Solutions en matière de conformité et de risques Microsoft Purview

  • Article

Les solutions de conformité et de risque Microsoft Purview vous aident à gérer et à surveiller vos données, à protéger les informations, à réduire les risques de conformité et à répondre aux exigences réglementaires. Cet article vous aide à découvrir les solutions de conformité et de risque Microsoft Purview et à commencer rapidement à déployer ces solutions pour répondre à des besoins de conformité spécifiques pour vos organization.

Conseil

Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment des fonctionnalités Supplémentaires purview peuvent aider vos organization à gérer les besoins en matière de sécurité et de conformité des données. Commencez dès maintenant au hub d’essais portail de conformité Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.

Identifier les risques liés aux données et gérer les exigences de conformité réglementaire

Les risques d'initiés sont l'une des principales préoccupations des professionnels de la sécurité et de la conformité sur le lieu de travail moderne. Des études sectorielles ont montré que les risques internes sont souvent associés à des événements ou des activités spécifiques de l’utilisateur. La protection de votre organisation contre ces risques peut être difficile à identifier et à atténuer. Les risques internes incluent des vulnérabilités dans divers domaines et peuvent causer des problèmes majeurs pour votre organization, allant de la perte de propriété intellectuelle au harcèlement au travail, etc.

Microsoft Purview propose les solutions de risque et de conformité suivantes pour aider vos organization à gérer les risques de données et les exigences de conformité :

Détecter et agir sur les messages inappropriés et sensibles avec la conformité des communications

La protection des informations sensibles et la détection des incidents de harcèlement en milieu de travail et leur action sont des éléments importants de la conformité aux politiques et normes internes. Conformité des communications Microsoft Purview permet de réduire ces risques en vous aidant à détecter, capturer et prendre rapidement des mesures correctives pour la messagerie électronique et les communications Microsoft Teams. Il s’agit notamment de communications inappropriées contenant des grossièretés, des menaces, du harcèlement et des communications qui partagent des informations sensibles à l’intérieur et à l’extérieur de votre organization.

Gérer votre cycle de vie des données

Gestion du cycle de vie des données Microsoft Purview (anciennement Microsoft Information Governance) vous fournit des outils et des fonctionnalités pour conserver et supprimer du contenu dans Exchange, SharePoint, OneDrive, Groupes Microsoft 365, Teams et Viva Engage. La conservation et la suppression des e-mails, des documents et des messages sont souvent nécessaires pour la conformité et les exigences réglementaires. Toutefois, la suppression du contenu qui n’a plus de valeur métier réduit également votre surface d’attaque.

Pour plus d’informations, consultez En savoir plus sur la gestion du cycle de vie des données.

Gestion des enregistrements Microsoft Purview aide un organization à gérer ses obligations légales, fournit la capacité de démontrer la conformité aux réglementations et augmente l’efficacité grâce à l’élimination régulière d’éléments qui ne sont plus tenus d’être conservés, qui ne sont plus de valeur ou qui ne sont plus nécessaires à des fins commerciales. Pour plus d’informations, consultez En savoir plus sur la gestion des enregistrements.

Journaliser et rechercher des activités auditées dans SharePoint et OneDrive avec Audit (Premium) ou Audit (Standard)

Les solutions d’audit Microsoft Purview fournissent des solutions intégrées pour aider les organisations à répondre efficacement aux événements de sécurité, aux enquêtes judiciaires, aux enquêtes internes et aux obligations de conformité. Des milliers d’opérations utilisateur et administrateur effectuées dans des dizaines de services et solutions Microsoft 365 sont capturées, enregistrées et conservées dans le journal d’audit unifié de votre organisation. Les enregistrements d'audit de ces événements peuvent être utilisables dans une recherchepar les responsables de la sécurité, les administrateurs informatiques, les équipes chargées de la lutte contre le risque interne et les enquêteurs chargés de la conformité et de la législation au sein de votre organisation. Cette fonctionnalité permet de gagner en visibilité sur les activités effectuées au sein de votre organisation Microsoft 365.

Pour plus d’informations sur les solutions d’audit, consultez En savoir plus sur les solutions d’audit.

La découverte électronique, ou eDiscovery, est le processus d’identification, de collecte et d’audit des informations électroniques pour des raisons juridiques, réglementaires ou commerciales. Vous pouvez utiliser Microsoft Purview eDiscovery solutions pour rechercher des données et du contenu dans Exchange Online, OneDrive Entreprise, SharePoint Online, Microsoft Teams, Groupes Microsoft 365 et Viva Engage équipes. Vous pouvez rechercher des boîtes aux lettres et des sites dans la même recherche eDiscovery, puis exporter les résultats de la recherche à des fins d’analyse et de révision.

Pour plus d’informations sur les solutions eDiscovery, consultez eDiscovery (Premium) et eDiscovery (Standard) .

Prise en main de la conformité réglementaire

Les organisations doivent se conformer à un réseau complexe et évolutif de stratégies, de normes sectorielles et de réglementations régionales, et faire face au coût croissant d’une éventuelle non-conformité. En fait, il y a des centaines de mises à jour par jour de milliers d’organismes de réglementation, ce qui rend difficile de se tenir à jour avec l’évolution rapide du paysage de conformité. Le Gestionnaire de conformité Microsoft Purview et une collection détaillée d’offres de conformité peuvent aider vos organization à gérer ces exigences réglementaires.

Prise en main du Gestionnaire de conformité

Le Gestionnaire de conformité Microsoft Purview est une fonctionnalité du portail de conformité Microsoft Purview qui vous permet de gérer les exigences de conformité de votre organization avec plus de facilité et de commodité. Le Gestionnaire de conformité peut vous aider tout au long de votre parcours de conformité, de l’inventaire des risques de protection de vos données à la gestion des complexités de l’implémentation de contrôles, la mise à jour des réglementations et des certifications et la création de rapports aux auditeurs.

En savoir plus sur les offres de conformité réglementaire Microsoft

Microsoft propose un ensemble complet d’offres de conformité pour aider vos organization à se conformer aux exigences nationales, régionales, internationales et sectorielles régissant la collecte et l’utilisation des données.

Déployer des solutions de conformité Purview

Les solutions spécifiques à un domaine rassemblent les conseils techniques dont vous avez besoin pour comprendre, planifier et implémenter des solutions de conformité intégrées pour une collaboration de données sécurisée et conforme :

Étapes suivantes pour les organisations qui débutent avec les solutions de gestion des risques et de conformité