Nové ovládací prvky pro ochranu osobních údajů v Microsoftu 365 zajišťují růst a ochranu firmy

Když se zaměřujete na potřeby zákazníků, znamená to zaměřit se na ochranu osobních údajů. Zákazníci si stále více uvědomují důležitost a citlivost ochrany osobních údajů¹ a rozhodují se o tom, jestli s vámi uzavřou obchod, na základě důvěry ve způsob, jakým nakládáte s jejich daty. Podle oborových analytiků, jako je například společnost Forrester, dnes společnosti s pokročilejšími metodami ochrany osobních údajů rostou rychleji než ty, které uplatňují méně vyspělé zásady.²

V tomto prostředí hrají profesionálové z oblasti ochrany osobních údajů a dodržování předpisů v organizacích stále strategičtější roli. Vzhledem k tomu, že exponenciálně rostou objemy dat a data překračují hranice organizací, je naší prioritou vybavit vaše týmy těmi správnými nástroji, které jim pomohou udržet kontrolu nad daty a zvládat související rizika.

Těší nás, že vám dnes můžeme představit aktualizace v Microsoftu 365, které přinášejí organizacím větší kontrolu a více možností, jak posílit metody ochrany osobních údajů.

Nové funkce v plánu Microsoft 365 E5 a E5 Compliance

Mezi nové funkce v plánu Microsoft 365 E5 a E5 Compliance – dříve nazývaném Information Protection & Compliance – patří ovládací prvky, které řídí automatické vypršení platnosti nebo odvolání přístupu k šifrovaným e-mailům, a nové funkce pro dodržování předpisů v Microsoft Teams. Také nové prostředí Advanced eDiscovery je teď obecně dostupné.

Kontrola nad šifrovanými e-maily sdílenými mimo organizaci – pokud se citlivé e-maily sdílejí mimo organizaci, může k nim být i přes šifrování obtížné dále zakázat přístup. Pokročilé šifrování zpráv v Office 365 teď správcům nabízí další ovládací prvky, pomocí kterých mohou prostřednictvím zabezpečeného webového portálu ovládat automatické vypršení platnosti šifrovaných e-mailů nebo odvolání přístupu k těmto e-mailům.

S funkcí pokročilého šifrování zpráv můžete například využívat typy citlivých informací – jako jsou ID stavu – a automaticky šifrovat a nechat vypršet platnost zprávy po 30 dnech, což může být stanoveno interními nebo externími požadavky na dodržování předpisů v organizaci. Další informace najdete na našem blogu technické komunity.

Vyhledávání rizikových citlivých dat a podniknutí příslušných akcí – zákazníci často potřebují prověřovat incidenty týkající se zabezpečení a ochrany osobních údajů, jako jsou úniky dat a útoky phishing. Funkce pro prověřování dat v Microsoftu 365 umožňují vyhledávat příslušná data a provádět nápravná opatření.

Například v případě úniku dat můžete zahájit prošetřování, abyste našli a identifikovali obsah a osoby, kterých se únik týká, a následně odstranili e-mailové zprávy obsahující důvěrné informace, abyste koncovým uživatelům zabránili v přístupu k danému obsahu. Funkce prověřování dat v Microsoftu 365 jsou k dispozici ve verzi Preview. Další informace najdete na tomto blogu technické komunity.

Zablokování citlivých informací v chatových zprávách a konverzacích v kanálu – Microsoft Teams zlepšuje spolupráci na pracovišti tím, že propojuje chaty, schůzky a volání způsobem, který je bezpečnější a odpovídá předpisům. Nedávno jsme v Teams představili nové funkce, včetně ochrany před únikem informací a informačních bariér, které pomáhají zabránit neúmyslnému sdílení nebo úniku informací při používání Teams. Další informace najdete v tomto oznámení.

Uchovávání relevantních dat pro zjišťování dat a příslušný pracovní postup – nové prostředí Advanced eDiscovery, které jsme představili v lednu, je teď obecně dostupné a pomáhá organizacím používat funkci Místní eDiscovery v Microsoftu 365. Můžete využít nový integrovaný pracovní postup pro správu zákonných správců dokumentů, pracovní sady a funkce pro revize, abyste snížili náklady a rizika spojená se zjišťováním a prověřováním dat. Další informace najdete na našem blogu technické komunity.

Další aktualizace vylepšující ovládací prvky pro dodržování předpisů a ochranu osobních údajů

Mezi další aktualizace pro dodržování předpisů a ochranu osobních údajů patří nové funkce Správce dodržování předpisů a další možnosti pro Multi-Geo Capabilities.

Správa dodržování předpisů i mimo platformu Microsoft Cloud a získávání automatických aktualizací ovládacích prvků zabezpečení – data organizace se pohybují v heterogenním světě i mimo platformu Microsoft Cloud a je důležité spravovat dodržování předpisů pro data jednotným způsobem. Správce dodržování předpisů teď umožňuje vytvářet vlastní evaluace – včetně místních aplikací a aplikací od jiných subjektů než Microsoftu – pro libovolný předpis nebo standard. To vám umožní spravovat ovládací prvky ochrany dat, spolupracovat mezi týmy a připravovat se na audity – to vše pomocí jednoho cloudového nástroje pro správu dodržování předpisů.

Správce dodržování předpisů navíc teď může detekovat nastavení vašeho tenanta a automaticky aktualizovat stav ovládacích prvků integrací s rozhraním API služby Secure Score. Když jsou například implementovány ovládací prvky orientované na zabezpečení, jako je například vícefaktorové ověřování (MFA), funkce vyhodnocování rizik ve Správci dodržování předpisů automaticky zohlední aktualizovaný stav.

Tyto nové funkce Správce dodržování předpisů jsou dostupné ve verzi Public Preview pro všechny komerční plány. Další informace najdete na našem blogu technické komunity.

Implementace podrobných ovládacích prvků pro rezidenci dat pro sdílené prostředky – s přibývajícími předpisy souvisejícími s rezidencí dat, které jsou zaváděny po celém světě, se globální firmy musejí při přechodu na cloud vypořádat s plněním požadavků na jejich dodržování. Funkce Multi-Geo Capabilities na tyto požadavky reaguje a umožňuje vám určit, kde bude váš neaktivní obsah z Office 365 uložen. Rozšiřujeme funkci Multi-Geo Capabilities i mimo Exchange Online a OneDrive, aby sloužila i pro SharePoint Online a skupiny, abyste měli kontrolu nad tím, kde se tyto neaktivní sdílené prostředky ukládají. Funkci Multi-Geo Capabilities si můžete koupit jako doplněk k předplatným Microsoftu 365 a Office 365. Další informace získáte v článku o Multi-Geo v SharePointu a skupinách Office 365.

Další informace o ochraně osobních údajů a Microsoft Cloudu

Ochrana osobních údajů a dodržování předpisů jsou hluboce zakořeněné v kultuře společnosti Microsoft a jsou součástí základních postupů, prostřednictvím kterých vytváříme a dodáváme produkty a služby.

Další informace můžete získat takto:

• Obraťte se na svůj zákaznický tým Microsoftu a zeptejte se na nabídku Microsoft 365 E5. Můžete také získat bezplatnou zkušební verzi.
• Podívejte se, jak řešení od Microsoftu mohou pomoci vaší firmě – zaregistrujte se na online praktickou ukázku (jenom pro USA). Navštivte Knihovnu podpory produktivity, kde získáte bezplatná školení k produktům pro dodržování předpisů v Microsoftu 365 (i mimo USA).
• Zaregistrujte se k účasti na bezplatné virtuální konferenci s odborníky z KPMG a Microsoftu pořádanou 14. května 2019.

Odkazy

1. Forrester: The New Privacy: It’s All About Context Vision: The Customer Trust And Privacy Playbook (Nová ochrana osobních údajů: Všechno je o vizi kontextu: Kniha o důvěře zákazníků a ochraně osobních údajů), autor: Fatemeh Khatibloo, leden 2019
2. Forrester: Benchmark Your Cybersecurity And Privacy Maturity (Otestujte svoji kybernetickou bezpečnost a ochranu osobních údajů), 2019, autoři: Christopher McClean, Trevor Lyness a Stephanie Balaouras