Che cos'è la Purview di Microsoft?

Microsoft Purview, lanciato per la prima volta con il nome di Azure Data Catalog, è una soluzione software di governance dei dati che le organizzazioni possono utilizzare per gestire i loro dati su più piattaforme on-premises e multi-cloud. In questo post, parleremo di come Purview fornisce alle organizzazioni il controllo sulle loro risorse di dati, facilita la conformità, riduce i rischi dei dati e guida le decisioni attraverso le soluzioni di governance dei dati.

Quali sono alcune delle caratteristiche che si ottengono con Microsoft Purview?

Combinando aspetti delle soluzioni di conformità Azure e Microsoft 365, Purview offre funzionalità SaaS attraverso diverse caratteristiche chiave, tra cui:

• Catalogazione dei dati-Purviewscansiona, classifica e cataloga automaticamente le risorse di dati nell'intero patrimonio di dati dell'organizzazione.
• Lineamento dei dati: segue lefonti dei dati, il movimento e la trasformazione tra i sistemi.
• Classificazione e governance dei dati-Classifica idati in base alle etichette di sensibilità e ai requisiti di conformità, come necessario per la governance dei dati.
• Integrazione dei servizi Azure: si integracon altri servizi Azure.
• Integrazione con sistemi di terze parti - Pur essendoprincipalmente un prodotto Microsoft, Purview può integrarsi con alcuni sistemi di terze parti.
• Data Insights and Analytics-Gli utentipossono generare informazioni sull'utilizzo dei dati, sui modelli e sulle metriche di conformità per informare il processo decisionale e le strategie di governance dei dati.

Cosa può fare con Microsoft Purview?

Purview offre alle organizzazioni la capacità di preservare e gestire i dati attraverso il loro ciclo di vita, con politiche e controlli che garantiscono l'integrità e la sicurezza dei dati in conformità con i requisiti normativi.

Nel portale Microsoft Purview, questo viene realizzato attraverso tre serie di funzioni: sicurezza dei dati, governance dei dati e rischio e conformità.

Sicurezza dei dati

Le funzioni di sicurezza dei dati nel portale Purview sono fondamentali per garantire la conformità alle normative e ridurre i rischi per i dati sensibili.

• Prevenzione della perdita di dati (DLP)- Previene la divulgazione non autorizzata di informazioni sensibili monitorando l'accesso e l'utilizzo dei dati e implementando politiche di sicurezza per prevenire le fughe di dati.
• Barriere informative: limitano lacomunicazione e la collaborazione tra gruppi o persone per evitare conflitti di interesse, condivisione di dati non autorizzata o non conformità alle normative.
• Protezione delle informazioni: protegge idati sensibili attraverso la crittografia, i controlli di accesso e la gestione dei diritti, per garantire che solo gli utenti autorizzati possano utilizzare i dati.
• Gestione del rischio insider: contrasta leminacce insider identificando il comportamento rischioso o sospetto di dipendenti, appaltatori o partner che potrebbero intenzionalmente o involontariamente utilizzare o divulgare i dati.
• Gestione degli accessi privilegiati (PAM)- Gestisce le risorse sensibili e gli account privilegiati all'interno dell'infrastruttura IT della sua azienda, limitando l'accesso, applicando i principi di privilegio e verificando le attività privilegiate per evitare abusi e malversazioni.

Governance dei dati

Le funzioni di governance dei dati di Purview forniscono alle organizzazioni gli strumenti per gestire la qualità, l'integrità, la sicurezza e la conformità dei dati nel loro ecosistema di dati.

• Catalogo dati: raccogliei dati da più fonti in un repository centralizzato per migliorare la visibilità e l'accessibilità dei dati per la governance dei dati.
• Data Estate Insights: fornisceapprofondimenti e analisi sull'ecosistema dei dati di un'organizzazione, mostrando l'utilizzo dei dati, i modelli di accesso, le metriche di qualità e lo stato di conformità nell'intero panorama, per supportare le strategie di governance, l'allocazione delle risorse e l'ottimizzazione della gestione dei dati.
• Mappa dei dati: visualizzale relazioni tra diversi asset di dati, sistemi e processi in una rappresentazione grafica del percorso dei dati, mostrando come i dati fluiscono attraverso l'organizzazione e come si formano le dipendenze.
• Politiche sui dati: applica lepolitiche e gli standard di governance dei dati relativi alla classificazione dei dati, alla scoperta dei dati, ai controlli di accesso, alla protezione dei dati, alla conservazione e alla conformità.
• Condivisione dei dati: facilita lacondivisione sicura e conforme dei dati con permessi di accesso, accordi di condivisione e meccanismi di consenso, in modo che i dati passino solo tra utenti autorizzati.

Rischio e conformità

Queste caratteristiche di Microsoft Purview forniscono funzionalità di audit, conformità alle comunicazioni, gestione del ciclo di vita dei dati ed eDiscovery per migliorare la governance, ridurre il rischio di conformità e costruire la fiducia degli stakeholder.

• Audit - Traccia leattività degli utenti, gli eventi del sistema e le modifiche dei dati per garantire la conformità alle normative e l'aderenza alle politiche e identificare gli incidenti e le violazioni della sicurezza con i registri di audit.
• Conformità della comunicazione- Monitoraree applicare le politiche su più canali, rilevare e prevenire i comportamenti inappropriati e incoraggiare un ambiente di lavoro sicuro.
• Compliance Manager: valutala posizione di conformità, identifica le lacune e dà priorità agli sforzi di rimedio attraverso i quadri normativi, come GDPR, HIPAA e ISO.
• Gestione del ciclo di vita dei dati-Crearepolitiche e processi per la gestione dei dati durante il loro ciclo di vita, regolando la conservazione, l'archiviazione e l'eliminazione dei dati, riducendo i costi di archiviazione e garantendo la sicurezza dei dati.
• eDiscovery-Identificare, conservare e raccogliere le informazioni archiviate elettronicamente (ESI) per scopi legali, investigativi e normativi, ed esportare i dati rilevanti in risposta alle controversie.

Quali sono i vantaggi dell'utilizzo di Microsoft Purview?

Microsoft Purview aiuta le organizzazioni a soddisfare molti requisiti di uno spazio di lavoro sicuro e conforme. L'approccio sistematico del software alla conformità dei dati rende più facile per le aziende classificare i dati, applicare le politiche e verificare l'utilizzo dei dati.

Purview semplifica anche la conformità normativa, consentendo alle aziende di aderire a regolamenti come GDPR, HIPAA, ISO e altri ancora.

Con Purview, i dati sono ricercabili e scopribili in tutta la suite di applicazioni Microsoft 365, tra cui Microsoft Teams, SharePoint, Outlook, OneDrive e altro ancora. Questo supporta un processo decisionale informato e crea fiducia con gli stakeholder.

Inoltre, le notevoli funzioni analitiche di Purview consentono alle organizzazioni di ottenere una preziosa supervisione del loro panorama di dati, per capire meglio come fluiscono i dati, le loro dipendenze e come ottimizzare la gestione dei dati.

Purview si integra con l'ambiente Azure, compresi Azure Data Lake Storage, Azure Synapse Analytics e altri servizi. In questo modo si mantiene la piattaforma unified per la governance dei dati e si sfruttano gli investimenti esistenti nell'infrastruttura Azure.

Quali sono le sfide dell'utilizzo di Microsoft Purview?

Pur essendo Purview uno strumento potente, gli utenti possono incontrare alcune limitazioni che possono causare frustrazione. Per esempio, le soluzioni di eDiscovery e di ricerca di Purview mancano di funzioni come le funzionalità di ricerca avanzata o le trattenute legali. Gli utenti sono inoltre limitati a ricercare un single parametro alla volta e devono mescolare i risultati di più ricerche quando raffinano i risultati in base a più attributi.

Quando si ricercano grandi insiemi di dati, i risultati possono richiedere ore o giorni per essere popolati. Questo può essere costoso per le organizzazioni, soprattutto se l'indagine eDiscovery ha una scadenza rapida.

Ci sono anche dei costi aggiuntivi per l'esecuzione di ricerche eDiscovery, oltre ai tipici requisiti di licenza di Purview. Innanzitutto, ogni custode coinvolto nella ricerca deve avere una licenza E5 o un add-on equivalente. In secondo luogo, ci sono spese aggiuntive per l'elaborazione e l'archiviazione su Azure. Poi, per eseguire l'analisi nativa sull'indice di ricerca, le aziende hanno bisogno di un consulente Microsoft o di una soluzione analitica di terze parti.

Infine, Purview è in grado di effettuare ricerche solo tra i prodotti Microsoft. La maggior parte delle aziende ha un ecosistema di dati che va oltre una single suite di programmi, il che significa che Zoom, Google Drive, Slack o Workplace di Meta saranno punti ciechi in una ricerca Purview.

La complessità di Purview, i costi aggiuntivi e la mancanza di supporto per i prodotti non Microsoft possono aumentare il costo totale di proprietà e presentare problemi per le organizzazioni che cercano una soluzione completa e conveniente per la governance dei dati e l'eDiscovery. Questa complessità sarà solo esacerbata dalla recente mossa di Microsoft di separare Teams e Office a livello globale a seguito di un'indagine antitrust dell'UE.

Mimecast - un partner con intelligenza artificiale per Microsoft Purview

Microsoft Purview offre potenti funzionalità di gestione e governance degli asset di dati, anche se presenta delle lacune. Con Mimecast Aware può colmare queste lacune per rafforzare la posizione di rischio della sua azienda ed elevare la sicurezza e la governance dei dati.

Con Aware, può:

• Raccoglie in modo rapido ed efficiente informazioni specifiche sul contesto con meno falsi positivi, grazie all'elaborazione del linguaggio naturale e alle funzionalità di apprendimento automatico più accurate del settore.
• I risultati della ricerca vengono visualizzati in formati facilmente comprensibili che si integrano perfettamente con i flussi di lavoro eDiscovery esistenti, come Relativity.
• Automatizza e imposta regole e criteri personalizzati, mentre ingerisce continuamente i dati dalla fonte in tempo reale, in modo che le ricerche richiedano minuti, non ore o giorni.

Utilizzando Aware, le aziende possono ridurre il rischio di perdita di dati, gestire la sicurezza e la governance dei dati, soddisfare i requisiti normativi e accelerare le indagini legali in tutti i luoghi in cui i dipendenti collaborano. Ci contatti oggi stesso per sapere come Aware può colmare le lacune di Purview per completare le sue esigenze di governance dei dati e di eDiscovery.