Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В этой статье описываются ключевые компоненты расширенных возможностей безопасности для Microsoft 365 A5 лицензии для образовательных учреждений, включая функции безопасности, соответствия требованиям, защиты информации, управления рисками и аудита. Эти возможности предназначены для того, чтобы помочь учебным заведениям защищать конфиденциальные данные, управлять требованиями к соответствию и эффективно реагировать на угрозы безопасности.
Требования
- лицензия Microsoft 365 A5
Роли и обязанности.
- ИТ-Администратор
- Администратор удостоверений
- OneDrive Администратор
- Администратор SharePoint
- EXO Администратор
- Администратор безопасности
- Администратор соответствия требованиям
Microsoft 365 A5 — безопасность
Microsoft 365 A5 для образовательных учреждений — это самый полный набор, предлагаемый учебным заведениям, сочетающий средства повышения производительности с расширенными возможностями безопасности, соответствия требованиям и аналитики. Она предназначена для того, чтобы помочь школам и районам защищать удостоверения, данные и устройства, упрощая управление ИТ.
Ключевые продукты безопасности, включенные в Microsoft 365 A5 для образовательных учреждений:
В соответствии с внутренними и внешними источниками в Microsoft 365 A5 лицензии для образовательных учреждений включены следующие средства безопасности:
| Категория | Описание |
|---|---|
| Microsoft Defender для конечной точки (план 2) | Предоставляет расширенную защиту конечных точек с помощью датчиков поведения, аналитики облачной безопасности и аналитики угроз для обнаружения сложных угроз и реагирования на них. |
| Microsoft Defender для Office 365 (план 2) | Защищает от фишинга, вредоносных программ и компрометации электронной почты для бизнеса с помощью таких функций, как безопасные ссылки, безопасные вложения и обучение имитации атак. |
| Microsoft Defender для удостоверений | Ранее Azure ATP, это средство помогает обнаруживать угрозы на основе удостоверений в гибридных средах путем анализа поведения и действий пользователей. |
| Microsoft Defender for Cloud Apps | Обеспечивает видимость и контроль использования облачных приложений, помогая обнаруживать необычное поведение и предотвращать утечку данных. |
| Управление внутренними рисками Microsoft Purview | Помогает выявлять и устранять внутренние риски путем анализа сигналов из разных служб Microsoft 365 и сторонних служб |
| Microsoft Intune для образовательных учреждений | Упрощает управление устройствами и развертывание политик на устройствах учащихся и сотрудников, обеспечивая соответствие требованиям и безопасность |
| Azure Active Directory Premium P2 (теперь Microsoft Entra ID) | Включает условный доступ, защиту идентификации и управление привилегированными удостоверениями для защиты доступа пользователей. |
| Расширенный аудит и обнаружение электронных данных (Microsoft Purview) | Поддержка соответствия требованиям и юридических расследований с долгосрочным хранением журналов аудита и расширенными возможностями поиска |
| Защита информации Microsoft Purview | Классифицирует и защищает конфиденциальные данные с помощью меток и шифрования, интегрированных в приложения Microsoft 365 |
| School Data Sync (SDS) | Автоматизирует создание списка классов и упрощает управление удостоверениями и устройствами, повышая уровень безопасности. |
Стратегические преимущества для образования:
- Единый стек безопасности: заменяет до 26 отдельных решений поставщиков единой интегрированной платформой.
- Экономичность: обеспечивает безопасность корпоративного уровня по ценам на образование, что делает ее доступной для K-12 и высших учебных заведений.
- Готовность к соответствию требованиям. Помогает соответствовать FERPA, GDPR и другим нормативным требованиям с помощью встроенных средств соответствия требованиям.
Microsoft 365 A5 — соответствие требованиям
Набор соответствия требованиям A5 предназначен для того, чтобы помочь образовательным учреждениям управлять нормативными требованиями, защищать конфиденциальные данные и реагировать на юридические расследования. Он основан на предложении A3, добавляя расширенные возможности соответствия требованиям, аудита и управления данными.
Основные возможности соответствия требованиям в Microsoft 365 A5 для образовательных учреждений:
| Возможность | Описание |
|---|---|
| eDiscovery (премиум) Microsoft Purview | Расширенное управление делами, наборы проверки и аналитика для юридических расследований |
| Управление внутренними рисками Microsoft Purview | Обнаруживает и устраняет внутренние риски, такие как утечки данных или нарушения политики. |
| Соответствие требованиям к обмену данными Microsoft Purview | Отслеживает сообщения (например, Teams, электронная почта) на наличие нарушений политики |
| Защита информации Microsoft Purview (план 2) | Классифицирует и защищает конфиденциальные данные в Microsoft 365 |
| Защита от потери данных Microsoft Purview (DLP) | Предотвращает случайный общий доступ к конфиденциальной информации в электронной почте, Teams и файлах |
| DLP конечной точки | Расширение защиты от потери данных на конечные точки Windows 10/11 для мониторинга и ограничения перемещения данных |
| Защита от потери данных в коммуникациях (чат Teams) | Применение политик защиты от потери данных к сообщениям чата Teams |
| Хранение для судебного разбирательства | Сохраняет содержимое почтового ящика для юридических или следственных целей |
| Расширенный аудит (Аудит премиум Microsoft Purview) | Обеспечивает долгосрочное хранение журналов аудита и доступ к важным криминалистическим данным |
| Защищенное хранилище пользователя | Требуется явное утверждение, прежде чем инженеры Майкрософт смогут получить доступ к вашему содержимому |
| Управление привилегированным доступом | Ограничивает доступ к задачам с высоким риском и обеспечивает JIT-доступ |
| Управление записями Microsoft Purview | Автоматизирует политики хранения и удаления для соответствия нормативным требованиям |
Стратегические преимущества для образовательных учреждений:
- Готовность к нормативным требованиям: поддерживает FERPA, GDPR и другие мандаты по соответствию требованиям для образовательных учреждений.
- Управление данными. Помогает управлять жизненным циклом и доступом к конфиденциальным данным учащихся и преподавателей
- Устранение рисков: обнаруживает внутренние угрозы и применяет политики связи на разных платформах.
- Правовая готовность: позволяет быстро и безответно реагировать на юридические удержания и расследования.
Microsoft 365 A5 — Information Protection и управление
Что такое Microsoft 365 A5 Information Protection и управление?
Эти функции платформы Microsoft Purview предназначены для того, чтобы помочь образовательным учреждениям классифицировать, защищать, хранить и управлять конфиденциальными данными в службах Microsoft 365. Они обеспечивают соответствие нормативным требованиям, таким как FERPA, GDPR и HIPAA, обеспечивая безопасную совместную работу в средах K-12 и высших учебных заведений.
Основные возможности, включенные в A5 для образовательных учреждений:
| Возможность | Описание |
|---|---|
| Защита информации Microsoft Purview (план 2) | Включает ручную и автоматическую маркировку конфиденциальности в приложениях Microsoft 365, Teams, SharePoint и OneDrive. Поддерживает автоматическое присвоение меток на основе проверки содержимого |
| Управление жизненным циклом данных Microsoft Purview | Автоматизирует политики хранения и удаления для сообщений электронной почты, документов и сообщений Teams. Помогает управлять жизненным циклом данных учащихся и преподавателей |
| Управление записями Microsoft Purview | Предоставляет расширенные возможности для объявления записей, применения меток хранения и обеспечения неизменяемости для соответствия требованиям |
| Защита от потери данных Microsoft Purview (DLP) | Отслеживает и предотвращает случайный общий доступ к конфиденциальным данным в Exchange, Teams, SharePoint и конечных точках. |
| Соответствие требованиям к обмену данными Microsoft Purview | Обнаруживает недопустимые или несоответствующие сообщения в Teams, Exchange и Yammer |
| Управление внутренними рисками Microsoft Purview | Определяет рискованное поведение пользователей, например кражу данных или нарушения политики. |
| Аудит Microsoft Purview (Премиум) | Предлагает долгосрочное хранение журналов аудита и доступ к критически важным криминалистическим данным для расследований |
| eDiscovery (премиум) Microsoft Purview | Поддерживает юридические удержания, наборы проверки и расширенное управление делами для юридических и кадровых расследований |
Стратегические преимущества для образовательных учреждений:
- Унифицированное управление данными. Замените фрагментированные средства единой платформой, которая охватывает все службы Microsoft 365
- Соответствие нормативным требованиям. Встроенная поддержка FERPA, GDPR и других мандатов, относящихся к образованию
- Снижение рисков: упреждающее обнаружение и устранение внутренних угроз и утечек данных
- Операционная эффективность: автоматизация хранения, маркировки и классификации для снижения накладных расходов вручную
Microsoft 365 A5 — управление внутренними рисками
Управление внутренними рисками Microsoft Purview помогает учебным заведениям обнаруживать, исследовать и реагировать на рискованные действия пользователей, которые могут привести к утечкам данных, нарушениям политик или внутренним угрозам. Он использует машинное обучение и поведенческую аналитику для обнаружения действий с высоким риском и защиты конфиденциальности пользователей.
Возможности, включенные в A5 для образовательных учреждений:
| Функция | Описание |
|---|---|
| Шаблоны политик рисков | Предварительно созданные шаблоны для таких сценариев, как утечка данных, кража данных уходящими пользователями и нарушения политики безопасности |
| Интеграция соединителя отдела кадров | Импорт данных об отставке или завершении для активации политик риска для ушедших пользователей |
| Интеграция защиты от потери данных | Подключение с помощью Защита от потери данных Microsoft Purview для активации оповещений на основе инцидентов DLP с высоким уровнем серьезности |
| Средства обеспечения конфиденциальности | Псевдонимизирует удостоверения пользователей во время расследований для защиты конфиденциальности |
| Управление оповещениями | Централизованная панель мониторинга для рассмотрения и изучения оповещений о внутренних рисках |
| Автоматическое устранение уязвимостей | Поддерживает такие действия, как обучение пользователей, напоминания о политике или эскалация в группах безопасности |
Стратегические преимущества для образовательных учреждений:
- Защита данных учащихся и преподавателей. Обнаруживает несанкционированный доступ или общий доступ к конфиденциальной информации, такой как записи учащихся или исследовательские данные.
- Поддержка соответствия требованиям. Помогает соответствовать FERPA, GDPR и другим нормативным требованиям, предъявляемым к образованию.
- Сокращение времени исследования. Автоматизирует обнаружение и определение приоритетов действий с высоким риском, сокращая усилия, выполняемые вручную.
- Включение ответственного использования ИИ. Поддерживает платформы управления для средств ИИ, таких как Copilot, в параметрах образования.
Microsoft 365 A5 — обнаружение электронных данных и аудит
Что такое обнаружение электронных данных и аудит в Microsoft 365 A5 для образовательных учреждений?
Эти возможности входят в состав пакета соответствия требованиям Microsoft Purview и предназначены для того, чтобы помочь образовательным учреждениям управлять юридическими расследованиями, соответствием нормативным требованиям и внутренним аудитом. Они предоставляют средства для поиска, сохранения, анализа и экспорта содержимого в службах Microsoft 365.
Основные возможности, включенные в A5 для образовательных учреждений:
| Возможность | Описание |
|---|---|
| eDiscovery (стандарт) Microsoft Purview | Включает поиск контента, удержание по юридическим причинам и экспорт данных из Exchange, SharePoint, OneDrive и Teams. |
| eDiscovery (премиум) Microsoft Purview | Добавляет расширенное управление делами, наборы проверки, аналитику и машинное обучение для упрощения юридических расследований |
| Аудит Microsoft Purview (Standard) | Предоставляет базовое ведение журнала аудита для действий пользователей и администраторов в Microsoft 365 |
| Аудит Microsoft Purview (Премиум) | Обеспечивает долгосрочное хранение журналов аудита (до одного года), доступ к важным криминалистическим данным и расширенную фильтрацию для расследований. |
| Хранение для судебного разбирательства | Сохраняет содержимое почтового ящика в соответствии с юридическими или нормативными обязательствами |
| Поиск контента | Позволяет администраторам выполнять поиск по почтовым ящикам, сайтам SharePoint и Teams в целях обеспечения соответствия требованиям или расследования |
| Надзорная проверка | Включает мониторинг взаимодействия сотрудников на предмет соответствия внутренним политикам. |
Стратегические преимущества для образовательных учреждений:
- Правовая готовность: поддерживает хранимые процессы обнаружения электронных данных для FERPA, Title IX и других исследований, связанных с образованием.
- Прозрачность данных: обеспечивает видимость действий пользователей и администраторов в службах Microsoft 365.
- Устранение рисков. Помогает быстро выявлять подозрительное или несоответствующее поведение и реагировать на них.
- Экономичность. Объединяет несколько средств соответствия требованиям в одну платформу, уменьшая потребность в сторонних решениях.
Подробнее: