Защита данных и конфиденциальность стали императивами бизнеса. В глобальном опросе, проведенном Microsoft и лидерами в области академической конфиденциальности, 90 процентов респондентов заявили, что не будут покупать у организации, которая не защищает должным образом свои данные.1 Более чем когда-либо люди осознают свою конфиденциальность, свой цифровой след и, что наиболее важно, то, как организации, с которыми они работают, относятся к тому и другому. По данным Gartner®, к концу 2024 года три четверти населения мира будут иметь персональные данные, на которые распространяется современное регулирование конфиденциальности.2 Люди реализуют свои права на конфиденциальность либо явно, посредством таких действий, как запросы на права субъектов, либо косвенно, отказываясь вести дела с организациями, которым они не доверяют. Для организаций, стремящихся уважать права отдельных лиц на неприкосновенность частной жизни, может быть сложно внедрить требования и средства контроля, необходимые для удовлетворения потребностей в конфиденциальности данных.
Microsoft уважает жизненно важную роль, которую конфиденциальность играет для клиентов. Мы предоставляем решения, которые помогают организациям выполнять свои обязательства по конфиденциальности, и сегодня мы рады объявить об усовершенствованиях Microsoft Частный.
Microsoft Частный
Защитите персональные данные, автоматизируйте снижение рисков и управляйте запросами о правах субъектов в любом масштабе.
Чем Microsoft Priva может помочь?
Microsoft Priva предлагает автоматизированные функции, которые помогают организациям соответствовать требованиям конфиденциальности, связанным с личными данными. Сегодня Microsoft Priva предлагает два решения:
Управление рисками конфиденциальности Microsoft Priva
Microsoft Priva Privacy Risk Management помогает организациям управлять рисками конфиденциальности, связанными с накоплением, чрезмерным раскрытием данных и их передачей, а также дает сотрудникам возможность принимать более эффективные решения по обработке данных. Priva Privacy Risk Management поддерживает организации посредством:
- Выявление персональных данных и рисков конфиденциальности: Это позволяет организациям использовать технологию автоматической классификации для идентификации более 308 типов персональных данных в среде Microsoft 365 без необходимости настройки. Администраторы могут просматривать персональные данные по местоположению, географии и типам. Помимо помощи организациям в изучении ландшафта своих персональных данных, Microsoft Priva также выявляет связанные с ними риски, связанные с персональными данными, и предоставляет администраторам полезную информацию.
- Автоматизация смягчения последствий и предотвращения инцидентов, связанных с конфиденциальностью.: Организации могут создавать политики на основе предварительно настроенных шаблонов для автоматизации снижения рисков конфиденциальности:
- Минимизация данных: Помогает обнаруживать неиспользуемые личные данные, отправлять пользователям дайджесты по электронной почте для просмотра и удаления устаревших элементов, а также обеспечивает обучение конфиденциальности для уменьшения накопления данных.
- Обмен данными: Помогает обнаруживать перемещение личных данных между настраиваемыми границами, такими как географические регионы или отделы, и блокирует рискованную передачу практически в реальном времени.
- Переэкспонирование данных: Помогает обнаружить чрезмерный доступ к личным данным, информирует владельцев файлов о необходимости проверки и настройки доступа, а также обеспечивает обучение конфиденциальности для уменьшения случаев чрезмерного раскрытия.
- Расширение возможностей сотрудников для принятия разумных решений по обработке данных: администраторы могут настроить Priva, чтобы помочь сотрудникам принимать более эффективные решения по обработке данных, поскольку никто не знает ценность их файлов лучше, чем владелец данных. Microsoft Priva может отправлять владельцу данных сгенерированное системой электронное письмо или сообщение Microsoft Teams с рекомендуемыми действиями и рекомендациями по обеспечению конфиденциальности — прямо в ходе его работы.
Запросы на права субъекта Microsoft Priva
В зависимости от того, где вы находитесь сегодня в мире, на ваш бизнес будут влиять различные правила конфиденциальности, и даже если сегодня они не сильно затронуты, есть вероятность, что их включение станет вопросом времени. Многие из этих правил конфиденциальности дают людям возможность осуществлять свои права на свои данные, требуя от организаций, с которыми они ведут бизнес или в которых работают, предоставить журнал всех собранных личных данных. Для организаций процесс заполнения запросов на права субъектов может быть ручным, сложным, трудоемким и дорогостоящим процессом, который также ограничен по времени. Запросы на права субъектов Microsoft Priva помогают организациям управлять запросами в масштабе и с уверенностью посредством:
- Автоматизация обнаружения: Собирает личную информацию запрашивающего и обнаруживает конфликты данных, например конфиденциальную информацию или данные, относящиеся к другим пользователям.
- Проверка на месте и безопасное сотрудничество: Просматривайте и редактируйте файлы, расположенные в работающей системе, в их исходном виде, не создавая дубликатов, и переносите совместную работу на защищенную платформу.
- Экосистемная интеграция: Подключается к существующим процессам организации для унифицированного управления запросами в цифровой недвижимости. API запросов на права субъектов Microsoft Graph интегрирует запросы на права субъектов Priva с решениями по обеспечению конфиденциальности, разработанными собственными силами или партнерами.
Улучшения Microsoft Priva
Обновления Microsoft Priva включают дополнительные настройки, улучшенную аналитику, упрощенную совместную работу, мощные возможности проверки и многое другое.
Что нового в системе управления рисками конфиденциальности Microsoft Priva?
Более глубокие точки зрения на данные
Политика минимизации данных в разделе «Управление рисками конфиденциальности» вызвала большой резонанс. С этим обновлением инсайты нулевого дня, администраторы смогут просматривать информацию о политике минимизации данных через 72 часа после запуска Priva с просмотром данных за последние 90 дней. Раньше клиентам приходилось ждать не менее 30 дней, чтобы обнаружить совпадения с политикой. Имея более подробную историю данных, администраторы конфиденциальности могут лучше понимать тенденции конфиденциальности и использовать эти данные для разработки наилучшего подхода для своих организаций.
Лучшая совместная интеграция
Менеджер по обеспечению соответствия Microsoft Purview предлагает шаблоны оценки защиты данных и конфиденциальности, которые соответствуют нормативным требованиям и отраслевым стандартам во всем мире. Теперь доступен Microsoft Частный работая рука об руку с Compliance Manager. Благодаря этому обновлению администраторы могут выполнять определенные действия в Microsoft Priva, которые позволяют набирать баллы, засчитываемые при завершении оценки, и повышать общий балл соответствия. Примеры действий, которые могут обнаружить и предоставить кредит, включают настройку администраторами политики управления рисками конфиденциальности или включение ограничений на хранение данных для запроса прав субъекта, что способствует сотрудничеству, которое повышает совместную производительность.
Рис. 1. Визуальный элемент Compliance Manager, распознающий действия, предпринятые в рамках решения Priva, в разделе «Действия по улучшению» Compliance Manager.
Кроме того, информация от Compliance Manager теперь будет отображаться в самой Priva. В этом обновлении представлены рекомендации по действиям, которые помогут администраторам соблюдать правила и улучшить свои показатели в Compliance Manager.
Что нового в запросах на права субъектов Microsoft Priva?
Выполнять больше типов запросов
Многие нормативные акты, в том числе Общие положения о защите данных и Калифорнийский закон о конфиденциальности потребителей, предусматривают право на забвение, предоставляя людям возможность запросить удаление всей информации, которую организация собрала о них, за некоторыми изложенными исключениями, которые позволяют сохранять данные. Сегодня мы рады поделиться этим Запросы на конфиденциальные права субъектов удалить теперь общедоступен — теперь администраторы могут выбирать удалить в качестве типа запроса или начните работу с шаблоном удаления и получите специально созданные потоки, которые помогают выявлять конфликты и оптимизировать удаление (используя платформу хранения и удаления Microsoft и более эффективно работая вместе с командами, уже использующими управление жизненным циклом данных и управление документацией). Эта функция также позволит администраторам иметь возможность выбирать разных утверждающих для любого конкретного запроса и, как только рабочий процесс будет завершен, получить доступ к вкладке отчетов, где они смогут просмотреть свой сводный отчет и просмотреть результаты.
Рисунок 2. Третий из пяти этапов запроса на удаление прав субъекта, выполняемого в рамках решения Priva subject Rights Request.
Посмотрите это короткое видео, чтобы увидеть удаление запросов на соблюдение конфиденциальных прав субъекта в действии.
Узнать больше
Поскольку ситуация с защитой данных продолжает меняться, многие организации работают над определением приоритетов потребностей в конфиденциальности в мире, управляемом данными. Мы рады приветствовать вас, чтобы узнать больше о том, как Microsoft Частный могу помочь и пригласить вас попробуйте Microsoft Private бесплатно сегодня.
Посетите наш последний Приватный блог технического сообщества для получения дополнительных обновлений и подробностей Microsoft Priva.
Чтобы узнать больше о решениях Microsoft Security, посетите наш Веб-сайт. Добавьте в закладки Блог о безопасности чтобы быть в курсе наших экспертных репортажей по вопросам безопасности. Также подписывайтесь на нас в LinkedIn (Microsoft Безопасность) и Твиттер (@MSFTSecurity) для получения последних новостей и обновлений в области кибербезопасности.
1От уязвимости конфиденциальности к устойчивости конфиденциальности, Майкрософт. Август 2022.
2Gartner®State of Privacy: технология конфиденциальности, способствующая новой эпохе богатства данных. Август 2022.
GARTNER является зарегистрированным товарным знаком и знаком обслуживания компании Gartner, Inc. и/или ее дочерних компаний в США и за рубежом и используется здесь с разрешения. Все права защищены.
2023-09-01 18:10:11
1693882130
#Новые #функции #Microsoft #Priva #для #оптимизации #управления #конфиденциальностью
