Introdução ao "seguro por padrão" com o Microsoft Purview

A rotulagem de confidencialidade do Microsoft Purview fornece uma funcionalidade eficiente e robusta para proteger dados. Essa proteção é centralizada em criptografar seus dados e evitar o compartilhamento excessivo. Use rótulos como condições em outras soluções, como a Prevenção Contra Perda de Dados do Microsoft Purview (DLP) e o Gerenciamento de Risco Interno do Microsoft Purview.

A abordagem tradicional de 'rastejar-andar-correr' é muitas vezes desafiadora ou lenta de adotar devido a:

• Definindo a taxonomia do rótulo
• Preocupações sobre a criptografia que afeta usuários e aplicativos de linha de negócios
• Adoção limitada por meio de rotulagem manual e/ou usando apenas a rotulagem automática para rotular

Este guia fornece um modelo de implantação alternativo focado na rotulagem em escala com base em sua estratégia de proteção. Você saberá como:

• Configurar o rótulo de confidencialidade seguro por padrão.
• Use padrões de publicação de rótulos e rotulagem automática no cliente do Office.
• Use padrões contextuais em sites do SharePoint para obter rapidamente a velocidade de implantação.

Ao derivar a rotulagem de sites do Microsoft Teams e do SharePoint para rótulos de arquivo, você pode alcançar altos volumes de rotulagem com interações limitadas do usuário. Essa abordagem alcança uma abordagem medida que ajuda a superar os desafios tradicionais.

Sobre este guia

Este guia inclui os seguintes artigos:

• Introdução (este artigo)
• Etapa 1: começar com a rotulagem padrão
• Etapa 2: Abordar arquivos com a maior confidencialidade
• Etapa 3: Expandir a proteção para todo o seu patrimônio de dados do Microsoft 365
• Etapa 4: operar, expandir e ações retroativas

Estes artigos abrangem:

• Um foco nas soluções necessárias para atender apenas à meta do cenário de um modelo.
• O ponto de partida para sua implantação, recomendado pela equipe de engenharia.
• Atividades de alto nível e dicas de implantação para ajudá-lo a planejar uma implementação.
• Uma base sólida para crescer e aumentar com mais cenários.

Estes artigos não abrangem:

• Um plano de projeto completo
• Uma referência técnica detalhada (no entanto, este guia contém links para vários artigos sobre o Microsoft Learn para obter informações adicionais)
• Guias abrangentes para todas as soluções no Microsoft Purview

Antes de começar

Este guia é para administradores com conhecimento de Proteção de Informações do Microsoft Purview, DLP e Gerenciamento de Risco Interno. Se você for novo no Microsoft Purview, consulte estes artigos para saber mais:

• Saiba mais sobre rótulos de confidencialidade
• Saiba mais sobre prevenção contra perda de dados
• Saiba mais sobre o gerenciamento de riscos internos

Licenciamento e assinaturas

Confira as diretrizes de segurança e conformidade do Microsoft 365 para obter detalhes sobre as assinaturas que dão suporte aos recursos que você está implantando neste guia:

• Rótulos de Confidencialidade (rotulagem automática e rotulagem de biblioteca padrão no SharePoint)
• Prevenção contra Perda de Dados
• Gerenciamento de Risco Interno (proteção adaptável)

Para obter informações sobre licenciamento, consulte Assinaturas do Microsoft 365, Office 365, Enterprise Mobility + Security e Windows 11 para Empresas.

Simplifique sua estratégia de implantação com as seguintes ações

Como o nome da estratégia indica, seu objetivo é proteger suas informações por padrão e começar a treinar os usuários sobre quando remover a proteção.

1. Proteger por padrão e proteger as informações para Todos os funcionários (e usuários dentro do seu ecossistema de identidades).
2. Derive rótulos de arquivo de rótulos de site (contêiner) para alcançar escala rapidamente.
3. Treine os usuários para atualizar os rótulos para compartilhar exceções (em vez de quando proteger).
4. Use a rotulagem automática para obter recomendações de confidencialidade mais altas e mais restrições.
5. Acelere a implantação da Prevenção contra Perda de Dados para restringir o compartilhamento de conteúdo rotulado.
6. Use o Gerenciamento de Risco Interno para identificar comportamentos suspeitos de rotulagem e compartilhamento de usuários (intencionais e não intencionais).

Você está no controle das proteções aplicadas por padrão. Por exemplo:

• Política DLP em conteúdo com rótulo padrão
• Criptografia de conteúdo com rótulo padrão
• Selecione qual carga de trabalho tem qual rótulo padrão

Com essas opções, você pode começar pequeno, treinar usuários e iterar por meio de marcos de implantação. Um exemplo de uma lista medida de marcos de implantação:

1. Rótulo padrão do SharePoint definido como Confidencial\Todos os funcionários sem criptografia, mas impedido de compartilhar externamente por DLP. Outras cargas de trabalho definidas como Geral por padrão.
2. Elevar rótulo padrão a todos os arquivos (padrão do cliente), definir o email para herdar dos rótulos do documento.
3. Adicione criptografia a Confidencial\Todos os funcionários.

Por que a rotulagem é importante para proteger seu conteúdo

• A proteção viaja com seu documento: Criptografia fácil de usar para todos os usuários
• Simples, integrado e consistente: Office interno, Acrobat Reader, Teams, Power BI, Defender para Aplicativos de Nuvem e muito mais
• Copilot: proteção de ponta a ponta de informações confidenciais com interações do Copilot
• Proteção além do Microsoft 365: Proteja os ativos de dados no Azure, no AWS (Amazon Web Services) e muito mais

Blueprint de implantação do Microsoft Purview

O blueprint fornece:

• Uma taxonomia de rótulo recomendada para iniciar sua organização
• opções para que os usuários gerenciem exceções, caso a criptografia os impeça de trabalhar com eficiência
• ajudar a permitir que sua organização aumente a segurança de dados rapidamente

Examine e adapte este blueprint com base em sua implantação existente, objetivos de segurança de dados e experiência. Para ajudá-lo a implantar em estágios, o blueprint oferece mais opções. Você está no controle total da sua experiência de implantação.

Próxima etapa