風險管理 & 影片信息保護
在本文中,我們會通知您可用來保護儲存在 Microsoft 365 中的影片內容的工具。 更具體來說,我們會逐步解說影片如何與 Microsoft Purview 手動運作,讓系統管理員可以組織、管理及保護其公司中的視訊檔案。
Microsoft Purview 是一套解決方案,可讓組織探索、控管及保護其儲存在 SharePoint 上的數據。
Purview 可協助您的組織:
- 深入了解整個組織的資料資產
- 啟用資料、安全性和風險解決方案的存取
- 保護和管理雲端、應用程式和端點之間的敏感性資料
- 管理端對端資料風險和法規合規性
- 讓您的組織能夠以全新、全方位的方式來控管、保護及管理資料
稽核記錄
Microsoft Purview 稽核解決方案 提供整合式解決方案,可協助組織有效地回應安全性事件、鑑識調查、內部調查和合規性義務。 在數十個 Microsoft 365 服務和解決方案中執行的數千個使用者和管理作業被擷取、記錄並保留在組織的整合稽核記錄中。 這些事件的稽核記錄可由組織中的安全性操作員、IT 管理員、內部風險小組以及合規性和法律調查人員進行搜尋。 此功能提供了對跨 Microsoft 365 組織執行的活動的可見度。
For more information about auditing solutions, see Audit (Premium) and Audit (Standard).
影片的運作方式
SharePoint 上的串流 () 記錄位於 [檔案] 和 [頁面] 活動類別之下。
Microsoft Stream 篩選類別目錄是指 Stream (傳統版) ,且會以 Stream (傳統版) 取代。
提示
如果您要尋找與文件類型相關的所有活動,請在檔名之前新增星號,以傳回該檔案的所有專案。 例如,針對 .mp4 檔案:*.mp4
以下是在 SharePoint) 上串流 (時,針對視訊檔案記錄的一些重要動作。 這不是完整的清單,還有許多其他針對視訊檔案記錄的事件:
使用者動作 | 稽核記錄作業 |
---|---|
已建立或上傳的影片 | FileUploaded |
影片的檔案和元數據變更 | FileModified |
已刪除的影片 | FileDeleted |
下載的影片 | FileDownloaded |
已檢視影片 | FileAccessed |
共用影片 | SharingSet |
已在影片上加上批注 | CommentCreated |
已刪除的視訊批注 | CommentDeleted |
上傳的標題/文字記錄 | FileTranscriptCreated |
下載的文字記錄 | FileTranscriptContentAccessed |
上傳的縮圖 | CustomThumbnailUploaded |
您可以在 Purview 的說明檔中看到 大量 SharePoint 稽核記錄事件清單 。
與影片相關的區段如下:
通訊合規性
保護敏感性資訊,以及偵測和處理工作場所的騷擾事件,是遵守內部原則和標準的重要部分。 Microsoft Purview 通訊合規性 可協助您快速偵測、擷取電子郵件和 Microsoft Teams 通訊,並採取補救動作,以協助將這些風險降至最低。 這些包括不適當的通訊,其中包含在組織內外共用敏感性資訊的粗話、威脅、攻擊和通訊。
影片的運作方式
通訊合規性不會擷取 Microsoft 365 中的一般視訊檔案。 不過,擷取和檢閱儲存為Teams會議錄製一部分的文字記錄的工作正在進行中: Microsoft 365 藍圖專案 #109534
數據生命週期管理 (保留標籤)
Microsoft Purview 資料生命週期管理 (先前稱為 Microsoft 資訊控管) 提供工具和功能,可讓您跨 Exchange、SharePoint、OneDrive、Microsoft 365 群組、Teams 和 Viva Engage 保留和刪除內容。
為了符合規範和法規需求,通常需要保留和刪除電子郵件、文件和訊息。 不過,刪除不再具有商業價值的內容也會減少您的受攻擊面。
影片的運作方式
視訊檔案目前支援保留原則和保留卷標,如同儲存在 SharePoint 中的任何其他檔案一樣。
如需如何將保留標籤套用至 OneDrive 和 SharePoint 中檔案的詳細資訊,請參閱此說明文章。
Teams 會議錄製的保留標籤
您也可以自動將保留標籤套用至會議錄製。
資料外洩防護
意外共用敏感性專案可能會對您的組織造成財務損害,並可能導致違反法律和法規。 Microsoft Purview 資料外洩防護 可協助保護貴組織,避免在組織內外意外或意外共用敏感性資訊。 在數據外洩防護原則中,您:
定義您想要監視的敏感性資訊,例如財務、健康情況、醫療和隱私權數據。 監視位置,例如 Microsoft 365 服務或 Windows 和 macOS 裝置。 必須符合才能將原則套用至項目的條件,例如包含信用卡、驅動程式授權或社會安全號碼的專案。 找到相符專案時要採取的動作,例如稽核、封鎖活動,以及使用覆寫封鎖活動。
影片的運作方式
檢查標題、文字記錄或其他影片元數據中的關鍵詞時,會觸發 DLP 警示。 如果有相符專案,工具提示會顯示在 OneDrive 或儲存盤案的 SharePoint 頁面中。
注意事項
DLP 工具提示只會顯示在 OneDrive 和 SharePoint 文件庫中,它們不會直接顯示在 Stream Web 應用程式播放程式頁面上。
電子文件探索
eDiscovery 是針對法律、法規或商務原因識別、收集和稽核電子信息的程式。 您可以使用 Microsoft Purview 電子文件探索 解決方案來搜尋 Exchange Online、商務用 OneDrive、SharePoint Online、Microsoft Teams、Microsoft 365 群組 和 Viva Engage 社群中的數據和內容。 您可以在電子檔探索搜尋內搜尋信箱和網站,然後匯出搜尋結果以進行分析和檢閱。
若要深入瞭解電子檔探索解決方案, 請參閱說明檔。
影片的運作方式
eDiscovery 目前支援影片搜尋、播放和導出。 搜尋特定 SharePoint 或 OneDrive 位置,或搜尋文字記錄中的影片標題或文字,即可識別和收集檔案。
即將推出,電子檔探索中將會支援文字記錄、章節、自定義縮圖等影片元數據,以供檢閱和導出。 如需詳細資訊,請參閱 Microsoft 365 藍圖專案 #106101 和部落格文章 檢查 Microsoft Teams 會議錄製的文字記錄 。
資訊保護 (敏感度標籤)
您可以從 Microsoft Purview 資訊保護 解決方案使用許多功能來協助保護您的數據,無論資料儲存在何處以及存取數據。
不過,敏感度標籤是基本功能,可提供保護動作,並與其他 Purview 解決方案和功能互動。 若要深入瞭解敏感度標籤, 請參閱下列說明檔。
影片的運作方式
Microsoft 365 目前不支持視訊檔案的敏感度標籤。 我們知道這是需要的重要功能,而且我們正在調查未來如何支援這項功能。