Uygulamalar için Veri Güvenliği ve Uyumluluğu

Birçok büyük kuruluş iş kolu uygulamaları, SaaS çözümleri ve üretken yapay zeka uygulamaları dahil olmak üzere kurumsal uygulamalarıyla ilişkili veri güvenliği ve uyumluluk risklerini azaltmak ve yönetmek ve buna karşılık gelen koruma ve idare denetimlerini uygulamak için Microsoft Purview kullanır.

Aşağıdaki listede, Microsoft Purview yöneticilerinin kurumsal uygulamalar genelinde veri güvenliği ve uyumluluk senaryoları için kullanabileceği Microsoft Purview çözümleri ve özellikleri açıklanmaktadır:

• Yapay zeka için Veri Güvenliği Duruş Yönetimi (DSPM): Microsoft Purview'da yapay zeka için Veri Güvenliği Duruş Yönetimi (DSPM), kuruluş genelinde yapay zeka uygulamalarının güvenliğini sağlamak ve yönetmek için tasarlanmış kapsamlı bir çözümdür. Veri sızıntıları, aşırı veri paylaşımı ve uyumsuzluk kullanımı gibi yapay zeka kullanımıyla ilgili güvenlik sorunlarını giderir. Yapay zeka için DSPM, yapay zeka istemlerindeki verileri izlemek ve korumak için yapay zeka etkinliği, uyumluluk denetimleri ve kullanıma hazır ilkeler hakkında içgörüler ve analizler sağlar. Çözüm, ilkeleri ayarlayarak, en iyi veri işleme ve depolama uygulamalarını uygulayarak ve yapay zeka etkileşimlerine görünürlük sağlayarak kuruluşların veri güvenliği ve uyumluluğu için bir temel oluşturmasına yardımcı olur. Daha fazla bilgi için bkz. Üretici yapay zeka uygulamaları için Microsoft Purview veri güvenliği ve uyumluluk korumaları.

• Veri Sınıflandırması: Microsoft Purview veri sınıflandırmasına genel bakış, Office 365, Dynamics 365 ve Azure gibi çeşitli Microsoft hizmetleri hassas verileri tanımlamaya, etiketlemeye ve yönetmeye yönelik kapsamlı bir çerçeve sağlar. Veri koruma düzenlemelerine uyumluluğu sağlamak ve yetkisiz erişim, değişiklik veya yok edilmeye karşı koruma sağlamak için verilerin sınıflandırılmasının önemini vurgular. Çerçeve, yerleşik sistem sınıflandırmalarını ve özel sınıflandırmalar oluşturma özelliğini içerir. Bu, veri idaresini iyileştirmeye, rol tabanlı erişim denetimleri uygulamaya ve verimli veri işleme ve uyumluluk sağlamaya yardımcı olur. Daha fazla bilgi için bkz . Sınıflandırıcılara genel bakış.

• Veri Kaybı Önleme: Microsoft Purview Veri Kaybı Önleme (DLP), kuruluşların Microsoft 365 hizmetleri ve uç noktaları genelinde hassas bilgileri tanımlamalarına, izlemelerine ve korumalarına yardımcı olan bir uyumluluk çözümüdür. Olası veri sızıntılarını algılamak ve finansal kayıtlar, sağlık bilgileri veya fikri mülkiyet gibi hassas verilerin yetkisiz paylaşılmasını engelleyen ilkeler uygulamak için derin içerik denetimi ve bağlamsal analiz kullanır. DLP, birleşik ilke yönetimi ve olay yanıtı sağlamak için Microsoft Defender ve Microsoft Purview çözümleriyle tümleştirilir. Yerleşik gizlilik denetimleri, kullanıcı verilerinin güvenli bir şekilde işlenmesini sağlarken, uyumluluk ekiplerinin bilinçli, ilke temelli eylemler gerçekleştirmesini sağlar. Daha fazla bilgi için bkz. Veri kaybı önleme hakkında bilgi edinin.

Important

DLP tümleştirmesini test etmek üzere Microsoft Purview'de yeni bir DLP ilkesi ayarlamak için cmdlet'ini New-DlpComplianceRule çalıştırın. Daha fazla bilgi için bkz. New-DlpComplianceRule.

• Insider Risk Management: Microsoft Purview İçeriden Risk Yönetimi kuruluşların IP hırsızlığı, veri sızıntısı ve güvenlik ihlalleri gibi iç riskleri algılamasına, araştırmasına ve azaltmasına yardımcı olmak için tasarlanmış bir uyumluluk çözümüdür. Olası kötü amaçlı veya yanlışlıkla insider etkinliklerini belirlemek için makine öğrenmesi modellerinden ve Microsoft 365 ve üçüncü taraf göstergelerden gelen çeşitli sinyallerden yararlanmaktadır. Çözüm, takma ad ve rol tabanlı erişim gibi gizlilik denetimlerini içerir ve kullanıcı düzeyinde gizlilik sağlarken risk analistlerinin uygun eylemleri gerçekleştirmesini sağlar. Daha fazla bilgi için bkz. Insider risk yönetimi hakkında bilgi edinin.

• İletişim Uyumluluğu: Microsoft Purview İletişim Uyumluluğu kuruluşların e-posta, Microsoft Teams Microsoft 365 Copilot gibi çeşitli iletişim kanallarında mevzuat uyumluluğu ve iş yürütme ihlallerini algılamasına ve yönetmesine yardımcı olacak araçlar sağlarve özel olarak oluşturulmuş üretken yapay zeka uygulamaları. Varsayılan olarak gizlilikle tasarlanmıştır, kullanıcı adlarını takma adla kullanır ve rol tabanlı erişim denetimlerini bir arada kullanır. Çözüm, hassas bilgileri paylaşma, taciz, tehditler ve yetişkinlere yönelik içerik gibi uygunsuz iletişimleri tanımlamaya ve düzeltmeye yardımcı olur. Daha fazla bilgi için bkz. İletişim Uyumluluğu.

• Denetim: Denetim (Standart) ve Denetim (Premium) dahil olmak üzere Microsoft Purview Denetim çözümleri, kullanıcılar ve yöneticiler tarafından çeşitli Microsoft hizmetlerinde gerçekleştirilen etkinliklere ilişkin denetim kayıtlarını aramaya ve yönetmeye yönelik kapsamlı araçlar sunar ve kuruluşların güvenlik olaylarına, adli incelemelere, iç soruşturmalara ve uyumluluk yükümlülüklerine etkili şekilde yanıt vermesine yardımcı olur. Denetim kayıtları 180 gün boyunca tutularak kullanıcı etkinliklerinin kapsamlı bir şekilde incelenmesine ve izlenmesine olanak tanır. Daha fazla bilgi için bkz. Microsoft Purview'da denetim çözümleri hakkında bilgi edinin.

• Ediscovery: Elektronik bulma veya eBulma, yasal davalarda kanıt olarak kullanılabilecek elektronik bilgileri tanımlama ve teslim etme sürecidir. Yöneticiler, eBulma araması aracılığıyla kullanıcının posta kutularına kaydedilen uygulama etkileşimlerini (yapay zeka istemleri ve yanıtlar dahil) arayabilir ve ardından yasal gereksinimler için arama sonuçlarını dışarı aktarabilir. Yöneticiler, posta kutuları ve sitelerde bulunan içeriği tanımlamak, tutmak ve dışarı aktarmak için Microsoft Purview eKeşif servis taleplerini kullanabilir. Daha fazla bilgi için bkz. Microsoft Purview eKeşif çözümleri.

• Veri Yaşam Döngüsü Yönetimi: Microsoft Purview Veri Yaşam Döngüsü Yönetimi (eski adı Microsoft Bilgi İdaresi), gerekli içeriği koruyarak ve gereksiz içeriği silerek kuruluş verilerinin yaşam döngüsünü yönetmeye yönelik araçlar ve özellikler sağlar. İş, yasal ve mevzuat gereksinimleriyle uyumluluğu sağlamak için bekletme ilkeleri, bekletme etiketleri, posta kutusu arşivleme ve otomatik genişletme arşivleme gibi özellikler içerir. Geliştiriciler veri idaresini iyileştirmek, veri saklama ve silme işlemlerini otomatikleştirmek ve etkin olmayan posta kutularını ve PST dosyalarını yönetmek için bu araçlardan yararlanabilir. Bu, eskiyen verilere erişim ihtiyacını en aza indirerek veri güvenliğinin, uyumluluğun ve maliyet verimliliğinin korunmasına yardımcı olur. Daha fazla bilgi için bkz. Veri yaşam döngüsü yönetimi hakkında bilgi edinin.

Ayrıca bakınız

Microsoft Purview Geliştirici Platformuna genel bakış
Veri Güvenliğini, Uyumluluğu ve İdareyi Anlama