Microsoft Purview i zarządzanie danymi

Microsoft Purview to ujednolicone rozwiązanie do zarządzania danymi i zgodnością, które łączy funkcje katalogowania, klasyfikowania, etykietowania i ochrony danych w całym zasobie danych organizacji. Obejmuje dane lokalne, usługi danych platformy Azure, Microsoft 365, a nawet dane w innych chmurach. Purview zapewnia organizacjom jeden widok umożliwiający zrozumienie, gdzie znajdują się dane wrażliwe, oraz zapewnienie ich ochrony.

Microsoft Purview powstał przez połączenie wcześniejszych produktów Azure Purview (zarządzanie danymi) i Microsoft Compliance Manager (zarządzanie zgodnością) w jeden ujednolicony portal. Rezultat obejmuje dwa główne obszary:

• Purview Data Governance — odnajdywanie i klasyfikowanie danych z różnych źródeł
• Purview Risk & Compliance — etykiety poufności, zasady DLP i zarządzanie ryzykiem wewnętrznym

Purview Data Map stanowi podstawę zarządzania danymi w Purview. Automatycznie skanuje zarejestrowane źródła danych — w tym Azure SQL, Blob Storage, ADLS, lokalny SQL Server i Power BI — oraz tworzy katalog metadanych wszystkich odnalezionych zasobów. Każdy zasób jest opisany za pomocą schematu, typów danych, etykiet klasyfikacji i pochodzenia danych (informacji o tym, skąd dane pochodzą i dokąd trafiają).

Po zarejestrowaniu źródła danych konfigurują Państwo skanowanie — automatyczny proces, który łączy się ze źródłem danych, odczytuje metadane i próbkę danych oraz stosuje reguły klasyfikacji w celu identyfikacji zawartości wrażliwej. Purview zawiera ponad 200 wbudowanych klasyfikatorów typowych rodzajów danych wrażliwych, takich jak numery kart kredytowych, numery ubezpieczenia społecznego, numery paszportów i identyfikatory medyczne.

Etykiety poufności to tagi stosowane do dokumentów, wiadomości e-mail i zasobów danych w celu wskazania poziomu ich poufności. Typowe etykiety to Public, General, Confidential, Highly Confidential. Etykiety są definiowane w portalu zgodności Purview i mogą być stosowane ręcznie przez użytkowników lub automatycznie na podstawie klasyfikacji zawartości. Po nadaniu etykieta pozostaje przypisana do dokumentu i określa stosowane zabezpieczenia.

Zasady Data Loss Prevention (DLP) w Purview automatycznie wykrywają poufne informacje i chronią je przed niewłaściwym udostępnieniem. Na przykład zasada DLP może zablokować wysłanie na zewnętrzny adres wiadomości e-mail zawierającej numer karty kredytowej albo uniemożliwić przekazanie pliku oznaczonego etykietą „Highly Confidential” do osobistej usługi OneDrive. Zasady DLP obowiązują w usługach Microsoft 365, Teams, SharePoint i Azure.

Pochodzenie danych śledzi drogę danych od źródła, przez kolejne przekształcenia, aż do miejsca docelowego. W Purview diagramy pochodzenia pokazują przepływ danych przez potoki Azure Data Factory, Azure Synapse Analytics i inne usługi. Jest to przydatne w zapewnianiu zgodności (umożliwia udowodnienie audytorom pochodzenia danych) oraz w analizie przyczyn źródłowych (pozwala prześledzić błędy do problemów w danych źródłowych).

Funkcja Insider Risk Management w Purview wykrywa potencjalne wynoszenie danych przez pracowników, wykorzystując sygnały z aktywności w Microsoft 365 (pobieranie dużych ilości plików, wysyłanie poufnych danych na prywatny adres e-mail, uzyskiwanie dostępu do danych poza normalnymi godzinami). Korzysta z uczenia maszynowego do tworzenia profili ryzyka i generuje alerty dla zespołów bezpieczeństwa w celu przeprowadzenia analizy. Cała analiza respektuje prywatność użytkowników dzięki pseudonimizacji do momentu wszczęcia dochodzenia.

Purview Data Catalog to umożliwiający wyszukiwanie spis wszystkich zasobów danych odnalezionych i zarejestrowanych na mapie danych. Inżynierowie danych, analitycy i specjaliści ds. zgodności mogą wyszukiwać zasoby według nazwy, typu, klasyfikacji lub etykiety. Strona każdego zasobu zawiera jego schemat, przykładowe dane, wyniki klasyfikacji, etykietę poufności, pochodzenie i informacje o właścicielu. Umożliwia to demokratyzację dostępu do danych przy zachowaniu mechanizmów kontroli zarządzania.

eDiscovery w Purview umożliwia zespołom prawnym i zespołom ds. zgodności wyszukiwanie, zachowywanie i eksportowanie zawartości z usług Microsoft 365 na potrzeby postępowań prawnych. Funkcja Audit udostępnia odporny na manipulacje dziennik aktywności użytkowników i administratorów w Microsoft 365 i Azure, umożliwiając dochodzenia kryminalistyczne dotyczące incydentów bezpieczeństwa. Obie funkcje są niezbędne w branżach regulowanych, w których obowiązują rygorystyczne wymagania dotyczące przechowywania dowodów.

Purview i Azure Policy wzajemnie się uzupełniają: Purview identyfikuje miejsca przechowywania danych wrażliwych i je klasyfikuje, natomiast Azure Policy wymusza mechanizmy kontroli technicznej — na przykład odmawia utworzenia kont magazynu bez szyfrowania lub wymaga włączenia dzienników diagnostycznych we wszystkich bazach danych SQL. Razem tworzą strukturę ładu, w której zarówno wrażliwość danych, jak i konfiguracja zasobów są aktywnie zarządzane.

Sprawdź swoją znajomość zagadnień Microsoft Azure Fundamentals (AZ-900) omówionych w tej lekcji.

W tej lekcji dowiedzieli się Państwo, że: Microsoft Purview zapewnia ujednoliconą platformę do zarządzania danymi, ich klasyfikowania i zapewniania zgodności; Data Map automatycznie wykrywa i klasyfikuje dane wrażliwe w całym środowisku danych; a zasady DLP i etykiety poufności zapobiegają niewłaściwemu udostępnianiu danych wrażliwych lub uzyskiwaniu do nich nieuprawnionego dostępu. Następnie omówimy Microsoft Compliance Manager, który służy do oceniania i śledzenia stanu zgodności.