Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Importante
A Conformidade de Comunicações do Microsoft Purview fornece as ferramentas para ajudar as organizações a detectar conformidade regulatória (por exemplo, SEC ou FINRA) e violações de conduta comercial, como informações sensíveis ou confidenciais, linguagem de assédio ou ameaça e compartilhamento de conteúdo adulto. A Conformidade de Comunicação é criada com privacidade por design. Os nomes de usuário são pseudonimizados por padrão, os controles de acesso baseados em funções são incorporados, os investigadores são aceitos por um administrador e os logs de auditoria estão em vigor para ajudar a garantir a privacidade no nível do usuário.
Proteger informações confidenciais e detectar e agir em relação a incidentes de assédio no local de trabalho é uma parte importante da conformidade com políticas e padrões internos. Conformidade de Comunicação do Microsoft Purview ajuda a minimizar esses riscos, ajudando você a detectar, capturar e executar rapidamente ações de correção para email, comunicações do Microsoft Teams, Microsoft 365 Copilot e Interações do Microsoft 365 Copilot Chat. Essas comunicações podem incluir comunicações potencialmente inadequadas contendo palavrões, ameaças e assédio, e comunicações que compartilham informações confidenciais dentro e fora de sua organização.
A Conformidade de Comunicações do Microsoft Purview é uma solução de risco interno que o ajuda a detectar, capturar e agir de acordo com as mensagens inadequadas que podem levar a possíveis incidentes de segurança de dados ou de conformidade na sua organização. A Conformidade de Comunicação avalia mensagens baseadas em texto e imagem em aplicativos da Microsoft e de terceiros (Teams, Microsoft 365 Copilot e Microsoft 365 Copilot Chat, Viva Engage, Outlook, WhatsApp e outros) quanto a possíveis violações da política de negócios, incluindo compartilhamento inadequado de informações confidenciais, ameaças linguagem de assédio e possíveis violações regulatórias, como manipulações de ações e capital.
A missão da Communication Compliance é promover comunicações seguras e compatíveis nos canais de comunicação empresarial dos clientes. Com os controles de acesso baseados em função, os investigadores humanos podem tomar ações de correção, como remover uma mensagem do Teams ou notificar os remetentes quanto a uma conduta potencialmente inadequada.
Funcionalidades do sistema
Importante
A Microsoft está comprometida em garantir que os sistemas de inteligência artificial (IA) sejam desenvolvidos de forma responsável e de maneira a garantir a confiança das pessoas. Como parte desse compromisso, as equipes de engenharia do Microsoft Purview estão operacionalizando os seis princípios principais da estratégia de IA Responsável da Microsoft para projetar, compilar e gerenciar soluções de IA. Como parte do nosso esforço para implantar a IA de forma responsável, fornecemos documentação, acesso baseado em função, atestado de cenário, e muito mais para ajudar as organizações a usarem os sistemas de IA de forma responsável.
A Conformidade de Comunicação usa modelos de aprendizado de máquina e correspondência de palavra-chave para identificar mensagens contendo possíveis violações de conduta comercial ou política regulatória que um investigador analisa. A Conformidade de Comunicação cultiva a privacidade do usuário com pseudônimo e uso responsável do produto, fornecendo controles de acesso baseados em função.
Os usuários obtêm permissões que lhes permitem executar as tarefas em sua função, como:
- Função de administrador: os administradores configuram políticas para detectarem padrões específicos em uma organização. Os administradores escolhem quais classificadores de aprendizado de máquina incluir nas políticas e podem usar o valor dos classificadores de aprendizado de máquina juntamente com a correspondência de palavra-chave e frase para atender às necessidades organizacionais.
- Função de investigador: os investigadores veem e corrigem as mensagens potencialmente arriscadas sinalizadas pelos classificadores internos. Os investigadores têm uma série de ações que podem tomar para lidar com a mensagem exibida e nenhuma ação automática é tomada sem a revisão manual do investigador. Os investigadores podem compartilhar comentários sobre mensagens classificadas incorretamente pelos classificadores da Microsoft pela ação Relatar como Classificada Incorretamente, que visa melhorar continuamente o desempenho do classificador pélos comentários enviados pelos clientes.
- Função de conformidade de comunicação: a função de conformidade de comunicação pode criar políticas para a organização e revisar as correspondências de política para cada política.
Usos pretendidos da Conformidade de Comunicação
Importante
Conformidade de Comunicação do Microsoft Purview fornece ferramentas internas de aprendizado de máquina para detectar mensagens que podem violar requisitos regulatórios, de conduta ou organizacionais. Os usuários podem escolher classificadores internos durante a configuração da política para avaliar as comunicações da organização. Os administradores podem editar as configurações de política a qualquer momento de acordo com as necessidades organizacionais. Criada com privacidade por design, a Microsoft não recebe dados ou avaliações de clientes, a menos que os investigadores da sua organização consintam explicitamente com o relatório como ação classificada incorretamente .
O Communication Compliance capacita as organizações a detectar, fazer triagem e corrigir comunicações com possíveis violações de conduta comercial e conformidade regulatória. A Conformidade de Comunicação fornece os seguintes modelos de política que usam classificadores de machine learning para os usuários:
- Conduta empresarial: classificadores de discriminação, palavrões, ameaças e assédio direcionado
- Conformidade regulatória: sabotagem corporativa, reclamações de clientes, presentes e entretenimento, lavagem de dinheiro, conluio regulatório, manipulação de ações, classificadores de divulgação não autorizados
Métricas usadas para avaliar e medir o desempenho
A Conformidade de Comunicação considera muitas métricas para avaliar holisticamente a precisão e o desempenho do sistema. As taxas de falsos positivos e de verdadeiros positivos (também conhecidas como taxas de recall) dos conjuntos de dados de teste são duas das métricas mais importantes que informam o desempenho do classificador. Métricas quantitativas, como o número de ocorrências e o feedback qualitativo dos clientes, também ajudam a avaliar o desempenho e melhorar os classificadores.
Fatores e configurações operacionais
Os fatores e as configurações operacionais permitem o uso eficaz e responsável do sistema. A tabela a seguir detalha esses fatores e configurações:
| Fator operacional | Benefícios |
|---|---|
| Controle de acesso baseado em função | - Nenhum indivíduo tem muito poder para influenciar o uso da Conformidade de Comunicação na organização: - Os investigadores só podem exibir políticas que tenham permissão para exibir - Os administradores só podem criar e editar políticas - A função de conformidade de comunicação tem as permissões mais difundidas para visualizar e editar políticas. |
| Usando várias condições em uma política | Você pode ajustar o valor dos classificadores de aprendizado de máquina com outros recursos, como correspondência de frases-chave, detecção de informações confidenciais ou escopo para domínios específicos. |
| Relatório de usuário final de conteúdo inadequado no Teams | Os destinatários das mensagens podem denunciar mensagens que considerem inadequadas ou que considerem um incidente de segurança de dados como uma abordagem proativa para identificar os riscos de comunicação. |
| Destaque de palavras-chave de mensagens capturadas pelos classificadores incorporados | Os investigadores obtêm clareza sobre quais frases-chave acionam quais classificadores. |
| Pseudonimização | Os aliases de remetente e destinatário são pseudonimizados para minimizar o viés de investigação. |
| Os usuários escolhem quais canais de comunicação devem ser detectados para detectar padrões em | Os usuários podem escolher quais canais, como Microsoft Teams, Exchange, Viva Engage ou fontes de terceiros, devem identificar e detectar padrões de conteúdo. |
| Loop de comentários para relatar itens classificados incorretamente | Os itens classificados incorretamente pelos classificadores de aprendizado de máquina podem ser relatados à Microsoft para melhorar o desempenho futuro dos classificadores. A privacidade do usuário é honrada de acordo com a Política de Privacidade da Microsoft. |
Limitações de Conformidade de Comunicação
Toda solução de inteligência artificial tem limitações. Você pode minimizar o impacto dessas limitações ao usar a Conformidade de Comunicação. A tabela a seguir descreve essas limitações.
| Limitações | Usuários afetados | Maneiras de minimizar o impacto |
|---|---|---|
| Mensagens falsas positivas | Remetentes de mensagens | - A conformidade com as comunicações usa um loop de comentários para relatar os itens classificados incorretamente para melhorar continuamente o desempenho do classificador. - Os revisores humanos devem exibir a mensagem antes que a ação seja tomada. |
| Mensagens falsas negativas | Administradores e destinatários de mensagens | Os classificadores do aprendizado de máquina podem ser combinados com várias condições, como correspondência de frases-chave ou escopo do usuário para atenderem às necessidades organizacionais exclusivas. |
| Suporte limitado para digitação evasiva e outras entradas adversárias | Destinatários de mensagens | A cobertura básica de digitação evasiva é fornecida para lidar com a troca de letras por números, com aprimoramentos que virão nas próximas versões. |
| Nem todos os idiomas são contemplados | Destinatários de mensagens | Atualmente, há suporte para 12 idiomas correspondentes às regiões de maior uso. |
Configurar a conformidade de comunicação
Use as etapas a seguir para configurar a Conformidade de Comunicação para sua organização:
- Saiba mais sobre a Conformidade de Comunicação
- Planejar a conformidade de comunicação e verificar o licenciamento
- Configurar pré-requisitos e permissões
- Criar e configurar políticas de Conformidade de Comunicação