Microsoft Purview и управление данными

Microsoft Purview — это унифицированное решение для управления данными и соответствия требованиям, объединяющее возможности каталогизации, классификации, маркировки и защиты данных во всём массиве данных организации. Оно охватывает локальные данные, службы данных Azure, Microsoft 365 и даже данные в других облаках. Purview предоставляет организациям единое представление обо всех данных, позволяя понять, где находятся конфиденциальные данные, и обеспечить их защиту.

Microsoft Purview появился в результате объединения прежних продуктов Azure Purview (управление данными) и Microsoft Compliance Manager (управление соответствием требованиям) в единый портал. В результате появились две основные области:

• Purview Data Governance — обнаружение и классификация данных из различных источников
• Purview Risk & Compliance — метки конфиденциальности, политики DLP и управление рисками инсайдеров

Purview Data Map — основа управления данными в Purview. Она автоматически сканирует зарегистрированные источники данных, включая Azure SQL, Blob Storage, ADLS, локальный SQL Server и Power BI, и создаёт каталог метаданных всех обнаруженных ресурсов. Каждый ресурс описывается схемой, типами данных, метками классификации и происхождением данных (откуда данные поступили и куда направляются).

После регистрации источника данных Вы настраиваете сканирование — автоматический процесс, который подключается к источнику данных, считывает метаданные и образец данных и применяет правила классификации для выявления конфиденциального содержимого. Purview включает более 200 встроенных классификаторов для распространённых типов конфиденциальных данных, таких как номера кредитных карт, номера социального страхования, номера паспортов и идентификаторы медицинских услуг.

Метки конфиденциальности — это теги, применяемые к документам, сообщениям электронной почты и ресурсам данных для обозначения уровня их конфиденциальности. Распространённые метки: Public, General, Confidential, Highly Confidential. Метки определяются на портале соответствия Purview и могут применяться пользователями вручную или автоматически на основе классификации содержимого. После присвоения метка сопровождает документ и определяет применяемые меры защиты.

Политики Data Loss Prevention (DLP) в Purview автоматически обнаруживают конфиденциальную информацию и защищают её от ненадлежащего распространения. Например, политика DLP может заблокировать отправку сообщения электронной почты с номером кредитной карты на внешний адрес или запретить загрузку файла с меткой «Highly Confidential» в личный OneDrive. Политики DLP применяются в службах Microsoft 365, Teams, SharePoint и службах Azure.

Происхождение данных отслеживает путь данных от источника через преобразования до конечного места назначения. В Purview диаграммы происхождения показывают, как данные проходят через конвейеры Azure Data Factory, Azure Synapse Analytics и другие службы. Это полезно для соблюдения требований (подтверждения происхождения данных аудиторам) и анализа первопричин (отслеживания ошибок до проблем в исходных данных).

Insider Risk Management в Purview обнаруживает потенциальную утечку данных сотрудниками, используя сигналы активности Microsoft 365 (загрузка больших объёмов файлов, отправка конфиденциальных данных на личную электронную почту, доступ к данным в нерабочее время). Система применяет машинное обучение для построения профилей риска и формирует оповещения для расследования командами безопасности. Весь анализ защищает конфиденциальность пользователей с помощью псевдонимизации до начала расследования.

Purview Data Catalog — это доступный для поиска перечень всех ресурсов данных, обнаруженных и зарегистрированных на карте данных. Инженеры по работе с данными, аналитики и специалисты по соответствию требованиям могут искать ресурсы по имени, типу, классификации или метке. На странице каждого ресурса отображаются его схема, образец данных, результаты классификации, метка конфиденциальности, происхождение данных и владелец. Это обеспечивает демократизацию данных при сохранении мер контроля управления.

eDiscovery в Purview позволяет юридическим командам и специалистам по соответствию требованиям искать, сохранять и экспортировать содержимое служб Microsoft 365 для судебных разбирательств. Возможность Audit предоставляет защищённый от незаметного изменения журнал действий пользователей и администраторов в Microsoft 365 и Azure, что позволяет проводить криминалистические расследования инцидентов безопасности. Обе возможности необходимы регулируемым отраслям со строгими требованиями к сохранению свидетельств.

Purview и Azure Policy дополняют друг друга: Purview определяет, где находятся конфиденциальные данные, и классифицирует их, а Azure Policy применяет технические меры контроля — например, запрещает создание учетных записей хранения без шифрования или требует включить журналы диагностики для всех баз данных SQL. Вместе они образуют платформу управления, в которой активно контролируются как конфиденциальность данных, так и конфигурация ресурсов.

Проверьте, насколько хорошо Вы поняли концепции Microsoft Azure Fundamentals (AZ-900) из этого урока.

В этом уроке Вы узнали, что Microsoft Purview предоставляет единую платформу для управления данными, их классификации и обеспечения соответствия требованиям; Карта данных автоматически обнаруживает и классифицирует конфиденциальные данные во всей Вашей среде данных; а политики DLP и метки конфиденциальности предотвращают ненадлежащее предоставление доступа к конфиденциальным данным и их передачу. Далее мы рассмотрим Microsoft Compliance Manager, предназначенный для оценки и отслеживания состояния соответствия требованиям.