Поиск и визуализация персональных данных при управлении конфиденциальностью

Управление конфиденциальностью помогает вам понять данные, которые хранит организация, путем автоматизации обнаружения активов персональных данных и визуализации важных сведений. Эти визуализации можно найти на страницах обзоров и профилей данных. Здесь вы можете использовать сведения, чтобы укрепить конфиденциальность организации и снизить риск.

Для начала перейдите в раздел управление конфиденциальностью Центр соответствия требованиям Microsoft 365 просмотреть эти страницы:

  • Обзор. Предоставляет общее представление данных организации в Microsoft 365. Администраторы конфиденциальности могут отслеживать тенденции и действия, выявлять и исследовать потенциальные риски, связанные с персональными данными, а также осуществлять трамплин в ключевых действиях, таких как управление политикой или действия по запросу прав субъектов.
  • Профиль данных. Предоставляет снимок персональных данных, которые хранит организация в Microsoft 365. Эта страница поможет вам визуализировать, где живут персональные данные, какие типы наиболее распространены в вашей организации и сколько различных типов существует в разных расположениях в Microsoft 365 среде. Вы также можете изучить личные данные из этого расположения.

По мере изменения данных и управления конфиденциальностью вы сможете получить новые данные, и информация, показанная на этих страницах, будет обновляться. Обратите внимание, что для представления новых данных в диаграммах может потребоваться до 24 часов.

Ознакомьтесь со страницей обзор

Страница обзор состоит из трех основных разделов. Плитки в верхней части страницы предоставляют важные последние статистические данные о ваших данных. В разделе ключевые сведения предоставляется возможность для расследования тенденций и областей, которые являются ключевыми. Дополнительные сведения о среде данных обратитесь к диаграммам тренда. Дополнительные данные см. в разделах ниже.

Пример страницы обзора.

Верхние плитки

Совпадения политик за последние 7 дней

Когда политики устанавливаются в управлении конфиденциальностью, ваши данные будут оцениваться на основе политик для определенных условий, которые могут представлять риски конфиденциальности. Совпадения политик указывают на обнаружение данных, которые могут потребовать дальнейшего рассмотрения или устранения. На этой плитке показано, сколько совпадений политик произошло за последние семь дней. Здесь будут всплыть совпадения, вне зависимости от того, работают ли политики в режиме тестирования, чтобы вы могли видеть результаты всех активных политик. Выбор этой плитки позволит вам отфильтровать представление страницы политики управления конфиденциальностью, показывая, что политики, прошедшие совпадение, происходят в течение последних семи дней.

Элементы с персональными данными

Чтобы просмотреть возможности автоматического обнаружения решения по управлению конфиденциальностью на работе, просмотрите элементы с помощью плитки персональных данных. На этой плитке показано, сколько новых элементов, содержащих персональные данные на основе параметров, было обнаружено в Microsoft 365 организации за последние семь дней. Выбор этой плитки загрузит представление об обнаружении 100 новых элементов.

Запросы на права субъекта

На странице обзор содержится плитка, на которую показано, сколько запросов на права субъекта было создано за последние семь дней. Вторая плитка, если применима, показывает, сколько запросов просрочено в соответствии с установленными сроками и может потребовать немедленного внимания. Выбор этих плиток будет принимать пользователей с соответствующими разрешениями на страницу запроса на права субъекта управления конфиденциальностью.

Основные сведения

Элементы контента с самыми личными данными

Контент, содержащий большое количество персональных данных, может представлять более высокий риск воздействия. Вы можете просмотреть такие элементы, чтобы убедиться, что они охвачены политикой управления конфиденциальностью. Чтобы привлечь внимание к этим пунктам, на странице обзор предоставляется представление в элементы контента, содержащие наиболее личные данные в соответствии с вашими настройками. Здесь вы можете увидеть количество обнаруженных уникальных типов персональных данных, количество выявленных владельцев уникального контента и количество субъектов данных в соответствии с настройками, соответствующими данным для запросов на права субъекта.

Выберите сводку Представления для сводного представления найденных элементов. Вы также можете просмотреть эти результаты, чтобы просмотреть отдельные файлы. В этом представлении показано не более 100 элементов. Пользователи в группе ролей управления конфиденциальностью могут выбирать файлы для просмотра сведений и определения релевантности, а также экспортировать список в формате .csv для справки.

Политики с наибольшей частью совпадений за последнюю неделю

Это представление демонстрирует, какие политики наиболее часто совпадают за последние семь дней, будь то в режиме "On" или "Testing". Это помогает иллюстрировать производительность политик и последствия текущей работы по мере того, как пользователи управления конфиденциальностью совершенствуют свое поведение конфиденциальности.

Выберите сводку Просмотр для сводки политик топ-10 и владельцев контента связанного контента. Вы также увидите, сколько уведомлений пользователей было отправлено из-за этих совпадений политики, а также количество принятых действий пользователей. Выберите Исследование, чтобы просмотреть страницу политик в управлении конфиденциальностью, фильтруемую для демонстрации политик из сводного представления. В этом обзоре расследовательских действий покажут статистику за весь срок службы политики. Выберите его, чтобы увидеть сведения, например, когда изначально были обнаружены выбранные элементы.

Пользователи с наибольшей политикой, совпадаемой за последнюю неделю

Это представление также обращается к совпадениям политик в режиме "Тестирование" или "On". Это позволяет просматривать сводку пользователей с наибольшей частью совпадений политик за последнюю неделю и политик, которые они совпадают. Это включает итоги уникальных владельцев контента, уведомления, отправленные этим пользователям, и количество действий, принятых из этих уведомлений. Выбор исследования выводит вас на страницу политик, фильтруемую для демонстрации политик из сводного представления. В представлении расследования вы не найдете сведения о пользователях, но вы можете выбрать политику, чтобы просмотреть сведения о политике, связанные с этими совпадениями.

Элементы с наибольшей частью контента субъекта данных

Это представление ссылается на сведения из функции совпадения данных в запросах на права субъекта и поверхности элементов контента, обнаруженных в Microsoft 365, которые содержат большинство субъектов данных. Дополнительные новости об этом параметре см. в см. в руб. Управление запросами на права субъекта.

Эти элементы могут помочь подтвердить конфигурацию, соответствующие данным, и снизить риски конфиденциальности, связанные с этими элементами. Выберите сводку Представления для сводного представления. Выберите Обзор для подробного представления до 100 из этих элементов. Здесь вы можете просмотреть эти элементы и определить релевантность и экспортировать список в .csv формате.

Графики Trendline

Для динамической визуализации тенденций, найденных в данных организации, обратитесь к диаграммам тренда. Эти графики можно отфильтровать по таким характеристикам, как промежуток времени, тип данных или расположение данных. Используйте выпадаемые данные, чтобы настроить представление. Зависание над строками на графике позволит вам увидеть статистику, связанную с этим конкретным моментом времени.

Результаты, связанные с политиками, будут включать данные политик в режиме "Тестирование" и "On". Если политики определенного типа не активны, соответствующие графики не будут показывать результатов.

Оповещений о активной политике

В этой области показан снимок активных оповещений, запускаемого совпадениями политик. Со временем это представление поможет вам легче обнаруживать нарушения, такие как большие всплески громкости. Выберите оповещений View для перемещения на страницу политики в управлении конфиденциальностью, где можно дополнительно изучить оповещения и создать проблемы для устранения.

Личные данные, найденные в организации

На этом графике показаны тенденции в том, сколько персональных данных, совпадающих с вашими настройками, было обнаружено с течением времени в Microsoft 365 среде и где они находятся. Она начнет заполняться после того, как управление конфиденциальностью будет запущено в течение достаточного времени и после того, как содержимое с персональными данными будет найдено в SharePoint, OneDrive, Teams и/или Exchange.

Перенос данных, обнаруженный в организации

Этот график связан с политиками передачи данных. В нем содержится представление о том, как данные перемещаются в организации между отделами или между регионами для нескольких организаций.

Неиспользованые персональные данные

Этот график связан с политиками минимизации данных. Это позволяет получить представление о том, как ваша организация занимается хранением контента, содержащего персональные данные, и о том, как ваши политики могут со временем улучшить обработку этих данных.

Overexposed personal data

Этот график связан с политиками переэкспосуры данных. Это может помочь вам определить поведение общего доступа со временем в организации и местах, где содержимое с личными данными может быть переэкспоспрессом, например путем общего общего доступа к внешнему пользователю или широкого распространения в организации.

Запросы на права субъекта по регламенту

В этом представлении содержится представление о том, какие правила чаще всего со временем будут водить запросы на права субъекта. В легенде этого графика показаны имена правил тренда. При наведении на линии тренда будут отображиться итоги запросов на права субъекта, открытые для этого регулирования в течение выбранного времени.

Запросы на права субъекта по статусу

На этом графике отображается, как ваша организация справляется с выполнением запросов на права субъекта, разбитого на запросы, которые являются активными, закрытыми или просроченными. Результаты здесь могут помочь указать, где можно использовать дополнительные ресурсы, чтобы закрыть ваши запросы и целевые показатели.

Дополнительные представления данных

Запросы на права субъекта с первого взгляда

Это представление позволяет просматривать запросы на активные права субъектов на высоком уровне, включая время, оставшееся для выполнения запросов к их срокам. В нем подводятся итоги общего числа запросов, количества активных и количества закрытых запросов. Выберите Просмотр всех запросов, чтобы перейти на страницу запроса на права субъекта, где можно просмотреть дополнительные сведения и поработать над активными запросами для их выполнения.

Запросы на права субъекта по месту жительства

Это представление карты позволяет визуализировать объем запросов на права субъекта по месту жительства субъектов данных. Нависание над пузырем позволит определить регион и общее количество запросов на права субъекта, открытых от имени жителей.

Изучение страницы профилей данных

На странице профилей данных в управлении конфиденциальностью предоставляется представление снимков личных данных, которые ваша организация хранит в Microsoft 365 и где они живут. Он также позволяет получить представление о типах хранимой информации. Основные плитки включают следующие.

Пример страницы профиля данных.

Экземпляры типа персональных данных, обнаруженные в Microsoft 365

Эта плитка позволяет визуализировать, сколько персональных данных существует в Microsoft 365 среде на основе параметров и как эти данные распространяются между Exchange, OneDrive, SharePoint и Teams.

На диаграмме панели показан примерный совокупный счет уникальных экземпляров типа персональных данных, найденных в вашем содержимом. Примеры типов данных могут включать такие вещи, как номера кредитных карт и номера социального страхования. Таким образом, обнаруженный файл, содержащий три номера кредитных карт и один номер социального страхования, будет содержать два уникальных типа персональных данных и четыре экземпляра. В нижней части этой плитки показаны уникальные типы персональных данных в каждом Microsoft 365 расположении. Он предоставляет представление о разнообразии типов персональных данных, обнаруженных в контенте организации.

Топ типов персональных данных в организации

Эта плитка предоставляет снимок верхних типов персональных данных, обнаруженных в вашей среде, а также сведения о том, сколько элементов содержит этот тип персональных данных и в каких расположениях.

Экземпляры типа персональных данных по регионам

Для многоэтапеальных сред эта плитка на региональном уровне агрегируется экземпляры типа персональных данных, найденные в контенте, в зависимости от регионов, в которых этот контент расположен. Для организаций одного региона эта плитка будет показывать одну точку, представляющую Microsoft 365 расположение. Нависание над точками на карте покажет примерный подсчет экземпляров типа персональных данных, обнаруженных в этом регионе.

Изучение контента

Выбор исследуемой плитки профилей данных откроет проводник контента. В настоящее время не удается найти определенный элемент контента, и в этом представлении Teams данных. Это означает, что номера в проводнике контента могут не соответствовать номерам, показанным на странице профиля данных, так как страница профиля данных включает Teams контента. Администраторы конфиденциальности, которые хотят получить дополнительные сведения о своих данных конфиденциальности, могут сделать это здесь на основе типа персональных данных (типа конфиденциальной информации) или расположения (Exchange, OneDrive или SharePoint).

Юридический отказ от управления конфиденциальностью