Microsoft Purview et gouvernance des données

Microsoft Purview est une solution unifiée de gouvernance et de conformité des données qui rassemble des fonctionnalités de catalogage, de classification, d'étiquetage et de protection des données dans l'ensemble du patrimoine de données d'une organisation. Elle couvre les données locales, les services de données Azure, Microsoft 365 et même les données hébergées dans d'autres clouds. Purview offre aux organisations une vue unifiée pour comprendre où se trouvent les données sensibles et s'assurer qu'elles sont protégées.

Microsoft Purview a été créé en fusionnant les anciens produits Azure Purview (gouvernance des données) et Microsoft Compliance Manager (gestion de la conformité) au sein d'un portail unifié. Le résultat comprend deux grands domaines :

• Gouvernance des données Purview — découvrir et classifier les données provenant de différentes sources
• Purview Risk & Compliance — étiquettes de Sensitivity, stratégies DLP et gestion des risques internes

La Map de données Purview constitue le socle de la gouvernance des données dans Purview. Elle analyse automatiquement les sources de données enregistrées — notamment Azure SQL, Blob Storage, ADLS, SQL Server local et Power BI — et crée un catalogue de métadonnées de toutes les ressources découvertes. Chaque ressource est décrite par son schéma, ses types de données, ses étiquettes de classification et sa traçabilité (l'origine des données et leur destination).

Après avoir enregistré une source de données, vous configurez une analyse — un processus automatisé qui se connecte à la source de données, lit les métadonnées ainsi qu'un échantillon de données, puis applique des règles de classification pour identifier les contenus sensibles. Purview inclut plus de 200 classificateurs intégrés pour les types courants de données sensibles, tels que les numéros de carte bancaire, les numéros de sécurité sociale, les numéros de passeport et les identifiants de santé.

Les étiquettes de Sensitivity sont des balises appliquées aux documents, aux e-mails et aux ressources de données pour indiquer leur niveau de sensibilité. Les étiquettes courantes comprennent Public, General, Confidential, Highly Confidential. Elles sont définies dans le portail de conformité Purview et peuvent être appliquées manuellement par les utilisateurs ou automatiquement selon la classification du contenu. Une fois apposée, l'étiquette accompagne le document et détermine les protections qui lui sont appliquées.

Les stratégies de prévention de la perte de données (DLP) dans Purview détectent et protègent automatiquement les informations sensibles afin d'empêcher leur partage inapproprié. Par exemple, une stratégie DLP peut bloquer l'envoi vers une adresse externe d'un e-mail contenant un numéro de carte bancaire, ou empêcher le téléversement d'un fichier portant l'étiquette « Highly Confidential » vers un OneDrive personnel. Les stratégies DLP s'appliquent aux services Microsoft 365, à Teams, à SharePoint et aux services Azure.

La traçabilité des données suit le parcours des données depuis leur origine, à travers les transformations, jusqu'à leur destination finale. Dans Purview, les diagrammes de traçabilité montrent comment les données circulent dans les pipelines Azure Data Factory, Azure Synapse Analytics et d'autres services. Cette fonctionnalité est utile pour la conformité (prouver la provenance des données aux auditeurs) et pour l'analyse des causes profondes (remonter des erreurs jusqu'aux problèmes liés aux données sources).

La gestion des risques internes dans Purview détecte les exfiltrations potentielles de données par des employés en utilisant les signaux issus de l'activité Microsoft 365 (téléchargement de gros volumes de fichiers, envoi de données sensibles vers une adresse e-mail personnelle ou accès aux données en dehors des heures habituelles). Elle utilise l'apprentissage automatique pour établir des profils de risque et génère des alertes que les équipes de sécurité peuvent examiner. Toutes les analyses respectent la vie privée des utilisateurs grâce à la pseudonymisation jusqu'à l'ouverture d'une enquête.

Le catalogue de données Purview est un inventaire consultable de toutes les ressources de données découvertes et enregistrées dans la Map de données. Les ingénieurs de données, les analystes et les responsables de la conformité peuvent rechercher des ressources par nom, type, classification ou étiquette. Chaque page de ressource affiche son schéma, un échantillon de données, les résultats de classification, l'étiquette de Sensitivity, la traçabilité et le propriétaire. Cela favorise la démocratisation des données tout en maintenant les contrôles de gouvernance.

eDiscovery dans Purview permet aux équipes juridiques et de conformité de rechercher, de conserver et d'exporter du contenu provenant des services Microsoft 365 dans le cadre de procédures judiciaires. La fonctionnalité d'audit fournit un journal infalsifiable des activités des utilisateurs et des administrateurs dans Microsoft 365 et Azure, ce qui permet l'analyse judiciaire des incidents de sécurité. Ces deux fonctionnalités sont essentielles pour les secteurs réglementés soumis à des exigences strictes de conservation des preuves.

Purview et Azure Policy se complètent : Purview identifie l’emplacement des données sensibles et les classe, tandis qu’Azure Policy applique des contrôles techniques — par exemple, en refusant la création de comptes de stockage sans chiffrement ou en exigeant l’activation des journaux de diagnostic sur toutes les bases de données SQL. Ensemble, ils forment un cadre de gouvernance dans lequel la sensibilité des données et la configuration des ressources sont gérées activement.

Testez votre compréhension des concepts de Microsoft Azure Fundamentals (AZ-900) abordés dans cette leçon.

Dans cette leçon, vous avez appris que Microsoft Purview fournit une plateforme unifiée pour la gouvernance, la classification et la conformité des données ; que la Data Map détecte et classe automatiquement les données sensibles dans l’ensemble de votre patrimoine de données ; et que les policies DLP et les étiquettes de sensibilité empêchent le partage ou l’accès inapproprié aux données sensibles. Nous allons maintenant découvrir Microsoft Compliance Manager pour évaluer et suivre votre niveau de conformité.