Soluções de conformidade de dados do Microsoft Purview

As soluções de conformidade de dados do Microsoft Purview ajudam você a gerenciar e monitorar seus dados, proteger informações, minimizar riscos de conformidade e atender aos requisitos regulamentares. Este artigo ajuda você a saber mais sobre as soluções de conformidade de dados do Microsoft Purview e a começar rapidamente a implantar essas soluções para atender às necessidades específicas de conformidade da sua organização.

Se você for novo no Microsoft Purview, considere começar com a avaliação do Suíte do Microsoft Purview para explorar os recursos de conformidade no nível E5 gratuitamente.

Soluções de conformidade de dados

O Microsoft Purview oferece as seguintes soluções de conformidade de dados para ajudar sua organização a gerenciar o risco de dados, atender aos requisitos regulatórios e responder a obrigações legais:

Monitorar a atividade organizacional com a Auditoria

As soluções de auditoria do Microsoft Purview fornecem uma solução integrada para ajudar as organizações a responder com eficácia a eventos de segurança, investigações forenses, investigações internas e obrigações de conformidade. O log de auditoria unificado da sua organização captura, registra e retém milhares de operações de usuários e administradores executadas em dezenas de serviços e soluções do Microsoft 365.

Use a Auditoria quando sua organização precisar:

  • Investigue possíveis violações de segurança e determine o escopo do comprometimento.
  • Ofereça suporte a investigações internas rastreando as atividades de usuários e administradores nos serviços do Microsoft 365.
  • Cumpra as obrigações de conformidade por meio da retenção de registros de auditoria de longo prazo.
  • Conduza investigações forenses revisando quando os itens de email foram acessados, encaminhados ou respondidos.

Para começar a usar a Auditoria ou saber mais, consulte os seguintes artigos:

Detectar mensagens inadequadas com a Conformidade de Comunicação

Conformidade de Comunicação do Microsoft Purview ajuda a minimizar os riscos, ajudando você a detectar, capturar e executar rapidamente ações de correção para comunicações por email e do Microsoft Teams. Essas ações incluem comunicações inadequadas contendo palavrões, ameaças e assédio e comunicações que compartilham informações confidenciais dentro e fora de sua organização.

Use a Conformidade de Comunicação quando sua organização precisar:

  • Detectar e agir contra assédio, ameaças ou palavrões no local de trabalho nas comunicações do usuário.
  • Monitore o compartilhamento inadequado de informações confidenciais dentro e fora da sua organização.
  • Atender aos requisitos regulatórios para supervisão de mensagens em serviços financeiros, como a Regra 3110 da FINRA.
  • Identificar possíveis informações privilegiadas, conluio ou comunicações não autorizadas sobre projetos confidenciais.

Para começar a usar a Conformidade de Comunicação ou saber mais, consulte os seguintes artigos:

Gerenciar requisitos regulatórios com o Gerenciador de Conformidade

O Gerenciador de Conformidade do Microsoft Purview ajuda você a gerenciar os requisitos de conformidade da sua organização com mais facilidade e conveniência. O Gerenciador de Conformidade pode ajudá-lo durante todo o percurso de conformidade, incluindo desde fazer um inventário dos riscos de proteção de dados até gerenciar as complexidades de implementação de controles, mantendo-o atualizado quanto aos regulamentos e certificações e enviando relatórios para auditores. A Microsoft também oferece um conjunto abrangente de ofertas de conformidade para ajudar sua organização a cumprir os requisitos nacionais, regionais e específicos do setor que regem a coleta e o uso de dados.

Use o Gerenciador de Conformidade quando sua organização precisar:

  • Avalie e gerencie a postura de conformidade em ambientes multinuvem.
  • Prepare-se para auditorias acompanhando as ações de aprimoramento e as pontuações de conformidade.
  • Mantenha-se atualizado com as regulamentações em evolução usando avaliações predefinidas para mais de 360 padrões regionais e do setor.
  • Priorize quais ações tomar primeiro com base na pontuação de conformidade baseada em risco.

Para começar a usar o Gerenciador de Conformidade ou saber mais, confira os seguintes artigos:

Reter e excluir conteúdo com o Gerenciamento do Ciclo de Vida de Dados

Gerenciamento do Ciclo de Vida dos Dados do Microsoft Purview fornece ferramentas e recursos para reter e excluir conteúdo no Exchange, SharePoint, OneDrive, Grupos do Microsoft 365, Teams e Viva Engage. Reter e excluir emails, documentos e mensagens geralmente atende aos requisitos regulatórios e de conformidade. No entanto, excluir conteúdo que não tem mais valor comercial também reduz sua exposição a ataques cibernéticos.

Use o Gerenciamento do Ciclo de Vida de Dados quando sua organização precisar:

  • Retenha o conteúdo por um período especificado para atender aos requisitos regulatórios e de conformidade.
  • Exclua o conteúdo que não tem mais valor comercial para reduzir sua exposição a ataques cibernéticos.
  • Arquivo dados de caixa de correio para usuários que precisam de mais de 100 GB de armazenamento.
  • Reter o conteúdo da caixa de correio depois que os usuários deixarem sua organização por meio de caixas de correio inativas.

Para começar a usar o Gerenciamento do Ciclo de Vida de Dados ou saber mais, confira os seguintes artigos:

Descoberta Eletrônica do Microsoft Purview é o processo de identificação, coleta e auditoria de informações eletrônicas por motivos legais, regulatórios ou comerciais. Use a Descoberta Eletrônica para pesquisar dados e conteúdo no Exchange Online, OneDrive, SharePoint, Microsoft Teams, Grupos do Microsoft 365 e equipes do Viva Engage. Você pode pesquisar caixas de correio e sites na mesma pesquisa de Descoberta Eletrônica e, em seguida, exportar os resultados da pesquisa para análise e revisão.

Use a Descoberta Eletrônica quando sua organização precisar:

  • Identificar e coletar informações armazenadas eletronicamente como prova para casos legais.
  • Responder a solicitações de investigação regulatória e litígio.
  • Preserve o conteúdo no local para evitar a exclusão durante uma investigação.
  • Reduza os custos de revisão usando análises, como detecção quase duplicada e threading de email.

Para começar a usar a Descoberta Eletrônica ou saber mais, consulte os seguintes artigos:

Atender aos requisitos de manutenção de registros com o Gerenciamento de registros

O Gerenciamento de Registros do Microsoft Purview ajuda sua organização a gerenciar suas obrigações legais, fornece a capacidade de demonstrar conformidade com os regulamentos e aumenta a eficiência descartando regularmente itens que não precisam mais ser retidos, não têm mais valor ou não são mais necessários para fins comerciais.

Use o Gerenciamento de registros quando sua organização precisar:

  • Declare itens como registros ou registros regulatórios para garantir que o conteúdo permaneça imutável.
  • Inicie períodos de retenção com base em eventos específicos, como expiração de contrato ou rescisão de funcionário.
  • Conduza revisões de disposição com prova de exclusão para auditoria de conformidade.
  • Gerencie o ciclo de vida de conteúdo crítico para os negócios com controle rigoroso e trilhas de auditoria.

Para começar a usar o Gerenciamento de registros ou saber mais, consulte os seguintes artigos:

As soluções de conformidade de dados do Microsoft Purview funcionam com outras áreas de solução do Microsoft Purview:

Para implantar soluções de conformidade integradas, consulte Implantar uma solução de governança de dados.