Dane to jeden z najcenniejszych zasobów firmy - i główny cel cyberprzestępców. Microsoft Purview chroni informacje: klasyfikacja, DLP, szyfrowanie i zgodność. Budujemy. Rozwijamy. Chronimy.
Dane przedsiębiorstwa - dokumentacja handlowa, informacje finansowe, dane klientów i własność intelektualna - należą do jego najcenniejszych zasobów. To właśnie one są dziś celem cyberprzestępców. Ochrona środowiska Microsoft 365 nie może więc kończyć się na kontroli dostępu; musi obejmować także same informacje. Kontrola dostępu decyduje, kto wejdzie do środowiska, ale to ochrona danych decyduje, co stanie się z dokumentem, gdy już zostanie pobrany lub udostępniony. W środowisku Microsoft 365 tę warstwę bezpieczeństwa zapewniają mechanizmy Microsoft Purview.
Purview umożliwia klasyfikację informacji, ochronę przed ich wyciekiem (DLP) oraz szyfrowanie dokumentów, a także wspiera realizację wymagań zgodności. Dzięki temu organizacja może identyfikować i klasyfikować wrażliwe informacje oraz określać zasady ich ochrony i udostępniania - zamiast zakładać, że wszystkie dane są odpowiednio zabezpieczone.
Pierwszym krokiem jest określenie, które informacje rzeczywiście wymagają dodatkowej ochrony. Purview umożliwia klasyfikowanie informacji za pomocą etykiet poufności i powiązanie poziomu poufności z konkretnymi zasadami ochrony. Bez tego wszystkie dane traktowane są tak samo, a najcenniejsze informacje giną w masie plików.
Mechanizmy DLP (Data Loss Prevention) pomagają zapobiegać przypadkowemu lub celowemu ujawnieniu wrażliwych informacji - na przykład wysłaniu poufnego dokumentu poza organizację. Szyfrowanie dokumentów dodatkowo chroni dane, nawet jeśli trafią w niepowołane ręce - bez odpowiednich uprawnień plik pozostaje bezużyteczny dla osoby postronnej.
Oznaczanie i porządkowanie danych według poziomu poufności, aby wiadomo było, które informacje wymagają szczególnej ochrony i jak powinny być udostępniane.
Reguły ograniczające przypadkowe lub celowe ujawnienie danych, na przykład blokujące wysłanie poufnych treści poza organizację lub ostrzegające użytkownika, zanim popełni błąd.
Ochrona treści niezależnie od tego, gdzie trafi dokument - dane pozostają zabezpieczone także poza środowiskiem organizacji, na przykład po przekazaniu pliku podmiotowi zewnętrznemu.
Pomoc w realizacji wymagań m.in. RODO i Dyrektywy NIS2 oraz w procesach eDiscovery, czyli wyszukiwania i udostępniania danych na potrzeby postępowań. Uporządkowane dane ułatwiają wykazanie zgodności, gdy zajdzie taka potrzeba.
Klasyfikacja, DLP, szyfrowanie - trzy warstwy ochrony
informacji.
Wsparcie zgodności - RODO, NIS2 oraz eDiscovery.
Ochrona najcenniejszego zasobu - danych organizacji.
Purview odpowiada za ochronę informacji w środowisku Microsoft 365, domykając architekturę razem z tożsamością (Microsoft Entra ID), urządzeniami (Microsoft Intune) oraz ochroną zagrożeń (Microsoft Defender). Dopiero współpraca wszystkich tych elementów zapewnia ochronę całej organizacji - dlatego Purview wdrażamy jako część spójnego programu, a nie jako oderwany dodatek. Ochrona danych jest tak samo ważna jak ochrona dostępu do nich.
Klasyfikujemy dane według poziomu poufności, aby wiadomo było, co wymaga szczególnej ochrony i jak powinno być udostępniane.
DLP i szyfrowanie ograniczają ryzyko wycieku i ujawnienia informacji, także poza organizacją.
Wspieramy realizację i wykazanie zgodności z wymaganiami, m.in. RODO i NIS2.
Podstawowa ochrona informacji jest elementem fundamentu, a zaawansowane funkcje Purview rozwijamy przede wszystkim w wariancie E5 Assurance.
Razem z Entra ID, Intune i Defender tworzy pełny system ochrony tożsamości, urządzeń, zagrożeń i danych - cztery filary jednej, spójnej architektury bezpieczeństwa.
Wszystko, co warto wiedzieć o Microsoft Pureview.
To rozwiązanie do ochrony informacji w Microsoft 365 - obejmuje klasyfikację danych, ochronę przed wyciekiem (DLP), szyfrowanie dokumentów oraz wsparcie zgodności.
Data Loss Prevention to mechanizmy zapobiegające wyciekowi danych - na przykład blokujące wysłanie poufnego pliku poza organizację lub ostrzegające o takim działaniu.
Tak. Wspiera klasyfikację, ochronę danych oraz eDiscovery. Zgodność zależy również od procesów organizacji - Purview jest wsparciem technologicznym.
Rozbudowane możliwości Microsoft Purview rozwijamy przede wszystkim w wariancie Microsoft 365 E5 Assurance.
