Microsoft Purview en datagovernance

Microsoft Purview is een geïntegreerde oplossing voor gegevensbeheer en naleving die mogelijkheden voor het catalogiseren, classificeren, labelen en beschermen van gegevens in het volledige gegevenslandschap van een organisatie samenbrengt. De oplossing omvat gegevens op locatie, gegevensservices van Azure, Microsoft 365 en zelfs gegevens in andere clouds. Purview biedt organisaties één centraal overzicht van waar gevoelige gegevens zich bevinden en zorgt ervoor dat deze worden beschermd.

Microsoft Purview is ontstaan door de voormalige producten Azure Purview (gegevensbeheer) en Microsoft Compliance Manager (nalevingsbeheer) samen te voegen tot één geïntegreerde portal. Het resultaat bestaat uit twee hoofdgebieden:

• Purview Data Governance — gegevens in verschillende bronnen ontdekken en classificeren
• Purview Risk & Compliance — gevoeligheidslabels, DLP-beleid en beheer van insider-risico's

De Purview Data Map vormt de basis van gegevensbeheer in Purview. De oplossing scant automatisch geregistreerde gegevensbronnen — waaronder Azure SQL, Blob Storage, ADLS, SQL Server op locatie en Power BI — en bouwt een metadatacatalogus van alle ontdekte assets. Elke asset wordt beschreven met het schema, de gegevenstypen, classificatielabels en herkomst (waar de gegevens vandaan komen en waar ze naartoe gaan).

Nadat je een gegevensbron hebt geregistreerd, configureer je een scan — een geautomatiseerd proces dat verbinding maakt met de gegevensbron, de metadata en een voorbeeld van de gegevens leest en classificatieregels toepast om gevoelige inhoud te identificeren. Purview bevat meer dan 200 ingebouwde classificaties voor veelvoorkomende typen gevoelige gegevens, zoals creditcardnummers, burgerservicenummers, paspoortnummers en identificatiegegevens voor de gezondheidszorg.

Gevoeligheidslabels zijn tags die op documenten, e-mails en gegevensassets worden toegepast om hun gevoeligheidsniveau aan te geven. Veelvoorkomende labels zijn Openbaar, Algemeen, Vertrouwelijk, Zeer vertrouwelijk. Labels worden gedefinieerd in de nalevingsportal van Purview en kunnen handmatig door gebruikers of automatisch op basis van inhoudsclassificatie worden toegepast. Zodra een document een label heeft, blijft het label aan het document gekoppeld en bepaalt het welke beveiligingen worden toegepast.

Beleid voor gegevensverliespreventie (DLP) in Purview detecteert en beschermt gevoelige informatie automatisch tegen ongepast delen. Een DLP-beleid kan bijvoorbeeld voorkomen dat een e-mail met een creditcardnummer naar een extern adres wordt verzonden, of voorkomen dat een bestand met het label 'Zeer vertrouwelijk' naar een persoonlijke OneDrive wordt geüpload. DLP-beleid is van toepassing op Microsoft 365-services, Teams, SharePoint en Azure-services.

Gegevensherkomst volgt de weg van gegevens vanaf hun oorsprong, via transformaties, naar hun uiteindelijke bestemming. In Purview laten diagrammen van de gegevensherkomst zien hoe gegevens door Azure Data Factory-pijplijnen, Azure Synapse Analytics en andere services stromen. Dit is waardevol voor naleving (de herkomst van gegevens aan auditors aantonen) en voor analyse van de hoofdoorzaak (fouten terugleiden naar problemen in de brongegevens).

Beheer van insider-risico's in Purview detecteert mogelijke gegevensonttrekking door werknemers aan de hand van signalen uit Microsoft 365-activiteit (grote hoeveelheden bestanden downloaden, gevoelige gegevens naar een persoonlijk e-mailadres sturen en buiten normale werktijden toegang tot gegevens krijgen). De oplossing gebruikt machine learning om risicoprofielen op te stellen en genereert waarschuwingen die beveiligingsteams kunnen onderzoeken. Bij alle analyses wordt de privacy van gebruikers gerespecteerd door pseudonimisering toe te passen totdat een onderzoek wordt geopend.

De Purview Data Catalog is een doorzoekbare inventaris van alle gegevensassets die in de gegevenskaart zijn ontdekt en geregistreerd. Data-engineers, analisten en nalevingsfunctionarissen kunnen assets zoeken op naam, type, classificatie of label. Op elke assetpagina staan het schema, voorbeeldgegevens, classificatieresultaten, het gevoeligheidslabel, de gegevensherkomst en het eigenaarschap. Zo worden gegevens toegankelijker voor iedereen, terwijl de beheersingsmaatregelen voor gegevensbeheer behouden blijven.

Met eDiscovery in Purview kunnen juridische en nalevingsteams inhoud uit Microsoft 365-services zoeken, bewaren en exporteren voor juridische procedures. De mogelijkheid Audit biedt een fraudebestendig logboek van gebruikers- en beheerdersactiviteiten in Microsoft 365 en Azure, zodat beveiligingsincidenten forensisch kunnen worden onderzocht. Beide mogelijkheden zijn essentieel voor gereguleerde sectoren met strenge vereisten voor het bewaren van bewijsmateriaal.

Purview en Azure Policy vullen elkaar aan: Purview identificeert waar gevoelige gegevens zich bevinden en classificeert deze, terwijl Azure Policy technische controles afdwingt — bijvoorbeeld door het maken van opslagaccounts zonder versleuteling te weigeren of door te vereisen dat diagnostische logboeken op alle SQL-databases zijn ingeschakeld. Samen vormen ze een governanceframework waarin zowel de gevoeligheid van gegevens als de configuratie van resources actief wordt beheerd.

In deze les hebt u geleerd dat Microsoft Purview een uniform platform biedt voor gegevensbeheer, classificatie en naleving; dat de Data Map automatisch gevoelige gegevens in uw volledige gegevenslandschap ontdekt en classificeert; en dat DLP policies en sensitivity labels voorkomen dat gevoelige gegevens ongepast worden gedeeld of geopend. Hierna bekijken we Microsoft Compliance Manager voor het beoordelen en volgen van uw nalevingspositie.