Настройка защиты информации в Microsoft 365 бизнес премиум

Microsoft 365 бизнес премиум включает в себя возможности защиты информации для обеспечения соответствия требованиям и конфиденциальности:

• Метки конфиденциальности для электронной почты, файлов и собраний в Microsoft Teams
• Защита от потери данных Microsoft Purview (DLP).
• Шифрование сообщений Microsoft Purview

Эти возможности можно использовать для защиты данных вашей компании и повышения безопасности конфиденциальной информации ваших клиентов.

Используйте эту статью, чтобы приступить к работе с возможностями защиты информации.

Что нужно знать перед началом работы

• Перед выполнением процедур, описанных в этой статье, вам необходимо назначить разрешения. Возможны следующие варианты:

  • Microsoft Entra разрешения: членство в ролях глобального администратора^* или администратора соответствия требованиям.

    Важно!

    ^* Корпорация Майкрософт рекомендует использовать роли с наименьшими разрешениями. Использование учетных записей с более низкими разрешениями помогает повысить безопасность организации. Глобальный администратор — это роль с высокими привилегиями, которую следует ограничивать экстренными сценариями, когда вы не можете использовать существующую роль.

Использование диспетчера соответствия требованиям

В состав "Бизнес Премиум" входит Диспетчер соответствия требованиям Microsoft Purview, который поможет вам приступить к настройке функций соответствия требованиям. Функции включают защиту от потери данных (DLP), управление жизненным циклом данных и управление внутренними рисками. Диспетчер соответствия требованиям экономит время, выделяя рекомендации, оценку соответствия требованиям и способы повышения оценки.

Здесь описано, как приступить к работе.

1. На портале Microsoft Purview по адресу https://purview.microsoft.comвыберитеДиспетчер соответствия решений>. Или, чтобы перейти непосредственно на страницу Обзордиспетчера соответствия требованиям, используйте https://purview.microsoft.com/compliancemanager/overviewpage.

2. На странице Обзордиспетчера соответствия требованиям просмотрите сведения. Выберите запись или ссылку, чтобы просмотреть дополнительные сведения или выполнить действия.

   Если выбрать значение Остальные действия для записи решения в разделе Решения, влияющие на оценку , откроется страница Действия по улучшению , отфильтрованной по выбранному решению.

   

   Например, в разделе Решения, влияющие на оценку , при выборе значения в столбце Остальные действия для решения по предотвращению потери данных откроется страница Действия по улучшению , отфильтрованная по решениям: защита от потери данных.

   

3. На странице Действия по улучшению при выборе записи "Улучшение" вы перейдете на страницу подробных действий.

   Например, если выбрать Создать настраиваемые политики защиты от потери данных для персональных данных (PII), откроется страница подробных действий с дополнительными сведениями о политике, которую необходимо настроить.

   

   Следуйте сведениям на странице, чтобы настроить политику защиты от потери данных.

Дополнительные сведения о диспетчере соответствия требованиям см. в статье Microsoft Purview Compliance Manager.

Использование меток конфиденциальности

Метки конфиденциальности доступны в Приложения Microsoft 365 (например, Outlook, Word, Excel и PowerPoint). Например:

• Normal
• Персональные
• Private
• Конфиденциально

Вы также можете создавать пользовательские метки.

Чтобы приступить к работе с метками конфиденциальности, ознакомьтесь со следующими статьями:

1. Сведения о метках конфиденциальности
2. Начало работы с метками конфиденциальности
3. Создание и настройка меток конфиденциальности и соответствующих политик
4. Покажите сотрудникам, как использовать метки конфиденциальности

Использование политик защиты от потери данных

Защита от потери данных Microsoft Purview помогает защитить конфиденциальную информацию, не позволяя намеренно или непреднамеренно делиться ею с другими пользователями, которые не должны ее иметь. С помощью политики защиты от потери данных можно определять, отслеживать и автоматически защищать конфиденциальные элементы в Приложения Microsoft 365 (например, Word, Excel и PowerPoint), а также в электронной почте.

Чтобы приступить к работе с защитой от потери данных, используйте следующие статьи:

1. Сведения о защите от потери данных.
2. Создание и развертывание политик защиты от потери данных.

Использование шифрования электронной почты

Используйте Шифрование сообщений Microsoft Purview для защиты информации в сообщениях электронной почты. Содержимое зашифрованного сообщения электронной почты преобразуется из удобочитаемого обычного текста в текст с расшифровкой. Только получатели с закрытым ключом, который соответствует открытому ключу, используемому для шифрования сообщения, могут расшифровать сообщение для чтения. Любой получатель без соответствующего закрытого ключа видит текст шифра в виде схватки.

Администраторы могут определять правила для автоматического шифрования сообщений, соответствующих определенным критериям. Например, администратор может создать правило, которое шифрует все сообщения, отправленные за пределы организации, или все сообщения, в которых упоминаются определенные слова или фразы. Все правила шифрования применяются автоматически.

Чтобы приступить к работе с шифрованием, воспользуйтесь следующими статьями:

1. Настройка шифрования сообщений, включая необязательную настраиваемую фирменную символику.
2. Автоматически.Определите правила потока обработки почты для шифрования сообщений электронной почты.
3. Вручную. Отправка зашифрованной электронной почты Microsoft Purview в Outlook.