Qu'est-ce que Microsoft Purview ?

Microsoft Purview, initialement lancé sous le nom d'Azure Data Catalog, est une solution logicielle de gouvernance des données que les organisations peuvent utiliser pour gérer leurs données sur plusieurs plateformes sur site et multi-cloud. Dans ce billet, nous verrons comment Purview permet aux entreprises de contrôler leurs données, de faciliter la conformité, de réduire les risques liés aux données et de prendre des décisions grâce à des solutions de gouvernance des données.

Quelles sont les fonctionnalités offertes par Microsoft Purview ?

En combinant des aspects des solutions de conformité Azure et Microsoft 365, Purview fournit des fonctionnalités SaaS grâce à plusieurs caractéristiques clés, notamment :

• Catalogage des données - Purviewscanne, classe et catalogue automatiquement les actifs de données dans l'ensemble du parc de données de l'entreprise.
• Linéaire de données : suit lessources, les mouvements et la transformation des données à travers les systèmes.
• Classification et gouvernance des données - Classification desdonnées en fonction des étiquettes de sensibilité et des exigences de conformité, selon les besoins de la gouvernance des données.
• Intégration des services Azure - Intégrationavec d'autres services Azure.
• Intégration de systèmes tiers - Bien qu'ils'agisse principalement d'un produit Microsoft, Purview peut s'intégrer à certains systèmes tiers.
• Les utilisateurspeuvent générer des informations sur l'utilisation des données, les modèles et les mesures de conformité afin d'éclairer la prise de décision et les stratégies de gouvernance des données.

Que pouvez-vous faire avec Microsoft Purview ?

Purview permet aux organisations de préserver et de gérer les données tout au long de leur cycle de vie grâce à des politiques et des contrôles qui garantissent l'intégrité et la sécurité des données conformément aux exigences réglementaires.

Dans le portail Microsoft Purview, cet objectif est atteint grâce à trois ensembles de fonctionnalités : la sécurité des données, la gouvernance des données, et le risque et la conformité.

Sécurité des données

Les fonctions de sécurité des données du portail Purview sont essentielles pour garantir la conformité réglementaire et atténuer les risques liés aux données sensibles.

• Prévention de la perte de données (DLP)- Empêche la divulgation non autorisée d'informations sensibles en surveillant l'accès aux données et leur utilisation et en mettant en œuvre des politiques de sécurité pour éviter les fuites de données.
• Barrières à l'information - Elles limitent lacommunication et la collaboration entre les groupes ou les individus afin d'éviter les conflits d'intérêts, le partage non autorisé de données ou la non-conformité aux réglementations.
• Protection de l'information - Protection desdonnées sensibles par le cryptage, les contrôles d'accès et la gestion des droits afin de garantir que seuls les utilisateurs autorisés peuvent utiliser les données.
• Gestion des risques liés aux initiés : lutte contre lesmenaces liées aux initiés en identifiant le comportement risqué ou suspect des employés, des sous-traitants ou des partenaires qui peuvent, intentionnellement ou non, utiliser ou divulguer des données à mauvais escient.
• Gestion des accès privilégiés (PAM)- Gère les ressources sensibles et les comptes privilégiés au sein de l'infrastructure informatique de votre entreprise en limitant l'accès, en appliquant les principes de privilège et en vérifiant les activités privilégiées afin d'éviter les abus et les mauvais usages.

Gouvernance des données

Les fonctions de gouvernance des données de Purview fournissent aux entreprises les outils nécessaires pour gérer la qualité, l'intégrité, la sécurité et la conformité des données dans l'ensemble de leur écosystème.

• Catalogue de données : rassemble lesdonnées provenant de sources multiples dans un référentiel centralisé afin d'améliorer la visibilité et l'accessibilité des données dans le cadre de la gouvernance des données.
• Data Estate Insights - Fournit desinformations et des analyses sur l'écosystème de données d'une organisation, en présentant l'utilisation des données, les schémas d'accès, les mesures de qualité et le statut de conformité dans l'ensemble du paysage, afin de soutenir les stratégies de gouvernance, l'allocation des ressources et l'optimisation de la gestion des données.
• Carte des données - Visualise lesrelations entre les différents actifs, systèmes et processus de données dans une représentation graphique de l'historique des données, montrant comment les données circulent dans l'organisation et comment les dépendances sont formées.
• Politique des données - Renforce lespolitiques et les normes de gouvernance des données relatives à la classification des données, à la découverte des données, aux contrôles d'accès, à la protection des données, à la conservation des données et à la conformité.
• Partage des données - Faciliter lepartage sécurisé et conforme des données grâce à des autorisations d'accès, des accords de partage et des mécanismes de consentement afin que les données ne passent qu'entre les utilisateurs autorisés.

Risque et conformité

Ces fonctionnalités de Microsoft Purview offrent des capacités d'audit, de conformité des communications, de gestion du cycle de vie des données et d'eDiscovery afin d'améliorer la gouvernance, de réduire les risques de conformité et de renforcer la confiance des parties prenantes.

• Audits : suivez lesactivités des utilisateurs, les événements système et les modifications de données pour garantir la conformité réglementaire et le respect des politiques, et identifiez les incidents et les failles de sécurité à l'aide des journaux d'audit.
• Conformité de la communication : contrôlezet appliquez les politiques sur plusieurs canaux, détectez et prévenez les comportements inappropriés et encouragez un environnement de travail sûr.
• Responsable de la conformité - Évaluer la position de conformité, identifier les lacunes et prioriser les efforts de remédiation dans les cadres réglementaires, tels que GDPR, HIPAA et ISO.
• Gestion du cycle de vie des données - Créer despolitiques et des processus pour gérer les données tout au long de leur cycle de vie, en régissant la conservation, l'archivage et la suppression des données tout en réduisant les coûts de stockage et en garantissant la sécurité des données.
• eDiscovery - Identifier, préserver et collecter des informations stockées électroniquement (ESI) à des fins juridiques, d'enquête et de réglementation, et exporter les données pertinentes en cas de litige.

Quels sont les avantages de l'utilisation de Microsoft Purview ?

Microsoft Purview aide les entreprises à répondre aux nombreuses exigences d'un espace de travail sécurisé et conforme. L'approche systématique du logiciel en matière de conformité des données facilite la classification des données, l'application des politiques et l'audit de l'utilisation des données.

Purview rationalise également la conformité réglementaire, permettant aux entreprises d'adhérer à des réglementations telles que GDPR, HIPAA, ISO, et plus encore.

Avec Purview, les données peuvent être recherchées et découvertes dans la suite d'applications Microsoft 365, y compris Microsoft Teams, SharePoint, Outlook, OneDrive, et plus encore. Cela permet de prendre des décisions en connaissance de cause et d'instaurer la confiance avec les parties prenantes.

En outre, les fonctions analytiques considérables de Purview permettent aux organisations d'obtenir une surveillance précieuse de leur paysage de données afin de mieux comprendre comment leurs données circulent, leurs dépendances et comment optimiser la gestion des données.

Purview s'intègre à l'environnement Azure, y compris Azure Data Lake Storage, Azure Synapse Analytics et d'autres services. La plateforme reste ainsi unified pour la gouvernance des données et exploite les investissements existants dans l'infrastructure Azure.

Quels sont les défis liés à l'utilisation de Microsoft Purview ?

Bien que Purview soit un outil puissant, les utilisateurs peuvent être confrontés à certaines limitations qui peuvent être source de frustration. Par exemple, les solutions d'eDiscovery et de recherche de Purview manquent de fonctionnalités telles que les recherches avancées ou les mises en suspens légales. "Les utilisateurs sont également limités à la recherche d'un single paramètre à la fois et doivent mélanger les résultats de plusieurs recherches lorsqu'ils affinent les résultats en fonction de plusieurs attributs."

Lorsque vous effectuez des recherches dans de grands ensembles de données, les résultats peuvent mettre des heures ou des jours à s'afficher. Cela peut s'avérer coûteux pour les organisations, en particulier si l'enquête sur l'eDiscovery a une échéance rapide.

L'exécution de recherches eDiscovery entraîne également des coûts supplémentaires qui vont au-delà des exigences typiques de Purview en matière de licence. Tout d'abord, chaque dépositaire impliqué dans la recherche doit disposer d'une licence E5 ou d'une licence complémentaire équivalente. Deuxièmement, il y a des frais supplémentaires de traitement et de stockage Azure. Ensuite, pour effectuer l'analyse native de l'index de recherche, les entreprises ont besoin d'un consultant Microsoft ou d'une solution analytique tierce.

Enfin, Purview n'est capable d'effectuer des recherches que dans les produits Microsoft. La plupart des entreprises ont un écosystème de données qui s'étend au-delà d'une single suite de programmes, ce qui signifie que Zoom, Google Drive, Slack ou Workplace de Meta seront des angles morts dans une recherche Purview.

La complexité de Purview, les frais supplémentaires et le manque de support pour les produits non Microsoft peuvent augmenter le coût total de possession et poser des problèmes aux organisations qui recherchent une solution complète et rentable pour la gouvernance des données et l'eDiscovery. Cette complexité ne peut qu'être exacerbée par la récente décision de Microsoft de séparer Teams et Office au niveau mondial à la suite d'une enquête antitrust de l'UE.

Mimecast - un partenaire de Microsoft Purview doté d'une intelligence artificielle

Microsoft Purview offre de puissantes capacités de gestion et de gouvernance des actifs de données, bien qu'il présente des lacunes. Avec Mimecast Aware, vous pouvez combler ces lacunes afin de renforcer la position de votre entreprise en matière de risques et d'améliorer la sécurité et la gouvernance de vos données.

Avec Aware, vous pouvez :

• Collectez rapidement et efficacement des informations contextuelles en réduisant le nombre de faux positifs grâce aux fonctionnalités de traitement du langage naturel et d'apprentissage automatique les plus précises du secteur.
• Les résultats de recherche sont présentés dans des formats facilement compréhensibles qui s'intègrent de manière transparente aux flux de travail existants en matière d'administration de la preuve électronique, tels que Relativity.
• Automatisez et définissez des règles et des politiques personnalisées tout en ingérant continuellement les données à partir de la source en temps réel, de sorte que les recherches ne prennent que quelques minutes, et non des heures ou des jours.

Grâce à Aware, les entreprises peuvent réduire les risques de perte de données, gérer la sécurité et la gouvernance des données, répondre aux exigences réglementaires et accélérer les enquêtes juridiques dans tous les lieux où les employés collaborent. Contactez-nous dès aujourd'hui pour savoir comment Aware peut combler les lacunes de Purview pour répondre à vos besoins en matière de gouvernance des données et d'eDiscovery.