视频信息保护 & 风险管理
在本文中,我们将通知你可用于保护存储在 Microsoft 365 中的视频内容的工具。 更具体地说,我们将介绍视频如何与 Microsoft Purview 携手工作,以便管理员可以组织、管理和保护公司中的视频文件。
Microsoft Purview 是一套解决方案,允许组织发现、治理和保护存储在 SharePoint 上的数据。
Purview 可帮助组织:
- 深入了解组织中的数据资产
- 启用对数据、安全和风险解决方案的访问
- 保护和管理跨云、应用和终结点的敏感数据
- 管理端到端数据风险和法规合规性
- 使组织能够以全新、全面的方式治理、保护和管理数据
Microsoft Purview 审核解决方案 提供集成解决方案,可帮助组织有效地响应安全事件、取证调查、内部调查和合规性义务。 数千名 Microsoft 365 服务和解决方案中执行的用户和管理员操作被捕获、记录并保留在组织的统一审核日志中。 这些事件的审核记录通过安全运营、IT 管理员、预览体验计划团队以及合规与法律支持人员进行搜索。 此功能可跨 Microsoft 365 组织查看执行的活动。
有关审核解决方案的详细信息,请参阅 Audit (Premium) 和 Audit (Standard) 。
SharePoint) 日志上的流 (属于“文件和页面”活动类别。
Microsoft Stream筛选器类别引用Stream (经典) ,将弃用Stream (经典) 。
提示
如果要查找与某个文件类型相关的所有活动,请在文件名前添加一个星号,以返回该文件的所有条目。 例如,对于 .mp4 文件:*.mp4
下面是 SharePoint) 上的流 (一部分针对视频文件记录的一些关键操作。 这不是完整列表,还有许多其他事件针对视频文件进行记录:
用户操作 | 审核日志操作 |
---|---|
创建或上传的视频 | FileUploaded |
对视频的文件和元数据更改 | FileModified |
已删除的视频 | FileDeleted |
下载的视频 | FileDownloaded |
已观看视频 | FileAccessed |
共享视频 | SharingSet |
已对视频进行评论 | CommentCreated |
已删除的视频评论 | CommentDeleted |
上传的字幕/脚本 | FileTranscriptCreated |
下载的脚本 | FileTranscriptContentAccessed |
上传的缩略图 | CustomThumbnailUploaded |
可以在 Purview 的帮助文档中查看 SharePoint 审核日志事件的广泛列表 。
与视频相关的部分包括:
保护敏感信息并检测和处理工作场所骚扰事件是遵守内部政策和标准的重要组成部分。 Microsoft Purview 通信合规性有助于快速检测、捕获电子邮件和 Microsoft Teams 通信并采取修正操作,从而最大程度地降低这些风险。 其中包括包含亵渎、威胁和骚扰的不当通信,以及组织内外共享敏感信息的通信。
通信合规性不会捕获 Microsoft 365 中的常规视频文件。 但是,正在进行捕获和查看作为 Teams 会议录制的一部分保存的脚本的工作: Microsoft 365 路线图项 #109534
Microsoft Purview 数据生命周期管理 (以前的 Microsoft 信息治理) 提供了工具和功能,用于跨 Exchange、SharePoint、OneDrive、Microsoft 365 组、Teams 和Viva Engage保留和删除内容。
为了符合性和法规要求,通常需要保留和删除电子邮件、文档和邮件。 但是,删除不再具有业务价值的内容也会减少攻击面。
与 SharePoint 中存储的任何其他文件一样,视频文件目前支持保留策略和保留标签。
,请参阅此帮助文章,详细了解如何将保留标签应用于 OneDrive 和 SharePoint 中的文件。
还可以 自动将保留标签应用于会议录制。
无意中共享敏感项目可能会对组织造成经济损失,并可能导致违反法律和法规。 Microsoft Purview 数据丢失防护可帮助保护组织免受组织内外敏感信息的意外或意外共享。 在数据丢失防护策略中,可以:
定义要监视的敏感信息,例如财务、健康、医疗和隐私数据。 监视位置,例如 Microsoft 365 服务或 Windows 和 macOS 设备。 要应用于某个项的策略必须匹配的条件,例如包含信用卡、驾驶执照或社会保险号的项目。 找到匹配项时要执行的操作,例如审核、阻止活动以及使用替代阻止活动。
在检查标题、脚本或视频元数据中的其他信息中的关键字时,会触发 DLP 警报。 如果存在匹配项,则会在 OneDrive 或存储文件的 SharePoint 页面中显示工具提示。
备注
DLP 工具提示仅显示在 OneDrive 和 SharePoint 库中,它们不会直接显示在流 Web 应用播放器页面上。
电子数据展示是出于法律、法规或业务原因识别、收集和审核电子信息的过程。 可以使用Microsoft Purview 电子数据展示解决方案在Exchange Online、OneDrive for Business、SharePoint Online、Microsoft Teams、Microsoft 365 组和Viva Engage社区中搜索数据和内容。 可以在电子数据展示搜索中搜索邮箱和网站,然后导出搜索结果进行分析和查看。
若要了解有关电子数据展示解决方案的详细信息,检查帮助文档。
电子数据展示目前支持视频搜索、播放和导出。 可以通过搜索特定 SharePoint 或 OneDrive 位置来标识和收集文件,或者搜索脚本中的视频标题或字词。
即将推出后,电子数据展示中将支持脚本、章节、自定义缩略图等视频元数据,以供审阅和导出。 有关详细信息,请参阅 Microsoft 365 路线图项目 #106101 和博客文章 检查 Microsoft Teams 会议录制的脚本 。
可以使用 Microsoft Purview 信息保护 解决方案中的许多功能来帮助保护数据,无论数据存储在何处,也无论数据访问方式如何。
但是,敏感度标签是提供保护操作并与其他 Purview 解决方案和功能交互的基础功能。 若要了解有关敏感度标签的详细信息,检查以下帮助文档。
目前,视频文件的 Microsoft 365 不支持敏感度标签。 我们知道这是所需的关键功能,我们正在研究将来如何支持此功能。