Microsoft Purview e governança de dados

O Microsoft Purview é uma solução unificada de governança e conformidade de dados que reúne recursos de catalogação, classificação, rotulagem e proteção de dados em todo o ambiente de dados de uma organização. Ele abrange dados locais, serviços de dados do Azure, Microsoft 365 e até dados em outras nuvens. O Purview oferece às organizações uma visão unificada para entender onde estão os dados confidenciais e garantir que sejam protegidos.

O Microsoft Purview foi criado pela combinação do antigo Azure Purview (governança de dados) com o Microsoft Compliance Manager (gerenciamento de conformidade) em um único portal unificado. O resultado inclui duas áreas principais:

• Purview Data Governance — descobrir e classificar dados em diferentes fontes
• Purview Risk & Compliance — rótulos de Sensitivity, políticas de DLP e gerenciamento de riscos internos

O Purview Data Map é a base da governança de dados no Purview. Ele examina automaticamente as fontes de dados registradas — incluindo Azure SQL, Blob Storage, ADLS, SQL Server local e Power BI — e cria um catálogo de metadados de todos os ativos descobertos. Cada ativo é descrito com seu esquema, tipos de dados, rótulos de classificação e linhagem (de onde os dados vieram e para onde vão).

Depois de registrar uma fonte de dados, você configura um exame — um processo automatizado que se conecta à fonte de dados, lê os metadados e uma amostra dos dados e aplica regras de classificação para identificar conteúdo confidencial. O Purview inclui mais de 200 classificadores integrados para tipos comuns de dados confidenciais, como números de cartão de crédito, números de seguridade social, números de passaporte e identificadores de saúde.

Os rótulos de Sensitivity são etiquetas aplicadas a documentos, emails e ativos de dados para indicar seu nível de confidencialidade. Os rótulos comuns incluem Public, General, Confidential, Highly Confidential. Os rótulos são definidos no portal de conformidade do Purview e podem ser aplicados manualmente pelos usuários ou automaticamente com base na classificação do conteúdo. Depois de atribuída, a etiqueta acompanha o documento e controla quais proteções são aplicadas.

As políticas de prevenção contra perda de dados (DLP) no Purview detectam e protegem automaticamente informações confidenciais contra compartilhamento inadequado. Por exemplo, uma política de DLP pode bloquear o envio para um endereço externo de um email que contenha um número de cartão de crédito ou impedir que um arquivo rotulado como 'Highly Confidential' seja carregado em um OneDrive pessoal. As políticas de DLP aplicam-se aos serviços do Microsoft 365, Teams, SharePoint e aos serviços do Azure.

A linhagem de dados acompanha o percurso dos dados desde sua origem, passando pelas transformações, até seu destino final. No Purview, os diagramas de linhagem mostram como os dados fluem pelos pipelines do Azure Data Factory, pelo Azure Synapse Analytics e por outros serviços. Isso é valioso para a conformidade (comprovar a procedência dos dados aos auditores) e para a análise da causa raiz (rastrear erros até problemas nos dados de origem).

O gerenciamento de riscos internos no Purview detecta possíveis exfiltrações de dados por funcionários usando sinais da atividade do Microsoft 365 (baixar grandes volumes de arquivos, enviar dados confidenciais para emails pessoais e acessar dados fora do horário normal). Ele usa aprendizado de máquina para criar perfis de risco e gerar alertas para investigação pelas equipes de segurança. Todas as análises respeitam a privacidade dos usuários por meio de pseudonimização até que uma investigação seja aberta.

O catálogo de dados do Purview é um inventário pesquisável de todos os ativos de dados descobertos e registrados no mapa de dados. Engenheiros de dados, analistas e responsáveis pela conformidade podem pesquisar ativos por nome, tipo, classificação ou etiqueta. A página de cada ativo mostra seu esquema, dados de exemplo, resultados da classificação, rótulo de Sensitivity, linhagem e proprietário. Isso permite democratizar o acesso aos dados, mantendo os controles de governança.

O eDiscovery no Purview permite que as equipes jurídicas e de conformidade pesquisem, preservem e exportem conteúdo dos serviços do Microsoft 365 para processos judiciais. O recurso de auditoria fornece um registro com evidências de adulteração das atividades de usuários e administradores no Microsoft 365 e no Azure, permitindo a investigação forense de incidentes de segurança. Ambos os recursos são essenciais para setores regulamentados com requisitos rigorosos de preservação de evidências.

Purview e Azure Policy complementam-se: o Purview identifica onde estão os dados confidenciais e classifica-os, enquanto o Azure Policy aplica controlos técnicos — por exemplo, impedindo a criação de contas de armazenamento sem encriptação ou exigindo que os registos de diagnóstico estejam ativados em todas as bases de dados SQL. Em conjunto, formam uma estrutura de governação na qual tanto a sensibilidade dos dados como a configuração dos recursos são geridas ativamente.

Teste a sua compreensão dos conceitos do Microsoft Azure Fundamentals (AZ-900) abordados nesta lição.

Nesta lição, aprendeu que o Microsoft Purview fornece uma plataforma unificada para governação, classificação e conformidade de dados; o Data Map deteta e classifica automaticamente dados confidenciais em todo o seu património de dados; e as políticas DLP e os rótulos de confidencialidade impedem que dados confidenciais sejam partilhados ou acedidos de forma inadequada. A seguir, vamos explorar o Microsoft Compliance Manager para avaliar e acompanhar o seu estado de conformidade.