Если компания заботится о клиентах, значит, она заботится и о конфиденциальности. Сейчас клиентов как никогда беспокоят ваши политики конфиденциальности данных. 1 Даже решения о ведении с вами бизнеса напрямую зависят от того, насколько партнер доверяет вашей способности правильно обращаться с его данными. Согласно исследованиям отраслевых аналитиков, таких как Forrester, сегодня гораздо быстрее развиваются компании, располагающие надежными средствами защиты конфиденциальности.2
В этих условиях роль специалистов по обеспечению конфиденциальности и соответствия требованиям в организациях становится все более стратегически значимой. Объемы данных растут по экспоненте, информация часто передается за пределы организации, поэтому мы стремимся снабдить вас надлежащими средствами для управления данными даже за пределами корпоративной сети и сокращения связанных с ними рисков. В настоящий момент это наша приоритетная задача.
И сегодня мы представляем вам обновления Microsoft 365, которые помогут организациям надежно защитить конфиденциальность данных и обеспечить соответствующий уровень контроля.
Новые возможности планов Microsoft 365 E5 и “Соответствие требованиям Microsoft 365 E5”
Новые возможности, которые появятся в планах Microsoft 365 E5 и “Соответствие требованиям Microsoft 365 E5” (ранее — Защита информации и соответствие требованиям), включают средства управления, автоматически закрывающие (в том числе по истечении определенного срока) доступ к зашифрованным сообщениям электронной почты, а также возможности исследования данных и новые функции соответствия требованиям в Microsoft Teams. Кроме того, новая платформа Advanced eDiscovery теперь доступна всем.
Управляйте зашифрованными сообщениями электронной почты, отправляемыми за пределы вашей организации. Если конфиденциальные сообщения покидают пределы корпоративной сети, доступ к ним трудно запретить даже в том случае, если они зашифрованы. Расширенное шифрование сообщений Office 365 предоставляет администраторам дополнительные средства управления, которые могут автоматически заблокировать доступ к зашифрованным сообщениям (например, по истечении установленного срока) через безопасный веб-портал.
В частности, расширенное шифрование сообщений позволяет использовать типы конфиденциальной информации (например, идентификаторы жизнеспособности), и вы можете автоматически зашифровать и заблокировать сообщение через 30 дней, чтобы удовлетворить корпоративные или внешние требования. Подробнее читайте в блоге Tech Community — сообщества технических специалистов.
Поиск конфиденциальных данных, подверженных риску, и защитные меры. Пользователи часто сталкиваются с необходимостью быстро исследовать инциденты, связанные с безопасностью и конфиденциальностью, например утечки данных и фишинговые атаки. Функции исследования данных в Microsoft 365 позволяют принять меры по устранению риска.
Например, в случае утечки данных можно создать исследование для поиска и выявления затронутого контента или сотрудников, потом удалить сообщения электронной почты, которые могут содержать конфиденциальную информацию, чтобы предотвратить доступ к содержимому со стороны пользователей. Функции исследования данных в Microsoft 365 доступны в виде предварительной версии. Подробнее читайте в блоге Tech Community.
Блокируйте конфиденциальную информацию в чатах и на каналах. Microsoft Teams оптимизирует совместную работу, поскольку включает в себя безопасные и соответствующие требованиям средства для чатов, собраний и звонков. Недавно мы добавили в Teams новые функции, в том числе защиту от потери данных и информационные барьеры, чтобы предотвратить случайную утечку или публикацию конфиденциальной информации при использовании Teams. Подробности см. в этом объявлении.
Удерживайте соответствующую информацию на месте, чтобы обеспечить обнаружение данных и рабочий процесс. Новая платформа Advanced eDiscovery, которую мы представили в январе, теперь доступна всем, так что вы можете использовать ее для обнаружения электронных данных на месте с помощью Microsoft 365. Новый встроенный процесс управления для хранителя, рабочие наборы и функции проверки и редактирования помогут вам существенно снизить затраты и риски, связанные с обнаружением и исследованием данных. Подробнее читайте в блоге Tech Community.
Дополнительные обновления для расширенного управления конфиденциальностью и соответствием требованиям
Дополнительные обновления, связанные с конфиденциальностью и соответствием требованиям, включают новые функции диспетчера соответствия требованиям и дополнительные параметры поддержки нескольких регионов.
Управляйте соответствием требованиям не только в Microsoft Cloud и получайте автоматические обновления для средств безопасности. За пределами Microsoft Cloud ваши корпоративные данные существуют в разнородной среде. Добиться того, чтобы все ресурсы с данными соответствовали требованиям, не так просто, и для этого вам нужно единое и универсальное решение. С помощью диспетчера соответствия требованиям вы теперь можете создавать собственные оценки соответствия любым нормативам или стандартам, в том числе для локальных и сторонних приложений. Таким образом, вы сможете управлять вашими средствами защиты данных, налаживать совместную работу команд и готовиться к аудиту, и все это — с помощью одного-единственного облачного инструмента для управления соответствием требованиям.
Кроме того, диспетчер соответствия требованиям теперь позволяет определять параметры клиента и автоматически обновлять состояние ваших элементов управления за счет интеграции с API Оценки безопасности. Например, после внедрения элементов управления безопасностью, например Многофакторной идентификации (MFA), оценки риска в диспетчере соответствия требованиям автоматически отобразят новый статус.
Эти новые функции диспетчера соответствия требованиям предлагаются во всех коммерческих планах как общедоступная предварительная версия. Подробнее читайте в блоге Tech Community.
Реализуйте средства детального контроля за местом расположения данных для общих ресурсов. Учитывая, что вопросы места расположения данных в мире регулируются юридически, мировые компании при переходе в облако сталкиваются с необходимостью соблюдения определенных требований. Функции поддержки нескольких регионов помогают решить эти задачи, так как позволяют указать, где должны храниться неактивные данные Office 365. Мы расширяем поддержку нескольких регионов. Если раньше она была доступна только в Exchange Online и OneDrive, то теперь охватывает SharePoint Online и Группы, так что вы можете управлять местом хранения неактивных данных, которые относятся к этим общим ресурсам. Поддержку нескольких регионов могут приобрести в качестве надстройки подписчики Microsoft 365 и Office 365. Подробнее читайте в статье Поддержка нескольких регионов в SharePoint и Группах Office 365.
Подробнее о конфиденциальности и Microsoft Cloud
Конфиденциальность и соответствие требованиям — важнейшие концепции, лежащие в основе всех технологий Майкрософт, а также всех процессов создания и предоставления наших продуктов и услуг.
Дополнительные сведения:
- По вопросам приобретения Microsoft 365 E5 или получения бесплатной пробной версии обращайтесь в отдел по работе с клиентами Майкрософт.
- Узнайте на собственном опыте, как решить ваши бизнес-проблемы с помощью продуктов Майкрософт: зарегистрируйтесь на практическое онлайн-занятие (только для жителей США). Пользователи из других стран могут воспользоваться бесплатными обучающими материалами по работе с продуктом “Соответствие требованиям Microsoft 365” в Productivity Library.
- Зарегистрируйтесь для участия в бесплатной виртуальной конференции со специалистами KPMG и Майкрософт, которая пройдет 14 мая 2019 г.
Ссылки
- Отчет Forrester за январь 2019 г. “Новый взгляд на конфиденциальность в контексте: взаимосвязь между доверием пользователя и политикой конфиденциальности” (The New Privacy: It’s All About Context Vision: The Customer Trust And Privacy Playbook). Автор: Фатемех Кхатиблу (Fatemeh Khatibloo)
- Отчет Forrester за 2019 г. “Оценка кибербезопасности и эффективности политик конфиденциальности” (Benchmark Your Cybersecurity And Privacy Maturity). Авторы: Кристофер Маклин (Christopher McClean), Тревор Лайнес (Trevor Lyness) и Стефани Бейлаурас (Stephanie Balaouras)