тестирования интеграции DLP, выполните командлет New-DlpComplianceRule. Дополнительные сведения см. в статье New-DlpComplianceRule.
Управление внутренними рисками: Управление внутренними рисками Microsoft Purview — это решение соответствия, предназначенное для выявления, исследования и устранения внутренних рисков, таких как кража IP-адресов, утечка данных и нарушения безопасности. В нем используются модели машинного обучения и различные сигналы от Microsoft 365 и сторонних индикаторов для выявления потенциальных вредоносных или непреднамеренных инсайдерских действий. Решение включает в себя элементы управления конфиденциальностью, такие как псевдонимизация и доступ на основе ролей, обеспечивая конфиденциальность на уровне пользователя и позволяя аналитикам рисков принимать соответствующие меры. Дополнительные сведения см. в статье Сведения об управлении внутренними рисками.
Communication Compliance: Соответствие требованиям к обмену данными Microsoft Purview предоставляет средства, помогающие организациям выявлять нарушения нормативных требований и норм делового поведения и управлять ими в различных каналах коммуникации, включая электронную почту, Microsoft Teams, Microsoft 365 Copilot и пользовательские приложения на базе генеративного ИИ. Он разработан с конфиденциальностью по умолчанию, псевдонимизируя имена пользователей и включая элементы управления доступом на основе ролей. Решение помогает выявлять и устранять недопустимые сообщения, такие как обмен конфиденциальной информацией, домогательства, угрозы и содержимое для взрослых. Дополнительные сведения см. в разделе "Соответствие данным".
Аудит: решения Аудит Microsoft Purview, включая Аудит (Стандартный) и Аудит (Премиум), предоставляют комплексные средства для поиска и управления записями аудита действий, выполняемых пользователями и администраторами в различных службах Microsoft, а также помогают организациям эффективно реагировать на события безопасности, криминалистические расследования, внутренние расследования и выполнять обязательства по соблюдению нормативных требований. Записи аудита хранятся в течение 180 дней, что позволяет тщательно изучить и отслеживать действия пользователей. Дополнительные сведения см. в статье о решениях аудита в Microsoft Purview.
Обнаружения электронных данных: Обнаружение электронных данных или обнаружение электронных данных — это процесс идентификации и доставки электронных данных, которые можно использовать в качестве доказательств в судебных случаях. Администраторы могут искать взаимодействия с приложениями (включая запросы и ответы ИИ), записанные в почтовые ящики пользователей, с помощью функции поиска eDiscovery, а затем экспортировать результаты поиска в целях соблюдения юридических требований. Администраторы могут использовать Microsoft Purview eDiscovery варианты для идентификации, удержания и экспорта содержимого, найденного в почтовых ящиках и сайтах. Дополнительные сведения см. в статье решения Microsoft Purview eDiscovery.
Управление жизненным циклом данных: Управление жизненным циклом данных Microsoft Purview (ранее Microsoft Информационное управление) предоставляет средства и возможности для управления жизненным циклом данных организации, сохраняя необходимое содержимое и удаляя ненужный контент. Она включает такие функции, как политики хранения, метки хранения, архивация почтовых ящиков и автоматическое расширение архивации, чтобы обеспечить соответствие бизнес-, юридическим и нормативным требованиям. Разработчики могут использовать эти средства для оптимизации управления данными, автоматизации процессов хранения и удаления данных, а также управления неактивными почтовыми ящиками и PST-файлами. Это помогает обеспечить безопасность данных, соответствие требованиям и экономичность, свести к минимуму потребность в доступе к устаревшим данным. Дополнительные сведения см. в статье Сведения об управлении жизненным циклом данных.
См. также
Обзор платформы разработчика Microsoft Purview
Общие сведения о безопасности данных, соответствии и управлении