Bizalmas üzleti adatok azonosítása és védelme

A Teljes felügyelet bevezetési útmutató részeként ez a cikk a legkritikusabb adategységek védelmének üzleti forgatókönyvét ismerteti. Ez a forgatókönyv a bizalmas üzleti adatok azonosítására és védelmére összpontosít.

A digitális átalakítás arra késztette a szervezeteket, hogy egyre nagyobb mennyiségű adatot kezeljenek. A külső közreműködők, például partnerek, szállítók és ügyfelek azonban a megosztott adatok nagy részét a vállalati hálózaton kívül érik el. Ez a váltás összetett adatkörnyezetet hozott létre, különösen akkor, ha figyelembe veszi a hibrid munkaerő és a felhőbe való migrálás elterjedését, a növekvő kibertámadásokat, a fejlődő biztonságot és az adatok szabályozásával és védelmével kapcsolatos szabályozási követelményeket.

A hibrid munkamodellekkel a vállalati eszközök és az adatok mozgásban vannak. A szervezetnek szabályoznia kell, hogy az adatok hol vannak tárolva és továbbítva az eszközökön, az alkalmazásokon belül és a partnerekkel. A modern biztonság érdekében azonban már nem támaszkodhat a hagyományos hálózatvédelmi vezérlőkre.

Hagyományos adatvédelem hálózati vezérlőkkel

Modern adatvédelem Teljes felügyelet

A hagyományos hálózatokban a hálózati szegélyszabályozás a kritikus adathozzáférést szabályozza, nem az adatérzékenység. Általában manuálisan alkalmazza a címkéket a bizalmas adatokra, ami inkonzisztens adatbesorolást eredményezhet.

A Teljes felügyelet modell erős hitelesítést alkalmaz az adathozzáférési kérelmekre, szabályzatokkal ellenőrzi az összes identitást, és biztosítja, hogy az identitások hozzáférhessenek az alkalmazásokhoz és az adatokhoz. A Teljes felügyelet modell magában foglalja a bizalmas adatok azonosítását, valamint a besorolás és a védelem alkalmazását, beleértve az adatveszteség-megelőzést (DLP). Teljes felügyelet olyan védelmet is tartalmaz, amely akkor is védi az adatokat, ha az elhagyta az ellenőrzött környezetet. Emellett adaptív védelmet is tartalmaz a belső kockázatok csökkentése érdekében. Ezen védelem mellett a Teljes felügyelet folyamatos monitorozást és fenyegetésvédelmet is tartalmaz az adatsértések megelőzése és hatókörének korlátozása érdekében.

Az alábbi ábra azt mutatja be, hogyan vált a hagyományos védelemről a bal oldali hálózati vezérlőkkel (korlátozott ismert helyekről) a jobb oldali Teljes felügyelet (ismeretlen helyekre) történő modern védelemre, ahol a védelem a felhasználók és eszközök helyétől függetlenül érvényesül.

A cikk útmutatása bemutatja, hogyan kezdheti meg és haladhat előre a bizalmas adatok azonosítására és védelmére vonatkozó stratégiában. Ha a szervezetére adatok védelmére vonatkozó előírások vonatkoznak, az ebben a sorozatban található Megfelelőségi és szabályozási követelményeknek való megfelelés című cikkből megtudhatja, hogyan alkalmazhatja az ebben a cikkben leírtakat a szabályozott adatok védelmére.

Hogyan gondolkodnak az üzleti vezetők a bizalmas adatok védelméről?

Mielőtt bármilyen technikai munkát elkezdene, fontos tisztában lenni az üzleti adatok védelmébe való befektetés különböző motivációival, mivel ezek segítenek tájékoztatni a stratégiát, a célkitűzéseket és a siker érdekében tett intézkedéseket.

Az alábbi táblázat indokokat tartalmaz arra, hogy egy vállalat üzleti vezetői miért fektetnek be Teljes felügyelet-alapú adatvédelembe.

Szerepkör	Miért fontos a bizalmas adatok védelme?
Vezérigazgató (vezérigazgató)	A szellemi tulajdon számos szervezet üzleti modelljének gerincét tartalmazza. Az üzlet szempontjából alapvető fontosságú annak megakadályozása, hogy kiszivárogjon, miközben lehetővé teszi a hivatalos felekkel való zökkenőmentes együttműködést. Az ügyfelek személyazonosításra alkalmas adataival (PII) foglalkozó szervezeteknél a kiszivárgás kockázata nem csak pénzügyi szankciókat vonhat maga után, hanem a vállalat jó hírnevét is ronthatja. Végül a bizalmas üzleti beszélgetések (például egyesülések és felvásárlások, üzleti szerkezetátalakítás, stratégia és jogi kérdések) súlyosan károsíthatják a szervezetet, ha kiszivárognak.
Marketingigazgató (CMO)	A terméktervezést, az üzenetkezelést, a márkajelzést és a közelgő termékbejelentkezéseket a lehető legjobban és a lehető legjobban kell kiadni. Az idő előtt történő szivárgás csökkentheti a beruházások megtérülését, és lecsúszhat a versenytársakról a közelgő tervekre.
Informatikai vezető (CIO)	Bár az információk védelmének hagyományos megközelítései a hozzáférés korlátozására támaszkodtak, a bizalmas adatok megfelelő védelme a modern technológiákkal lehetővé teszi a külső felekkel való rugalmasabb együttműködést, szükség szerint, a kockázat növelése nélkül. Az informatikai részlegek teljesíthetik feladatukat a hatékonyság biztosítása érdekében, a kockázat minimalizálása mellett.
Informatikai biztonsági vezető (CISO)	A szerepkör elsődleges funkciójaként a bizalmas üzleti adatok védelme az információbiztonság szerves része. Ez az eredmény közvetlenül befolyásolja a szervezet nagyobb kiberbiztonsági stratégiáját. A fejlett biztonsági technológia és eszközök lehetővé teszik az adatok monitorozását, valamint a szivárgás és a veszteség megelőzését.
Technológiai igazgató (CTO)	A szellemi tulajdon megkülönböztethet egy sikeres vállalkozást a sikertelentől. Az adatok védelme a túlmegosztás, a jogosulatlan hozzáférés és a lopás ellen kulcsfontosságú a szervezet jövőbeli növekedésének biztosításához.
Operatív igazgató (COO)	Az üzemeltetési adatok, eljárások és éles tervek kulcsfontosságú stratégiai előnyt jelentenek a szervezet számára. Ezek a tervek olyan stratégiai biztonsági réseket is feltárhatnak, amelyeket a versenytársak kihasználhatnak. Az adatok lopással, túlmegosztással és visszaéléssel szembeni védelme kritikus fontosságú a vállalkozás folyamatos sikere szempontjából.
Pénzügyi igazgató (pénzügyi igazgató)	A nyilvánosan kereskedett vállalatok kötelesek bizonyos pénzügyi adatokat védeni, mielőtt nyilvánosságra hozták volna őket. Más pénzügyi adatok felfedhetik a terveket és a stratégiai erősségeket vagy gyengeségeket. Ezeket az adatokat mind védeni kell a meglévő szabályozásoknak való megfelelés és a stratégiai előnyök fenntartása érdekében.
Megfelelőségi igazgató (CCO)	Az ügyfelek, alkalmazottak és más bizalmas adatok PII-jének világszerte előírt védelme. A CCO felelős azért, hogy a szervezet betartsa ezeket a szabályokat. Ennek a célnak az eléréséhez kulcsfontosságú az átfogó információvédelmi stratégia.
Adatvédelmi vezető (CPO)	A CPO általában a személyes adatok védelmének biztosításáért felelős. Azokban a szervezetekben, amelyek nagy mennyiségű ügyfél személyes adatot kezelnek, és szigorú adatvédelmi előírásokkal rendelkező régiókban működő szervezetek, a bizalmas adatok védelmének elmulasztása jelentős bírságot vonhat maga után. Ezek a szervezetek ennek következtében az ügyfelek bizalmának elvesztését is kockáztatják. A cpO-knak azt is meg kell akadályozniuk, hogy a személyes adatokkal olyan módon visszaélnek, amely sérti az ügyfélszerződéseket vagy törvényeket, amelyek magukban foglalhatják az adatok nem megfelelő megosztását a szervezeten belül és a partnerekkel.

A kritikus üzleti adatok védelmének bevezetési ciklusa

Ez a cikk ugyanazokat az életciklus-fázisokat használja, mint az Azure felhőadaptálási keretrendszer – stratégia, tervezés, kész, bevezetés és felügyelet – definiálása, elfogadása és kezelése, de Teljes felügyelet megfelelően.

Az alábbi táblázat az ábrának egy akadálymentes változata.

A stratégia definiálása	Felkészülés	Kész	Bevezetés	Szabályozás és kezelés
Eredmények Szervezeti igazítás Stratégiai célok	Érdekelt felek csapata Műszaki tervek Készségek készültsége	Értékelje Teszt Próbaverzió	Növekményes implementálás a digitális tulajdonban	Nyomon követés és mérés Monitorozás és észlelés Iterátum az érettséghez

Az Teljes felügyelet bevezetési keretrendszer áttekintésében további információkat olvashat a Teljes felügyelet bevezetési ciklusról.

Stratégiai fázis definiálása

A Stratégiai fázis definiálása kritikus fontosságú az erőfeszítéseink definiálásához és formalizálásához – formálissá teszi a "Miért?" ebben a forgatókönyvben. Ebben a fázisban üzleti, informatikai, üzemeltetési és stratégiai szempontokon keresztül értelmezi a forgatókönyvet. Meghatározza azokat az eredményeket, amelyek alapján a forgatókönyv sikerességét mérheti, és tisztában van azzal, hogy a biztonság növekményes és iteratív folyamat.

Ez a cikk olyan motivációkat és eredményeket javasol, amelyek számos szervezet számára relevánsak. Ezekkel a javaslatokkal egyedi igényeinek megfelelően finomíthatja a szervezet stratégiáját.

Adatvédelmi motivációk

A bizalmas üzleti adatok azonosításának és védelmének motivációi egyszerűek, de a szervezet különböző részei különböző ösztönzőkkel rendelkeznek a munka elvégzésére. Az alábbi táblázat összefoglal néhányat ezekből a motivációkból.

Terület	Motivációk
Üzleti igények	A bizalmas üzleti adatok védelme, különösen a partnerekkel való megosztás esetén.
Informatikai igények	Szabványos adatbesorolási séma, amely egységesen alkalmazható a digitális tulajdonban.
Működési igények	Az adatvédelmet konzisztens és szabványos módon valósíthatja meg, ahol csak lehetséges, automatizálással.
Stratégiai igények	Csökkentse azokat a károkat, amelyeket egy bennfentes okozhat (szándékosan vagy akaratlanul), vagy egy rossz szereplő, aki hozzáfér a környezethez.

Vegye figyelembe, hogy egyes szervezetek számára a jogszabályi követelmények teljesítése lehet az elsődleges motiváció. Ha ez igaz Az Ön számára, vegye fel ezt a szervezeti stratégiába, és használja ezt az üzleti forgatókönyvet a jelen sorozat Szabályozási és megfelelőségi követelményeknek való megfelelés című cikkével együtt.

Adatvédelmi eredmények

Ha a Teljes felügyelet általános céljának alkalmazása a "soha nem megbízható, mindig ellenőrizze" az adatokra, jelentős védelmi réteget biztosít a környezet számára. Fontos, hogy tisztában legyen az várható eredményekkel, hogy a megfelelő védelmi és használhatósági egyensúlyt teremthesse az összes érintett csapat számára, beleértve a felhasználókat is. Az alábbi táblázat a javasolt célkitűzéseket és eredményeket tartalmazza.

Cél	Eredmény
Termelékenység	A felhasználók egyszerűen együttműködhetnek üzleti adatok létrehozásában, vagy üzleti adatok használatával végezhetik el a feladataikat.
Széf hozzáférés	Az adatokhoz és alkalmazásokhoz való hozzáférés a megfelelő szinten van biztosítva. A rendkívül bizalmas adatok szigorúbb védelmet igényelnek, de ezek a védelem nem terhelhetik azokat a felhasználókat, akiktől elvárják, hogy hozzájáruljanak az adatokhoz, vagy használják őket. A bizalmas üzleti adatok csak azokra korlátozódnak, akiknek szükségük van rá, és ön olyan vezérlőket hozott létre, amelyek korlátozzák vagy elriasztják a felhasználókat attól, hogy ezeket az adatokat a kívánt használati csoporton kívül osztják meg vagy replikálják.
Végfelhasználók támogatása	Az adatok védelmének vezérlői integrálva lettek az általános Teljes felügyelet architektúrába. Ezek a vezérlők magukban foglalják az egyszeri bejelentkezést, a többtényezős hitelesítést (MFA) és a Microsoft Entra Feltételes hozzáférést, hogy a felhasználókat ne kelljen folyamatosan hitelesítési és engedélyezési kérésekkel támadni. A felhasználók képzést kapnak az adatok biztonságos besorolásáról és megosztásáról. A felhasználók átvehetik az irányítást a fontos adataik felett, így szükség esetén visszavonhatják a hozzáférést, vagy nyomon követhetik az információk használatát a megosztás után. Az adatvédelmi szabályzatok ahol lehetséges, automatizáltak, hogy csökkentsük a felhasználókra nehezedő terheket.
A biztonság növelése	A digitális tulajdonban lévő adatvédelem hozzáadása védi ezeket a kritikus fontosságú üzleti eszközöket, és segít csökkenteni az adatszivárgásból eredő esetleges károkat. Az adatvédelmi intézkedések közé tartoznak a jelenlegi vagy korábbi alkalmazottak és partnerek szándékos, nem szándékos vagy hanyag adatsértései elleni védelem.
Az informatikai lehetőségek támogatása	Az informatikai csapatnak egyértelmű ismerete van arról, hogy mi minősül bizalmas üzleti adatnak. Egy jól megalapozott sémával rendelkeznek, amely igazodik a tervek implementálásához, valamint az állapot és a siker monitorozásához szükséges technológiai eszközökkel és képességekkel.

Tervezés fázisa

A bevezetési tervek a Teljes felügyelet stratégia alapelveit végrehajtható tervké alakítják át. A közös csapatok a bevezetési tervvel irányíthatják technikai erőfeszítéseiket, és igazíthatják őket a szervezet üzleti stratégiájához.

Az Ön által meghatározott motivációk és eredmények az üzleti vezetőkkel és csapatokkal együtt támogatják a "Miért?" a szervezet számára, és a stratégiához a North Star lesz. Ezután következik a technikai tervezés a célkitűzések eléréséhez.

A bizalmas üzleti adatok azonosítására és védelmére vonatkozó technikai bevezetés a következőket foglalja magában:

• Bizalmas adatok felderítése és azonosítása a digitális tulajdonban.
• Besorolási és védelmi séma, beleértve a DLP-t is.
• A séma bevezetése a digitális tulajdonban, kezdve a Microsoft 365-ben tárolt adatokkal, és a védelem kiterjesztése az összes SaaS-alkalmazásra, a felhőinfrastruktúra és a helyszíni adattárak adataira. Az SaaS-alkalmazások olyan alkalmazások, amelyek a Microsoft 365-előfizetésen kívül vannak, de integrálva vannak a Microsoft Entra-bérlővel.

A bizalmas üzleti adatok védelme néhány kapcsolódó tevékenységet is magában foglal, többek között a következőket:

• Hálózati kommunikáció titkosítása.
• A Teamshez és a bizalmas adatokat megosztó projektekhez való külső hozzáférés kezelése.
• Dedikált és elkülönített csapatok beállítása és használata a Microsoft Teamsben olyan projektekhez, amelyek rendkívül bizalmas üzleti adatokat tartalmaznak, ami ritkán fordul elő. A legtöbb szervezet nem igényel ilyen szintű adatbiztonságot és elkülönítést.

Számos szervezet négylépcsős megközelítést alkalmazhat ezekre az üzembehelyezési célkitűzésekre, az alábbi táblázatban összefoglalva.

1. fázis	2. fázis	3. fázis	4. fázis
Bizalmas üzleti adatok felderítése és azonosítása Nem engedélyezett SaaS-alkalmazások felderítése Hálózati kommunikáció titkosítása	Besorolási séma fejlesztése és tesztelése Címkék alkalmazása adatokra a Microsoft 365-ben Alapszintű DLP-szabályzatok bevezetése Biztonságos Microsoft Teams beállítása az adatok belső és külső megosztásához az üzleti partnerekkel	Védelem hozzáadása adott címkékhez (titkosítási és egyéb védelmi beállítások) Automatikus és ajánlott címkézés bevezetése Office-app és szolgáltatásokban DLP-szabályzatok kiterjesztése a Microsoft 365-szolgáltatásokra Belső kockázatkezelési szabályzatok implementálása	Címkék és védelem kiterjesztése az SaaS-alkalmazások adataira, beleértve a DLP-t is Automatizált besorolás kiterjesztése az összes szolgáltatásra Címkék és védelem kiterjesztése a helyszíni adattárakban inaktív adatokra Szervezeti adatok védelme a felhőinfrastruktúrában

Ha ez a szakaszos megközelítés működik a szervezet számára, a következőt használhatja:

• Ez a letölthető PowerPoint-diacsomag bemutatja és nyomon követi az előrehaladást az üzleti vezetők és más érdekelt felek számára. Itt találja az üzleti forgatókönyv diája.

  

• Ez az Excel-munkafüzet tulajdonosokat rendelhet hozzá, és nyomon követheti ezeknek a szakaszoknak, célkitűzéseknek és feladataiknak előrehaladását. Itt találja az üzleti forgatókönyv munkalapját.

  

A szervezet megismerése

Ez a műszaki megvalósítás ajánlott szakaszos megközelítése segíthet kontextust adni a szervezet megértésének gyakorlatához. Az egyes szervezeteknek a bizalmas üzleti adatok védelmére, valamint az adatok összetételére és mennyiségére vonatkozó igényei eltérőek.

Az Teljes felügyelet bevezetési életciklusának alapvető lépése minden üzleti forgatókönyv esetében magában foglalja a leltárfelvételt. Ebben az üzleti forgatókönyvben leltárba veszi a szervezet adatait.

A következő műveletek érvényesek:

• Leltározza az adatokat.

  Először is vegye számba az összes adat helyét, ami olyan egyszerű lehet, mint az alkalmazások és adattárak listázása az adatokkal. Az olyan technológiák üzembe helyezése után, mint a bizalmassági címkézés, felfedezhet más helyeket, ahol bizalmas adatok vannak tárolva. Ezeket a helyeket néha sötét vagy szürke it-nak is nevezik.

  Azt is hasznos megbecsülni, hogy mennyi adatot tervez leltárba (a kötetet). Az ajánlott technikai folyamat során az eszközkészlettel felderítheti és azonosíthatja az üzleti adatokat. Megtudhatja, hogy milyen típusú adatokkal rendelkezik, és hol találhatók ezek az adatok a szolgáltatások és a felhőalkalmazások között, így korrelálhatja az adatok bizalmassági szintjét azoknak a helyeknek a kitettségi szintjével, ahol az adatok találhatók.

  Az Felhőhöz készült Microsoft Defender-alkalmazások például segítenek azonosítani azokat az SaaS-alkalmazásokat, amelyekről esetleg nem tudott. A bizalmas adatok helyének felderítése a műszaki megvalósítás 1. szakaszában kezdődik, és mind a négy fázisban kaszkádolt.

• A prioritások alapján dokumentálja a növekményes bevezetés céljait és tervét.

  A javasolt négy szakasz növekményes bevezetési tervet jelent. Ezt a tervet a szervezet prioritásai és a digitális tulajdon összetétele alapján módosíthatja. Ügyeljen arra, hogy figyelembe vegye a munka elvégzéséhez szükséges ütemterv mérföldköveit vagy kötelezettségeit.

• Leltárba kell adni minden olyan adathalmazt vagy dedikált projektet, amely térbeli védelmet igényel (például feltételes vagy speciális projektek).

  Nem minden szervezet igényel térbeli védelmet.

Szervezeti tervezés és igazítás

A bizalmas üzleti adatok védelmének technikai munkája több egymást átfedő területet és szerepkört keresztez:

• Adatok
• Alkalmazások
• Végpontok
• Network (Hálózat)
• Identitások

Ez a táblázat összefoglalja a szponzorálási program és a projektirányítási hierarchia létrehozásakor javasolt szerepköröket az eredmények meghatározásához és irányításához.

Programvezetők és műszaki tulajdonosok	Elszámoltathatóság
CISO, CIO vagy az adatbiztonsági igazgató	Vezetői szponzorálások
Programvezető az Adatbiztonságból	Eredmények és csapatközi együttműködés
Biztonsági tervező	Tanácsadás a konfigurációval és a szabványokkal kapcsolatban, különösen a titkosítás, a kulcskezelés és más alapvető technológiák terén
Megfelelőségi tisztviselők	Megfelelőségi követelmények és kockázatok leképezése adott vezérlőkre és elérhető technológiákra
Microsoft 365 Felügyeleti központ	A Microsoft 365-bérlő módosításainak implementálása a OneDrive-hoz és a védett mappákhoz
Alkalmazástulajdonosok	Kritikus fontosságú üzleti eszközök azonosítása és az alkalmazások címkézett, védett és titkosított adatokkal való kompatibilitásának biztosítása
Adatbiztonsági Rendszergazda	Konfigurációs módosítások implementálása
Informatikai Rendszergazda	Szabványok és szabályzatdokumentumok frissítése
Biztonságirányítás és/vagy informatikai Rendszergazda	Figyelés a megfelelőség biztosításához
Felhasználói oktatási csapat	Útmutatás biztosítása a felhasználók számára a szabályzatfrissítéseknek megfelelően, és betekintést nyújt a címkézési osztályozás felhasználói elfogadásába

A bevezetési tartalomhoz tartozó PowerPoint-erőforráscsomag az alábbi diát tartalmazza, amelynek az érdekelt felek nézetét testre szabhatja a saját szervezete számára.

Műszaki tervezés és készségek felkészültsége

A technikai munka megkezdése előtt a Microsoft azt javasolja, hogy ismerje meg a képességeket, az együttműködés módját és a munka megközelítésének ajánlott eljárásait. Az alábbi táblázat számos erőforrást tartalmaz a csapatok készségeinek elsajátításához.

Erőforrás	Leírás
Üzembehelyezési gyorsítási útmutató – Információvédelem és adatveszteség-megelőzés	Ismerje meg a Microsoft Customer Engagement csapatainak ajánlott eljárásait. Ez az útmutató egy bejárási, séta- és futtatási modellen keresztül vezeti a szervezeteket az érettséghez, amely megfelel a bevezetési útmutató ajánlott szakaszainak.
RaMP ellenőrzőlista: Adatvédelem	Egy másik erőforrás az ajánlott munka felsorolására és rangsorolására, beleértve az érdekelt feleket is.
Bevezetés a Microsoft Purview adatveszteség-megelőzés (kezdő)	Ebben az erőforrásban megismerheti a DLP-t Microsoft Purview információvédelem.
Learn module-Icon for the Introduction to information protection and data lifecycle management in Microsoft Purview Microsoft Learn module. (Köztes)	Megtudhatja, hogy a Microsoft 365 információvédelmi és adatéletciklus-kezelési megoldásai hogyan segítenek az adatok védelmében és szabályozásában az életciklusa során – bárhol is él és utazik.
Certifications-Icon for the Microsoft Certified: Information Protection Rendszergazda istrator Associate certification	Ajánlott képzési tervek a minősített információvédelem Rendszergazda istrator-társsá váláshoz.

1. fázis

Az 1. szakasz üzembehelyezési célkitűzései közé tartozik az adatok leltározásának folyamata. Ez magában foglalja a szervezet által az adatok tárolására, feldolgozására és megosztására használt, nem megfelelő SaaS-alkalmazások azonosítását. Ezeket a nem megfelelő alkalmazásokat beviheti az alkalmazásfelügyeleti folyamatba, és védelmet alkalmazhat, vagy megakadályozhatja, hogy az üzleti adatait felhasználja ezekkel az alkalmazásokkal.

Bizalmas üzleti adatok felderítése és azonosítása

A Microsoft 365-től kezdve a védett bizalmas információk azonosításához használt elsődleges eszközök közé tartoznak a bizalmas információtípusok (SIT-k) és más osztályozók, például a betanítható osztályozók és az ujjlenyomatok. Ezek az azonosítók segítenek megtalálni a gyakori bizalmas adattípusokat, például a hitelkártyaszámokat vagy a kormányzati azonosítószámokat, valamint a bizalmas dokumentumokat és e-maileket gépi tanulással és más módszerekkel azonosítani. Egyéni SIT-ket is létrehozhat a környezetében egyedi adatok azonosításához, beleértve a pontos adategyeztetést, hogy megkülönböztesse az adott személyekre vonatkozó adatokat – például az ügyfélOLDALI-t –, amelyek különleges védelmet igényelnek.

Amikor adatokat adnak hozzá a Microsoft 365-környezethez, vagy módosítják őket, a rendszer automatikusan elemzi őket bizalmas tartalmakhoz a bérlőben jelenleg definiált SIT-k használatával.

A Microsoft Purview megfelelőségi portál tartalomkezelővel megtekintheti az észlelt bizalmas adatok összes előfordulását a környezetben. Az eredményekből megtudhatja, hogy testre kell-e szabnia vagy finomhangolnia a környezet SIT-jét a nagyobb pontosság érdekében. Az eredmények első képet is adnak az adatállományáról és az adatvédelmi állapotáról. Ha például túl sok hamis pozitív értéket kap egy SIT-hez, vagy nem találja az ismert adatokat, létrehozhatja a szabványos SIT-k egyéni másolatait, és módosíthatja őket, hogy azok jobban működjenek a környezetében. Ezeket pontos adategyeztetés használatával is pontosíthatja.

Emellett beépített betanítható osztályozókkal azonosíthat bizonyos kategóriákhoz tartozó dokumentumokat, például szerződéseket vagy fuvarokmányokat. Ha bizonyos dokumentumosztályokkal rendelkezik, amelyekről tudja, hogy azonosítania kell és potenciálisan védenie kell, a Microsoft Purview megfelelőségi portál mintáival saját osztályozókat taníthat be. Ezek a minták más, hasonló tartalommintákkal rendelkező dokumentumok jelenlétének felderítésére használhatók.

A tartalomkezelőn kívül a szervezetek hozzáférhetnek a Tartalomkeresés funkcióhoz, hogy egyéni kereséseket végezhessenek a környezetben lévő adatokra, beleértve a speciális keresési feltételek és egyéni szűrők használatát is.

Az alábbi táblázat a bizalmas üzleti adatok felderítésére szolgáló erőforrásokat sorolja fel.

Erőforrás	Leírás
Információvédelmi megoldás üzembe helyezése a Microsoft 365 Purview-val	Olyan keretrendszert, folyamatot és képességeket vezet be, a szolgáltatásokat, amelyeket az adott üzleti célok eléréséhez használhat az információvédelem érdekében.
Bizalmas információtípusok	Kezdje itt a bizalmas információtípusok használatának megkezdéséhez. Ez a kódtár számos cikket tartalmaz az SIT-k kísérletezéséről és optimalizálásáról.
Tartalomkezelő	Ellenőrizze a Microsoft 365-környezetében az SIT-k előfordulását, és tekintse meg az eredményeket a tartalomkezelő eszközben.
Betanítható osztályozók	A betanítható osztályozók lehetővé teszik, hogy mintákat hozzon a felderíteni kívánt tartalom típusáról (magolás), majd lehetővé teszi, hogy a gépi tanulási motor megtanulja, hogyan deríthet fel többet ezekből az adatokból. Részt vesz az osztályozó betanításában az eredmények ellenőrzésével, amíg a pontosság nem javul.
Pontos adategyeztetés	A pontos adategyeztetés lehetővé teszi a meglévő rekordoknak megfelelő bizalmas adatok – például az ügyfelek üzleti alkalmazásokban rögzített PII-jének – megkeresését, amely lehetővé teszi, hogy az ilyen adatokat pontosan megcélozza az adatvédelmi szabályzatokkal, gyakorlatilag kiküszöbölve a hamis pozitív értékeket.
Tartalomkeresés	Használjon tartalomkeresést speciális keresésekhez, beleértve az egyéni szűrőket is. Kulcsszavakat és logikai keresési operátorokat is használhat. Keresési lekérdezéseket a Kulcsszólekérdezés nyelv (KQL) használatával is létrehozhat.
RaMP ellenőrzőlista: Adatvédelem: Az adatok ismerete	A megvalósítási lépések ellenőrzőlistája a lépések tulajdonosaival és a dokumentációra mutató hivatkozásokkal.

Nem engedélyezett SaaS-alkalmazások felderítése

A szervezet valószínűleg számos SaaS-alkalmazásra előfizet, például a Salesforce-ra vagy az iparágra jellemző alkalmazásokra. Az Ön által ismert és kezelt SaaS-alkalmazások engedélyezettnek minősülnek. A későbbi szakaszokban kiterjesztheti a Microsoft 365-tel létrehozott adatvédelmi sémát és DLP-szabályzatokat az ezekben a jóváhagyott SaaS-alkalmazásokban lévő adatok védelmére.

Ebben a szakaszban azonban fontos felderíteni a szervezet által használt, nem szankcionált SaaS-alkalmazásokat. Ez lehetővé teszi az alkalmazások felé és onnan érkező forgalom monitorozását annak megállapításához, hogy a szervezet üzleti adatai meg vannak-e osztva ezekkel az alkalmazásokkal. Ha igen, ezeket az alkalmazásokat felügyelet alá helyezheti, és védelmet alkalmazhat ezekre az adatokra, kezdve az egyszeri bejelentkezés engedélyezésével a Microsoft Entra ID azonosítóval.

A szervezet által használt SaaS-alkalmazások felderítésére szolgáló eszköz az Felhőhöz készült Microsoft Defender Apps.

Erőforrás	Leírás
SaaS-alkalmazások integrálása Teljes felügyelet a Microsoft 365-tel	Ez a megoldási útmutató végigvezeti az SaaS-alkalmazások Teljes felügyelet elveken alapuló védelmének folyamatán. Ennek a megoldásnak az első lépése az SaaS-alkalmazások hozzáadása a Microsoft Entra-azonosítóhoz és a szabályzatok hatóköréhez. Ennek prioritásnak kell lennie.
Felhőhöz készült Microsoft Defender-alkalmazások kiértékelése	Ez az útmutató segít abban, hogy Felhőhöz készült Microsoft Defender-alkalmazások a lehető leggyorsabban fussanak. A nem megfelelő SaaS-alkalmazásokat már a próbaidőszak és a próbaidőszakok során felfedezheti.

Hálózati kommunikáció titkosítása

Ez a cél inkább annak ellenőrzése, hogy a hálózati forgalom titkosítva van-e. Jelentkezzen be a hálózatkezelési csapathoz, hogy meggyőződjön arról, hogy ezek a javaslatok teljesülnek.

Erőforrás	Leírás
Biztonságos hálózatok a Teljes felügyelet-Objective 3 használatával: A felhasználó–alkalmazás belső forgalom titkosítva van	Győződjön meg arról, hogy a felhasználó–alkalmazás belső forgalom titkosítva van: Csak HTTPS-kommunikáció kényszerítése az internetes webalkalmazásokhoz. távoli alkalmazottak és partnerek Csatlakozás a Microsoft Azure-ba Azure VPN Gateway. Az Azure-beli virtuális gépek biztonságos elérése titkosított kommunikációval az Azure Bastionon keresztül.
Biztonságos hálózatok Teljes felügyelet-Objective 6: Minden forgalom titkosítva van	Az alkalmazás háttérbeli forgalmának titkosítása a virtuális hálózatok között. A helyszíni és a felhő közötti forgalom titkosítása.
Hálózatkezelés felfelé (a felhőbe) – Egy tervező nézőpontja	A hálózati tervezők számára ez a cikk segít az ajánlott hálózatkezelési fogalmak perspektívába helyezésében. Ed Fisher, a Microsoft biztonsági és megfelelőségi tervezője ismerteti, hogyan optimalizálhatja hálózatát a felhőkapcsolatokhoz a leggyakoribb buktatók elkerülésével.

2. fázis

Miután leltárt készített, és felfedezte, hogy hol találhatók a bizalmas adatok, lépjen tovább a 2. fázisra, amelyben létrehoz egy besorolási sémát, és megkezdi a tesztelést a szervezeti adatokkal. Ez a szakasz azt is magában foglalja, hogy hol igényelnek nagyobb védelmet az adatok vagy projektek.

Besorolási séma fejlesztésekor csábító, hogy számos kategóriát és szintet hozzon létre. A legsikeresebb szervezetek azonban a besorolási szintek számát kis számra, például 3–5-re korlátozzák. A kevesebb jobb.

Mielőtt a szervezet besorolási sémáját címkékre fordítanák, és védelmet adnánk a címkéknek, érdemes átgondolni a nagy képet. A legjobb, ha a lehető legegyensúlyosabb, amikor bármilyen típusú védelmet alkalmaz egy szervezetre, különösen egy nagy digitális tulajdonra. Ez az adatokra is vonatkozik.

Így például számos szervezetet jól kiszolgál egy háromrétegű védelmi modell az adatok, eszközök és identitások között. Ebben a modellben a legtöbb adat alapszinten védhető. A kisebb mennyiségű adat nagyobb védelmet igényelhet. Egyes szervezetek nagyon kis mennyiségű adattal rendelkeznek, amelyek sokkal magasabb szintű védelmet igényelnek. Ilyenek például a titkos üzleti adatok vagy az adatok vagy projektek rendkívül érzékeny jellege miatt szigorúan szabályozott adatok.

Ha a szervezet számára három védelmi szint működik, azzal egyszerűbbé teheti a címkékre való fordítást, valamint a címkékre alkalmazott védelmet.

Ebben a szakaszban dolgozzon ki bizalmassági címkéket, és kezdje el használni őket a Microsoft 365-ben lévő adatok között. Ne aggódjon amiatt, hogy még védelmet ad a címkékhez, ami lehetőleg egy későbbi szakaszban történik, miután a felhasználók már megismerkedtek a címkékkel, és ezeket a korlátozásokkal kapcsolatos aggodalmak nélkül alkalmazzák egy ideje. A címkék védelmének hozzáadása a következő szakaszban szerepel. Ajánlott azonban az alapszintű DLP-szabályzatok használatbavétele is. Végül ebben a szakaszban speciális védelmet alkalmaz azokra a projektekre vagy adatkészletekre, amelyek rendkívül érzékeny védelmet igényelnek.

Besorolási séma fejlesztése és tesztelése

Erőforrás

Leírás

Bizalmassági címkék

Tudnivalók a bizalmassági címkékről és az első lépésekről. Ebben a fázisban a legkritikusabb szempont annak biztosítása, hogy a címkék az üzleti igényeket és a felhasználók által használt nyelvet is tükrözzék. Ha a címkék nevei nem intuitív módon rezonálnak a felhasználókkal, vagy a jelentésük nem felel meg következetesen a rendeltetésüknek, a címkézés bevezetése akadályozhatja, és a címkealkalmazás pontossága valószínűleg szenvedni fog.

Címkék alkalmazása adatokra a Microsoft 365-ben

Erőforrás	Leírás
Bizalmassági címkék engedélyezése Office-fájlokhoz a SharePointban és a OneDrive-ban	Engedélyezze a beépített címkézést a SharePointban és a OneDrive-ban támogatott Office-fájlokhoz, hogy a felhasználók a bizalmassági címkéket a Webes Office használhassák.
Bizalmassági címkék kezelése Office-app	Ezután kezdjen el címkéket bevezetni a felhasználókhoz, ahol láthatják és alkalmazhatják őket. Amikor közzétette a bizalmassági címkéket a Microsoft Purview megfelelőségi portál, azok Office-app jelennek meg, hogy a felhasználók osztályozzák és megvédhessék az adatokat a létrehozásuk vagy szerkesztésük során.
Címkék alkalmazása Microsoft Teams- és Microsoft 365-csoportokra	Ha elkészült, vegye fel a Microsoft Teams és a Microsoft 365-csoportokat a címkézési üzembe helyezés hatókörébe.

Alapszintű DLP-szabályzatok bevezetése

Erőforrás

Leírás

Adatvesztés megakadályozása

Ismerkedés a DLP-szabályzatokkal. Javasoljuk, hogy "puha" DLP-szabályzatokkal kezdjen, amelyek figyelmeztetéseket nyújtanak, de nem tiltják le a műveleteket, vagy legfeljebb letiltják a műveleteket, miközben lehetővé teszik a felhasználók számára a szabályzat felülbírálását. Ez lehetővé teszi ezeknek a szabályzatoknak a hatását anélkül, hogy károsítaná a termelékenységet. A szabályzatokat finomhangolhatja, hogy szigorúbbak legyenek, miközben magabiztosan megbízik azok pontosságában és az üzleti igényeknek való kompatibilitásban.

Biztonságos csapatok beállítása az adatok belső és külső megosztásához az üzleti partnerekkel

Ha olyan projekteket vagy adatokat azonosított, amelyek rendkívül érzékeny védelmet igényelnek, ezek az erőforrások azt írják le, hogyan lehet ezt beállítani a Microsoft Teamsben. Ha az adatok a SharePointban vannak tárolva társított csapat nélkül, a SharePoint beállításaihoz használja az alábbi erőforrások utasításait.

Erőforrás	Leírás
A rendkívül bizalmas adatok védelmével rendelkező csapatok konfigurálása	Előíró javaslatokat nyújt a rendkívül bizalmas adatokkal rendelkező projektek biztonságossá tételéhez, beleértve a vendéghozzáférés biztonságossá tételét és kezelését (a projekteken esetleg önnel együttműködő partnereit).

3. fázis

Ebben a szakaszban a pontosított adatbesorolási sémát folytatja. A tervezett védelmi beállításokat is alkalmazza.

Miután hozzáadott védelmet egy címkéhez (például a titkosításhoz és a tartalomkezeléshez):

• A címkét újonnan kapó összes dokumentum tartalmazza a védelmet.
• A SharePoint Online-ban vagy a OneDrive-on tárolt minden olyan dokumentum, amely megkapta a címkét a védelem hozzáadása előtt, a dokumentum megnyitásakor vagy letöltésekor érvényes védelemmel rendelkezik.

A szolgáltatásban inaktív vagy a felhasználó számítógépén található fájlok nem kapják meg a címkéhez hozzáadott védelmet, miután ezek a fájlok megkapták a címkét. Más szóval, ha a fájlt korábban címkézték, majd később védelmet ad hozzá a címkéhez, a védelem nem lesz alkalmazva ezekre a fájlokra.

Védelem hozzáadása címkékhez

Erőforrás	Leírás
További információ a bizalmassági címkékről	Ebben a cikkben számos módon konfigurálhat bizonyos címkéket a védelem alkalmazásához. Javasoljuk, hogy olyan alapvető szabályzatokkal kezdjen, mint a "csak titkosítás" az e-mailekhez, és "minden alkalmazott – teljes hozzáférés" a dokumentumokhoz. Ezek a szabályzatok erős szintű védelmet biztosítanak, miközben könnyen kivehetők a felhasználók számára olyan helyzetekben, amikor a titkosítás bevezetése kompatibilitási problémákat vagy ütközéseket okoz az üzleti követelményekkel. Később fokozatosan szigoríthatja a korlátozásokat, miközben magabiztosan és megértve tudja, hogy a felhasználóknak hogyan kell használniuk a bizalmas adatokat.
A bizalmassági címkék gyakori forgatókönyvei	Tekintse meg a bizalmassági címkék által támogatott forgatókönyvek listáját.

Automatikus címkézés bevezetése Office-app

Erőforrás	Leírás
Bizalmassági címke automatikus alkalmazása a tartalomra	A megadott feltételeknek megfelelő címkék automatikus hozzárendelése fájlokhoz és e-mailekhez. Javasoljuk, hogy először konfigurálja a címkéket úgy, hogy interaktív címkézési javaslatokat nyújtson a felhasználóknak. Miután megerősítette, hogy ezek általánosan elfogadottak, váltsa át őket a címke automatikus alkalmazására.

DLP-szabályzatok kiterjesztése a Microsoft 365-ben

Erőforrás	Leírás
Adatvesztés megakadályozása	Az alábbi lépésekkel továbbra is alkalmazhatja a DLP-t a Microsoft 365-környezetében, kibővítheti a szabályzatokat több helyre és szolgáltatásra, és a szükségtelen kivételek eltávolításával szigoríthatja a szabályműveleteket.

Alapvető belső kockázatkezelési szabályzatok implementálása

Erőforrás	Leírás
Insider-kockázatkezelés	Ismerkedés az ajánlott műveletekkel. Első lépésként használhatja a szabályzatsablonokat a gyors kezdéshez, beleértve az adatlopást a távozó felhasználóktól.

4. fázis

Ebben a szakaszban kiterjeszti a Microsoft 365-ben kifejlesztett védelmet az SaaS-alkalmazások adataira. Emellett a lehető legtöbb adatbesorolás és -szabályozás automatizálására válthat.

Címkék és védelem kiterjesztése az SaaS-alkalmazások adataira, beleértve a DLP-t is

Erőforrás	Leírás
Információvédelem üzembe helyezése SaaS-alkalmazásokhoz	A Felhőhöz készült Microsoft Defender-alkalmazások használatával kibővítheti a Microsoft 365 képességeivel kifejlesztett besorolási sémát az SaaS-alkalmazások adatainak védelme érdekében.

Automatizált besorolás kiterjesztése

Erőforrás	Leírás
Bizalmassági címke automatikus alkalmazása a tartalomra	Folytassa a címkék adatokra való alkalmazásának automatizált módszereinek bevezetését. Kiterjesztheti őket a SharePointban, a OneDrive-on és a Teamsben inaktív dokumentumokra, valamint a felhasználók által küldött vagy fogadott e-mailekre.

Címkék és védelem kiterjesztése a helyszíni adattárak adataira

Erőforrás

Leírás

Microsoft 365 Purview Information Protection Scanner

Adatok vizsgálata helyszíni adattárakban, beleértve a Microsoft Windows-fájlmegosztásokat és a SharePoint Servert. Az információvédelmi ellenőrző minden olyan fájlt megvizsgálhat, amelyet a Windows indexelhet. Ha a bizalmassági címkéket úgy konfigurálta, hogy automatikus besorolást alkalmazzanak, a képolvasó felcímkézheti a felderített fájlokat a besorolás alkalmazásához, és igény szerint alkalmazhatja vagy eltávolíthatja a védelmet.

Szervezeti adatok védelme a felhőinfrastruktúrában

Erőforrás	Leírás
A Microsoft Purview adatszabályozási dokumentációja	Megtudhatja, hogyan használhatja a Microsoft Purview szabályozási portált, hogy szervezete adatforrásokat találjon, értsen meg, vezéreljen és használjon. Az oktatóanyagok, a REST API-referencia és más dokumentációk bemutatják, hogyan tervezheti meg és konfigurálhatja az adattárat, ahol felfedezheti az elérhető adatforrásokat, és kezelheti a jogosultságok használatát.

Felhőbevezetési terv

A bevezetési terv alapvető követelmény a sikeres felhőbevezetéshez. Az adatok védelmére szolgáló sikeres bevezetési terv fő attribútumai a következők:

• A stratégia és a tervezés igazodik: Amikor elkészíti a digitális tulajdonban lévő adatok besorolási és védelmi képességeinek tesztelésére, tesztelésére és üzembe helyezésére vonatkozó terveket, mindenképpen tekintse át a stratégiát és a célkitűzéseket, hogy a tervek igazodjanak egymáshoz. Ez magában foglalja az adathalmazok prioritását, az adatvédelem céljait és a mérföldköveket.
• A terv iteratív: A terv bevezetésének megkezdésekor sok mindent megtudhat a környezetéről és a használt képességkészletről. A bevezetés minden szakaszában tekintse át az eredményeket a célkitűzésekhez képest, és finomhangolja a terveket. Ez magában foglalhatja például a szabályzatok finomhangolására szolgáló korábbi munka újbóli megtekintését.
• A személyzet és a felhasználók betanítása jól megtervezett: Az adminisztrációs személyzettől a segélyszolgálaton át a felhasználókig mindenki arra van betanulva, hogy sikeres legyen az adatazonosítási és védelmi feladataival.

Az Azure-hoz készült felhőadaptálási keretrendszer a felhőbevezetési tervben talál további információt.

Kész fázis

A korábban felsorolt erőforrások használatával rangsorolhatja a tervet a bizalmas adatok azonosítására és védelmére. A bizalmas üzleti adatok védelme a többrétegű Teljes felügyelet üzembehelyezési stratégia egyik rétegét jelenti.

A cikkben javasolt szakaszos megközelítés magában foglalja a munkát metodikus módon a digitális tulajdonban. Ebben a kész szakaszban tekintse át a terv ezen elemeit, hogy biztosan minden készen álljon:

• A szervezet számára érzékeny adatok jól definiálva van. Ezeket a definíciókat valószínűleg módosítani fogja az adatok keresése és az eredmények elemzése során.
• Világos térképe van arról, hogy mely adatkészletekkel és alkalmazásokkal kezdjen, és rangsorolja a munka hatókörének növelését, amíg az a teljes digitális tulajdont nem foglalja magában.
• A szervezetnek és a környezetnek megfelelő, előírt műszaki útmutató módosításait azonosítottuk és dokumentáltuk.

Ez a lista a munka magas szintű módszertani folyamatát foglalja össze:

• Megismerheti az adatbesorolási képességeket, például a bizalmas információtípusokat, a betanítható osztályozókat, a bizalmassági címkéket és a DLP-szabályzatokat.
• Kezdje el használni ezeket a képességeket a Microsoft 365-szolgáltatások adataival. Ez a felület segít a séma finomításában.
• Besorolás bevezetése Office-app.
• Lépjen tovább az eszközök adatainak védelmére a DLP végponttal való kísérletezéssel, majd üzembe helyezésével.
• A Microsoft 365-tel finomított képességek kiterjesztése a felhőalkalmazásokban lévő adatokra a Felhőhöz készült Defender-alkalmazások használatával.
• A helyszíni adatok felderítése és alkalmazása Microsoft Purview információvédelem szkennerrel
• A Microsoft Purview adatszabályozással felderítheti és megvédheti az adatokat a felhőalapú adattárolási szolgáltatásokban, például az Azure Blobsban, a Cosmos DB-ben, az SQL-adatbázisokban és az Amazon Web Services S3-adattárakban.

Ez az ábra bemutatja a folyamatot.

Az adatfelderítés és -védelem prioritása eltérő lehet.

Figyelje meg a következő függőségeket más üzleti forgatókönyvekhez:

• Az információvédelem végponteszközökre való kiterjesztése az Intune-nal való koordinációt igényli (a biztonságos távoli és hibrid munka cikkben szerepel).
• Az információvédelem SaaS-alkalmazások adataira való kiterjesztéséhez Felhőhöz készült Microsoft Defender-alkalmazásokra van szükség. A Felhőhöz készült Defender-alkalmazások próbaüzembe vitele és üzembe helyezése szerepel a szabálysértési üzleti forgatókönyv üzleti kárainak megelőzése vagy csökkentése című témakörben.

A bevezetési tervek véglegesítése során mindenképpen tekintse át újra az Information Protection és az Data Loss Prevention üzembe helyezési gyorsítási útmutatóját a javaslatok áttekintéséhez és a stratégia finomhangolásához.

Bevezetési fázis

A Microsoft kaszkádolt, iteratív megközelítést javasol a bizalmas adatok felderítésére és védelmére. Ez lehetővé teszi a stratégia és a szabályzatok finomítását az eredmények pontosságának növelése érdekében. Például kezdjen el dolgozni egy besorolási és védelmi sémán a bizalmas adatok felderítése és azonosítása során. A felderített adatok tájékoztatják a sémát és a sémát a bizalmas adatok felderítéséhez használt eszközök és módszerek fejlesztésében. Hasonlóképpen, a séma tesztelése és tesztelése során az eredmények segítenek javítani a korábban létrehozott védelmi szabályzatokat. Nem kell megvárni, amíg az egyik fázis befejeződik, mielőtt elkezdené a következőt. Az eredmények hatékonyabbak, ha végighalad az úton.

Fázisok szabályozása és kezelése

A szervezet adatainak szabályozása iteratív folyamat. A besorolási séma átgondolt létrehozásával és a digitális tulajdonban való megjelenésével létrehozott egy alaprendszert. Az alábbi gyakorlatok segítségével megkezdheti az alaprendszer kezdeti szabályozási tervének elkészítését:

• Hozza létre a módszertant: Alapszintű módszertant hozhat létre a séma áttekintéséhez, a digitális tulajdonban való alkalmazásának módjához és az eredmények sikerességéhez. Döntse el, hogyan fogja monitorozni és értékelni az adatvédelmi protokoll sikerességét, beleértve a jelenlegi és jövőbeli állapotot is.
• Hozzon létre egy kezdeti szabályozási alaprendszert: Kezdje el a szabályozási folyamatot egy kis, könnyen implementált szabályozási eszközkészlettel. Ezt a kezdeti szabályozási alaprendszert minimális működőképességű terméknek (minimum viable product, MVP) nevezik.
• A kezdeti szabályozási alaprendszer továbbfejlesztése: Iteratív módon adjon hozzá szabályozási vezérlőket a kézzelfogható kockázatok kezeléséhez, miközben a végső állapot felé halad.

A Microsoft Purview számos funkciót kínál az adatok szabályozásához, többek között a következőket:

• Adatmegőrzési házirendek
• Postaláda-megőrzési és archiválási képességek
• A kifinomultabb adatmegőrzési és törlési szabályzatok és ütemezések rekordkezelése

Lásd: Adatok szabályozása a Microsoft Purview használatával. A Tevékenységkezelő emellett betekintést nyújt a felderített és címkézett tartalmakba, valamint az adott tartalom hol található. SaaS-alkalmazások esetén a Felhőhöz készült Microsoft Defender-alkalmazások gazdag jelentéskészítést biztosítanak az SaaS-alkalmazásokba és az azokról kifelé irányuló bizalmas adatokról. Tekintse meg a Felhőhöz készült Microsoft Defender Apps tartalomtár számos oktatóanyagát.

Következő lépések

• Teljes felügyelet bevezetési keretrendszer áttekintése
• A biztonsági helyzet gyors modernizálása
• Távoli és hibrid munka biztonságossá tétele
• A jogsértésből eredő üzleti károk megelőzése vagy csökkentése
• Jogszabályi és megfelelőségi követelményeknek való megfelelés

Folyamatkövetési erőforrások

Az Teljes felügyelet üzleti forgatókönyvek bármelyikéhez használhatja az alábbi folyamatkövetési erőforrásokat.

Folyamatkövetési erőforrás	Ez segít...	Úgy tervezték, hogy...
Bevezetési forgatókönyv- terv – A Phase Grid letölthető Visio-fájlja vagy PDF-fájlja	Könnyen megértheti az egyes üzleti forgatókönyvek biztonsági fejlesztéseit, valamint a tervfázis szakaszaira és célkitűzéseire irányuló erőfeszítések szintjét.	Üzleti forgatókönyv projektvezetők, üzleti vezetők és más érdekelt felek.
Teljes felügyelet bevezetéskövető letölthető PowerPoint-diacsomag	Nyomon követheti előrehaladását a tervfázis szakaszaiban és célkitűzéseiben.	Üzleti forgatókönyv projektvezetők, üzleti vezetők és más érdekelt felek.
Üzleti forgatókönyv célkitűzései és feladatai letölthető Excel-munkafüzet	Tulajdonost rendelhet hozzá, és nyomon követheti az előrehaladást a tervfázis szakaszain, célkitűzésein és feladatain keresztül.	Üzleti forgatókönyv projektvezetők, informatikai érdeklődők és informatikai megvalósítók.

További forrásokért tekintse meg Teljes felügyelet felmérési és folyamatkövetési erőforrásokat.