Soluções de segurança de dados do Microsoft Purview

Descrição do serviço Microsoft Purview

As soluções de segurança de dados do Microsoft Purview ajudam você a gerenciar e monitorar seus dados e proteger informações. Este artigo ajuda você a saber mais sobre as soluções de segurança de dados do Microsoft Purview e a começar a implantar essas soluções rapidamente para atender às necessidades de segurança específicas da sua organização.

Proteja os dados confidenciais em nuvens, aplicativos e dispositivos

Sua estratégia de proteção de informações deve ser orientada pelas necessidades de seus negócios, mas toda organização tem a obrigação de proteger alguns ou todos os seus dados. Use os recursos da Proteção de Informações do Microsoft Purview (anteriormente Proteção de Informações da Microsoft) para ajudá-lo a descobrir, classificar, proteger e controlar informações confidenciais onde quer que elas residam ou viajem.

Conheça seus dados

Sua organização provavelmente tem informações que residem nos serviços do Microsoft 365, em outros serviços de nuvem e no local. Identificar quais itens são confidenciais e obter visibilidade de como eles estão sendo usados é fundamental para sua prática de proteção de informações. O Microsoft Purview inclui:

• Tipos de informações confidenciais para identificar itens confidenciais usando expressões regulares internas ou personalizadas ou uma função.
• Classificadores treináveis para identificar itens confidenciais usando exemplos dos dados nos quais você está interessado, em vez de identificar elementos no item.
• A classificação de dados fornece uma identificação gráfica dos itens em sua organização que têm um rótulo de confidencialidade, um rótulo de retenção ou foram classificados e as ações que seus usuários estão realizando com eles

Proteja seus dados

Há muitos recursos que você pode usar da solução de Proteção de Informações do Microsoft Purview para ajudar a proteger seus dados, onde quer que estejam armazenados e independentemente de como sejam acessados. No entanto, os rótulos de confidencialidade são a funcionalidade fundamental que fornece ações de proteção e interagem com outras soluções e funcionalidades do Purview.

Os rótulos de confidencialidade fornecem aos usuários e administradores visibilidade da confidencialidade dos dados que estão usando, e os próprios rótulos podem aplicar ações de proteção que incluem criptografia, restrições de acesso e marcações visuais. Para obter mais informações sobre o intervalo de cenários de rotulagem com suporte, consulte a seção Cenários comuns para rótulos de confidencialidade na documentação de introdução. Para obter mais informações sobre rótulos de confidencialidade, consulte Saiba mais sobre rótulos de confidencialidade.

Criptografe seus dados e controle as chaves de criptografia

A criptografia é uma parte importante da sua estratégia de proteção de informações. O processo de criptografia codifica seus dados (chamados de texto não criptografado) em texto cifrado. Ao contrário do texto não criptografado, o texto cifrado não pode ser usado por pessoas ou computadores, a menos e até que o texto cifrado seja descriptografado. A descriptografia requer uma chave de criptografia que apenas usuários autorizados possuem. A criptografia ajuda a garantir que apenas destinatários autorizados possam descriptografar seu conteúdo.

A Criptografia de Chave Dupla do Microsoft Purview ajuda a proteger seus dados mais confidenciais que estão sujeitos aos requisitos de proteção mais rigorosos. A Chave de Cliente do Microsoft Purview ajuda você a cumprir as obrigações regulatórias ou de conformidade para controlar chaves raiz. Você autoriza explicitamente os serviços do Microsoft 365 a usar suas chaves de criptografia para fornecer serviços de nuvem de valor agregado, como Descoberta Eletrônica, antimalware, antispam, indexação de pesquisa e assim por diante.

Evita a perda de dados

O compartilhamento não intencional de itens confidenciais pode causar danos financeiros à sua organização e resultar em violação de leis e regulamentos. A Prevenção Contra Perda de Dados do Microsoft Purview pode ajudar a proteger sua organização contra o compartilhamento não intencional ou acidental de informações confidenciais dentro e fora da organização. Em uma política de prevenção contra perda de dados, você:

• Defina as informações confidenciais que deseja monitorar, como dados financeiros, de saúde, médicos e de privacidade.
• Onde monitorar, como serviços do Microsoft 365 ou dispositivos Windows e macOS.
• As condições que devem ser correspondidas para que uma política seja aplicada a um item, como itens que contêm números de cartão de card de crédito, carteira de motorista ou CPF.
• As ações a serem executadas quando uma correspondência é encontrada, como auditar, bloquear a atividade e bloquear a atividade com substituição.

Atenda aos seus objetivos de segurança de dados com o Gerenciamento da Postura de Segurança de Dados

O Microsoft Data Gerenciamento da Postura de Segurança de Dados (DSPM) ajuda você a descobrir, proteger e investigar riscos de dados confidenciais em seu patrimônio digital. Unificando outras soluções do Microsoft Purview, concentrando-se nos objetivos de segurança de dados com planos de correção que orientaram fluxos de trabalho e relatórios, o DSPM fornece visibilidade e controle para aplicativos tradicionais e aplicativos e agentes de IA, independentemente de onde os dados confidenciais residem.

Analise e responda a incidentes de segurança de dados com Investigações de Segurança de Dados

Investigações de Segurança de Dados do Microsoft Purview ajuda as equipes de segurança cibernética em sua organização a aproveitar a IA (inteligência artificial) generativa para analisar e responder a incidentes de segurança de dados, insiders arriscados e violações de dados. As investigações ajudam a identificar rapidamente os riscos da exposição de dados confidenciais e colaborar de forma mais eficaz com suas equipes de parceiros para corrigir os problemas e simplificar tarefas que tradicionalmente são demoradas e complexas.

Detectar e agir em atividades de risco com o Gerenciamento de Risco Interno

Gerenciamento de Risco Interno do Microsoft Purview usa toda a amplitude de serviço e indicadores de terceiros para ajudá-lo a identificar, fazer a triagem e agir rapidamente sobre atividades de usuário de risco em sua organização. Com os logs do Microsoft 365 e do Microsoft Graph, o gerenciamento de risco interno permite que você defina políticas específicas para identificar indicadores de risco. Depois de identificar atividades arriscadas, você pode tomar medidas para mitigar esses riscos.

Restrinja a comunicação e a colaboração entre usuários com Barreiras de Informações

As IB (Barreiras de Informações do Microsoft Purview) são uma solução de conformidade que permite restringir a comunicação bidirecional e a colaboração entre grupos e usuários no Microsoft Teams, SharePoint e OneDrive. Frequentemente usado em setores altamente regulamentados, o IB pode ajudar a evitar conflitos de interesse e proteger informações internas entre usuários e áreas organizacionais.

Limitar o acesso a dados confidenciais com o Privileged Access Management

Ter acesso permanente por alguns usuários a informações confidenciais ou configurações de rede críticas no Microsoft Exchange é um caminho potencial para contas comprometidas ou atividades de ameaças internas. O Gerenciamento de Acesso Privilegiado do Microsoft Purview ajuda a proteger sua organização contra violações e ajuda a atender às práticas recomendadas de conformidade, limitando o acesso permanente a dados confidenciais ou o acesso a definições de configuração críticas. Ao invés de os administradores terem acesso constante, são implementadas regras de acesso just-in-time para tarefas que precisam de permissões elevadas.