Microsoft Purview

Microsoft Purview er en samlet portefølje af løsninger til datastyring, datasikkerhed og compliance. Platformen hjælper organisationer med at finde, klassificere, beskytte og administrere data på tværs af deres IT-miljø.

Hvorfor er begrebet vigtigt?

Microsoft Purview er vigtigt, fordi data ofte ligger spredt i mails, dokumenter, cloudtjenester, databaser og lokale systemer. Uden et samlet overblik kan det være svært at beskytte følsomme oplysninger, følge interne regler og dokumentere compliance.

For virksomheder er Purview blandt andet relevant ved DLP, informationsklassificering, opbevaring, eDiscovery, audit, datastyring og håndtering af risici omkring følsomme data.

Typisk misforståelse

Den mest almindelige fejl er at tro, at Microsoft Purview er ét enkelt værktøj, der automatisk løser alle compliancekrav. Purview består af flere løsninger, og virksomheden skal stadig fastlægge politikker, ansvar, klassifikationer og arbejdsgange.

Eksempel

En virksomhed bruger Purview til at finde dokumenter med personoplysninger, anvende følsomhedsmærkater og oprette DLP-regler. Samtidig fastsætter den opbevaringsregler og bruger audit til at undersøge hændelser.

Best practice

• Kortlæg hvilke data og krav virksomheden har.

• Start med få prioriterede brugsscenarier og datatyper.

• Fastlæg roller og ansvar for sikkerhed, jura og drift.

• Test politikker i overvågningstilstand før blokering.

• Dokumentér klassifikationer, undtagelser og beslutninger.

• Følg løbende op på alarmer, rapporter og ændrede krav.