Ochrana informácií o videu & riadenie rizík

V tomto článku vás budeme informovať o dostupných nástrojoch na ochranu video obsahu uloženého v službe Microsoft 365. Konkrétnejšie si ukážeme, ako video funguje ruka v ruke so službou Microsoft Purview, aby správcovia mohli organizovať, spravovať a chrániť videosúbory vo svojej spoločnosti.

Microsoft Purview je balík riešení, ktorý umožňuje organizáciám objavovať, riadiť a chrániť svoje údaje uložené v SharePointe.

Funkcia Purview pomáha vašej organizácii:

  • Získajte prehľad o údajových položkách v rámci organizácie
  • Povolenie prístupu k vašim údajom, zabezpečeniu a riešeniam rizík
  • Ochrana a správa citlivých údajov v cloudoch, aplikáciách a koncových bodoch
  • Spravovanie rizík koncových údajov a dodržiavania súladu s regulačnými predpismi
  • Umožnite svojej organizácii riadiť, chrániť a spravovať údaje novými a komplexnými spôsobmi

Denníky auditu

Riešenia auditu spoločnosti Microsoft Purview poskytujú integrované riešenia, ktoré pomáhajú organizáciám účinne reagovať na udalosti zabezpečenia, forenzné vyšetrovania, interné vyšetrovania a povinnosti týkajúce sa dodržiavania súladu. Tisíce používateľských a správcovských operácií vykonaných v desiatkach služieb a riešení microsoft 365 sa zaznamenávajú, zaznamenávajú a uchovávajú v zjednotenom denníku auditu vašej organizácie. Záznamy auditu pre tieto udalosti je možné vyhľadávať prostredníctvom bezpečnostných operácií, správcov IT, tímov pre riziká insiderov a právnych vyšetrovateľov dodržiavania súladu a právnych vyšetrovateľov vo vašej organizácii. Táto možnosť poskytuje prehľad o aktivitách vykonaných v rámci vašej organizácie v službe Microsoft 365.

Ďalšie informácie o riešeniach auditovania nájdete v témach Audit (Premium) a Audit (Štandardný).

Ako to funguje s videom

Denníky Streamu (v SharePointe) patria do kategórie Aktivity týkajúce sa súborov a stránok. Snímka obrazovky používateľského rozhrania denníkov auditu

Kategória filtra Microsoft Stream odkazuje na Stream (klasický) a bude zastaraná s Stream (klasický). Snímka obrazovky so zastaraným filtrom Streamu v denníkoch auditu

Tip

Ak hľadáte všetky aktivity súvisiace s typom súboru, pridajte pred názov súboru hviezdičku, aby sa vrátili všetky položky pre daný súbor. Napríklad pre súbory .mp4: *.mp4

Tu sú niektoré z kľúčových akcií, ktoré sa zaznamenávajú do videosúborov ako súčasť Streamu (v SharePointe). Toto nie je úplný zoznam, existuje mnoho ďalších udalostí, ktoré sa zaznamenávajú do videosúborov:

Akcia používateľa Operácia denníka auditu
Vytvorené alebo nahraté video Súbor sa načítal
Zmeny súborov a metaúdajov vo videu SúborModifikovaný
Odstránené video Súborodstránený
Stiahnuté video Súbor je stiahnutý
Zobrazené video Súbor je prístupný
Zdieľané video SharingSet (Množina zdieľania)
Komentované video Komentárvytvorený
Odstránený komentár k videu Komentáreodstráňované
Nahraté titulky/prepisy FileTranscriptCreated
Stiahnutý prepis SúborTranscriptContentAccessed
Nahratá miniatúra CustomThumbnailUploaded

Rozsiahly zoznam udalostí denníka auditu SharePointu nájdete v dokumentácii Pomocníka spoločnosti Purview.

Dôležité časti videa sú:

Súlad s komunikáciou

Ochrana citlivých informácií a zisťovanie incidentov obťažovania na pracovisku a ich konanie je dôležitou súčasťou dodržiavania vnútorných politík a noriem. Microsoft Purview Dodržiavanie súladu pri komunikácii pomáha minimalizovať tieto riziká tým, že pomáha rýchlo zisťovať, zaznamenávať a vykonávať akcie nápravy pre e-mail a komunikáciu cez Microsoft Teams. Patria sem nevhodné komunikácie obsahujúce nadávky, hrozby a obťažovanie a komunikáciu, ktoré zdieľajú citlivé informácie v rámci vašej organizácie aj mimo nej.

Ako to funguje s videom

Dodržiavanie súladu s komunikáciou nezachytí všeobecné videosúbory v službe Microsoft 365. Pracujeme však na zaznamenávaní a kontrole prepisov uložených v rámci záznamov schôdze cez Teams: Položka plánu služby Microsoft 365 #109534

Správa životného cyklu údajov (označenia uchovávania údajov)

Správa životného cyklu údajov Microsoft Purview (predtým Microsoft Information Governance) poskytuje nástroje a možnosti na uchovávanie a odstraňovanie obsahu v službách Exchange, SharePoint, OneDrive, Skupiny v Microsoft 365, Teams a Viva Engage.

Uchovávanie a odstraňovanie e-mailov, dokumentov a správ je často potrebné na splnenie a regulačné požiadavky. Odstránením obsahu, ktorý už nemá obchodnú hodnotu, sa však zníži aj povrch útoku.

Ako to funguje s videom

Politiky uchovávania údajov a označenia uchovávania údajov sú momentálne podporované pre videosúbory rovnako ako všetky ostatné súbory uložené v SharePointe.

Snímka obrazovky používateľského rozhrania označenia uchovávania údajov V tomto článku Pomocníka nájdete ďalšie informácie o tom, ako použiť označenia uchovávania údajov na súbory vo OneDrive a SharePointe.

Označenia uchovávania údajov v záznamoch schôdze cez Teams

Na záznamy schôdze môžete tiež automaticky použiť označenia uchovávania údajov.

Ochrana pred únikom údajov

Neúmyselné zdieľanie citlivých položiek môže vašej organizácii spôsobiť finančnú škodu a môže viesť k porušeniu zákonov a predpisov. Microsoft Purview Ochrana pred únikom údajov môže pomôcť ochrániť vašu organizáciu pred neúmyselným alebo náhodným zdieľaním citlivých informácií v rámci organizácie aj mimo nej. V politike ochrany pred únikom údajov:

Definujte citlivé informácie, ktoré chcete monitorovať, ako sú napríklad finančné, zdravotné, lekárske údaje a údaje o ochrane osobných údajov. Kde možno monitorovať, napríklad služby Microsoft 365 alebo zariadenia s Windowsom a macOS. Podmienky, ktoré musia byť splnené, aby sa politika použila na položku, napríklad položky obsahujúce kreditnú kartu, vodičský preukaz alebo čísla sociálneho zabezpečenia. Akcie, ktoré sa majú vykonať pri nájdení zhody, ako je napríklad audit, blokovanie aktivity a zablokovanie aktivity s prepísaniem.

Ako to funguje s videom

Snímka obrazovky používateľského rozhrania DLP Upozornenia DLP sa spustia pri vyhľadávaní kľúčových slov v názve, prepise alebo iných informáciách v metaúdajoch videa. Ak sa vyskytne zhoda, vo OneDrive alebo na stránke SharePointu, na ktorej je súbor uložený, sa zobrazí popis.

Poznámka

Tipy pre nástroje DLP sa zobrazujú len v knižniciach OneDrivu a SharePointu, nezobrazujú sa priamo na stránke prehrávača webovej aplikácie Stream.

Ediscovery

eDiscovery je proces identifikácie, zhromažďovania a auditovania elektronických informácií z právnych, regulačných alebo obchodných dôvodov. Microsoft Purview eDiscovery riešenia môžete použiť na vyhľadávanie údajov a obsahu v službách Exchange Online, OneDrive for Business, SharePoint Online, Microsoft Teams, Skupiny v Microsoft 365 a Viva Engage komunity. Poštové schránky a lokality môžete vyhľadávať v rámci vyhľadávania eDiscovery a potom exportovať výsledky hľadania na analýzu a kontrolu.

Ďalšie informácie o riešeniach eDiscovery nájdete v dokumentácii Pomocníka.

Ako to funguje s videom

eDiscovery UI screenshot with ability to preview video found

eDiscovery v súčasnosti podporuje vyhľadávanie, prehrávanie a export videa. Súbor je možné identifikovať a zhromažďovať vyhľadávaním v konkrétnych umiestneniach SharePointu alebo OneDrivu, prípadne vyhľadávaním názvu videa alebo slov v prepise.

Už čoskoro budú metaúdaje videa, ako sú prepisy, kapitoly, vlastné miniatúry, podporované v eDiscovery na kontrolu a export. Ďalšie informácie nájdete v téme Microsoft 365 Roadmap Item #106101 a blogovom príspevku Kontrola prepisov záznamov schôdzí cez Microsoft Teams .

Information Protection (označenia citlivosti)

Existuje mnoho možností, ktoré môžete použiť z riešenia Microsoft Purview Information Protection na ochranu údajov bez ohľadu na to, kde sú uložené a či už sú prístupné.

Označenia citlivosti sú však základnou funkciou, ktorá poskytuje akcie ochrany a interaguje s inými riešeniami a možnosťami funkcie Purview. Ďalšie informácie o označeniach citlivosti nájdete v nasledujúcej dokumentácii Pomocníka.

Ako to funguje s videom

Označenia citlivosti v súčasnosti nie sú podporované v službe Microsoft 365 pre videosúbory. Vieme, že je to kľúčová funkcia, ktorá je potrebná, a skúmame, ako to možno v budúcnosti podporiť.