Microsoft Purview e governance dei dati

Microsoft Purview è una soluzione unificata per la governance e la conformità dei dati che riunisce funzionalità di catalogazione, classificazione, applicazione di etichette e protezione dei dati nell'intero patrimonio dati di un'organizzazione. Copre i dati locali, i servizi dati di Azure, Microsoft 365 e persino i dati presenti in altri cloud. Purview offre alle organizzazioni una visione unificata per comprendere dove risiedono i dati sensibili e assicurarsi che siano protetti.

Microsoft Purview è nato dalla fusione dei precedenti prodotti Azure Purview (governance dei dati) e Microsoft Compliance Manager (gestione della conformità) in un unico portale unificato. Il risultato comprende due aree principali:

• Purview Data Governance — individuazione e classificazione dei dati tra le diverse origini
• Purview Risk & Compliance — etichette di riservatezza, criteri DLP e gestione dei rischi interni

La Purview Data Map è la base della governance dei dati in Purview. Esegue automaticamente la scansione delle origini dati registrate, tra cui Azure SQL, Blob Storage, ADLS, SQL Server locale e Power BI, e crea un catalogo di metadati di tutti gli asset individuati. Ogni asset viene descritto con il relativo schema, i tipi di dati, le etichette di classificazione e la derivazione dei dati (da dove provengono i dati e dove vengono inviati).

Dopo aver registrato un'origine dati, si configura una scansione, ovvero un processo automatizzato che si connette all'origine dati, legge i metadati e un campione di dati e applica regole di classificazione per identificare i contenuti sensibili. Purview include oltre 200 classificatori predefiniti per tipi comuni di dati sensibili, come numeri di carte di credito, numeri di previdenza sociale, numeri di passaporto e identificativi sanitari.

Le etichette di riservatezza sono tag applicati a documenti, messaggi di posta elettronica e asset di dati per indicarne il livello di sensibilità. Le etichette comuni includono Pubblico, Generale, Riservato, Altamente riservato. Le etichette vengono definite nel portale di conformità Purview e possono essere applicate manualmente dagli utenti o automaticamente in base alla classificazione del contenuto. Una volta applicata, l'etichetta accompagna il documento e determina quali protezioni vengono applicate.

I criteri di prevenzione della perdita dei dati (DLP) in Purview rilevano e proteggono automaticamente le informazioni sensibili per impedirne la condivisione inappropriata. Ad esempio, un criterio DLP può bloccare l'invio a un indirizzo esterno di un messaggio di posta elettronica contenente un numero di carta di credito oppure impedire il caricamento in un OneDrive personale di un file con l'etichetta 'Altamente riservato'. I criteri DLP si applicano ai servizi Microsoft 365, Teams, SharePoint e ai servizi Azure.

La derivazione dei dati segue il percorso dei dati dalla loro origine, attraverso le trasformazioni, fino alla destinazione finale. In Purview, i diagrammi di derivazione mostrano come i dati fluiscono attraverso le pipeline di Azure Data Factory, Azure Synapse Analytics e altri servizi. Questa funzionalità è utile per la conformità (dimostrare la provenienza dei dati agli auditor) e per l'analisi delle cause radice (risalire dagli errori ai problemi nei dati di origine).

Insider Risk Management in Purview rileva la potenziale esfiltrazione di dati da parte dei dipendenti utilizzando segnali provenienti dalle attività di Microsoft 365 (download di grandi volumi di file, invio di dati sensibili a indirizzi di posta elettronica personali, accesso ai dati al di fuori del normale orario). Utilizza il machine learning per creare profili di rischio e genera avvisi che i team di sicurezza possono analizzare. Tutte le analisi rispettano la privacy degli utenti tramite pseudonimizzazione finché non viene aperta un'indagine.

Il Purview Data Catalog è un inventario ricercabile di tutti gli asset di dati individuati e registrati nella mappa dati. Data engineer, analisti e responsabili della conformità possono cercare gli asset per nome, tipo, classificazione o etichetta. La pagina di ogni asset mostra lo schema, i dati di esempio, i risultati della classificazione, l'etichetta di riservatezza, la derivazione e la proprietà. Ciò consente di democratizzare l'accesso ai dati mantenendo i controlli di governance.

eDiscovery in Purview consente ai team legali e di conformità di cercare, conservare ed esportare contenuti dai servizi Microsoft 365 per procedimenti giudiziari. La funzionalità Audit fornisce un registro a prova di manomissione delle attività degli utenti e degli amministratori in Microsoft 365 e Azure, consentendo indagini forensi sugli incidenti di sicurezza. Entrambe le funzionalità sono essenziali nei settori regolamentati, soggetti a rigorosi requisiti di conservazione delle evidenze.

Purview e Azure Policy si completano a vicenda: Purview identifica dove risiedono i dati sensibili e li classifica, mentre Azure Policy applica controlli tecnici — ad esempio, impedendo la creazione di account di archiviazione senza crittografia oppure richiedendo l'abilitazione dei log di diagnostica in tutti i database SQL. Insieme costituiscono un framework di governance in cui vengono gestiti attivamente sia la sensibilità dei dati sia la configurazione delle risorse.

Verifichi la Sua comprensione dei concetti di Microsoft Azure Fundamentals (AZ-900) illustrati in questa lezione.

In questa lezione ha appreso che: Microsoft Purview offre una piattaforma unificata per la governance dei dati, la classificazione e la conformità; la Data Map individua e classifica automaticamente i dati sensibili nell'intero patrimonio di dati; inoltre, i DLP policies e le sensitivity labels impediscono che i dati sensibili vengano condivisi o consultati in modo inappropriato. Nella prossima lezione analizzeremo Microsoft Compliance Manager per valutare e monitorare il livello di conformità.