Introdução à "segurança por predefinição" com o Microsoft Purview

A etiquetagem de confidencialidade do Microsoft Purview proporciona uma capacidade eficiente e robusta para proteger os dados. Esta proteção centra-se na encriptação dos seus dados e na prevenção da partilha excessiva. Utilize etiquetas como condições noutras soluções, como Prevenção Contra Perda de Dados do Microsoft Purview (DLP) e Gerenciamento de Risco Interno do Microsoft Purview.

A abordagem tradicional "crawl-walk-run" é muitas vezes desafiante ou lenta a adotar devido a:

• Definir a taxonomia da etiqueta
• Preocupações com a encriptação que afeta utilizadores e aplicações de linha de negócio
• Adoção limitada através da etiquetagem manual e/ou apenas da etiquetagem automática para etiquetar

Este guia fornece um modelo de implementação alternativo focado na etiquetagem em escala com base na sua estratégia de proteção. Você saberá como:

• Configure a etiquetagem de confidencialidade segura por predefinição.
• Utilize as predefinições de publicação de etiquetas e a etiquetagem automática no cliente do Office.
• Utilize predefinições contextuais em sites do SharePoint para alcançar rapidamente a velocidade de implementação.

Quando deriva a etiquetagem de sites do Microsoft Teams e do SharePoint para etiquetas de ficheiros, pode alcançar volumes de etiquetagem elevados com interações limitadas do utilizador. Esta abordagem alcança uma abordagem medida que ajuda a superar os desafios tradicionais.

Acerca deste guia

Este guia inclui os seguintes artigos:

• Introdução (este artigo)
• Passo 1: começar com a etiquetagem predefinida
• Passo 2: Resolver ficheiros com a confidencialidade mais elevada
• Passo 3: Expandir a proteção para todo o seu património de dados do Microsoft 365
• Passo 4: Operar, expandir e retroativar ações

Estes artigos abrangem:

• Concentre-se nas soluções necessárias para cumprir apenas o objetivo do cenário de um modelo.
• O ponto de partida para a sua implementação, recomendado pela equipa de engenharia.
• Atividades de alto nível e sugestões de implementação para o ajudar a planear uma implementação.
• Uma base sólida para crescer e aumentar com mais cenários.

Estes artigos não abrangem:

• Um plano de projeto completo
• Uma referência técnica detalhada (no entanto, este guia contém ligações para vários artigos sobre o Microsoft Learn para obter informações adicionais)
• Guias abrangentes para todas as soluções no Microsoft Purview

Antes de começar

Este guia destina-se a administradores com conhecimentos de Proteção de Informações do Microsoft Purview, DLP e Gestão de Riscos Internos. Se não estiver familiarizado com o Microsoft Purview, consulte estes artigos para saber mais:

• Saiba mais sobre rótulos de confidencialidade
• Saiba mais sobre prevenção contra perda de dados
• Saiba mais sobre o gerenciamento de riscos internos

Licenciamento e assinaturas

Consulte a documentação de orientação do Microsoft 365 para obter detalhes sobre as subscrições que suportam as funcionalidades que está a implementar neste guia:

• Etiquetas de Confidencialidade (etiquetagem automática e etiquetagem de biblioteca predefinida no SharePoint)
• Prevenção contra Perda de Dados
• Gestão de Riscos Internos (proteção adaptável)

Para obter informações sobre o licenciamento, consulte Microsoft 365, Office 365, Enterprise Mobility + Security e Subscrições Windows 11 para Empresas.

Simplifique a estratégia de implementação com as seguintes ações

Como o nome da estratégia indica, o seu objetivo é proteger as suas informações por predefinição e começar a preparar os utilizadores sobre quando remover a proteção.

1. Proteja por predefinição e proteja as informações para Todos os funcionários (e utilizadores no seu ecossistema de identidade).
2. Derivar etiquetas de ficheiro de etiquetas de site (contentor) para alcançar rapidamente o dimensionamento.
3. Prepare os utilizadores para atualizar etiquetas para exceções de partilha (em vez de quando proteger).
4. Utilize a etiquetagem automática para obter recomendações de confidencialidade mais elevadas e mais restrições.
5. Acelere a implementação da Prevenção de Perda de Dados para restringir a partilha de conteúdo etiquetado.
6. Utilize a Gestão de Riscos Internos para identificar comportamentos suspeitos de etiquetagem e partilha de utilizadores (intencionais e não intencionais).

Controla as proteções que aplica por predefinição. Por exemplo:

• Política DLP no conteúdo com etiqueta predefinida
• Encriptação de conteúdo com etiqueta predefinida
• Selecionar que carga de trabalho tem a etiqueta predefinida

Com estas opções, tem a capacidade de começar de forma mais pequena, preparar utilizadores e iterar através de marcos de implementação. Um exemplo de uma lista medida de marcos de implementação:

1. Etiqueta predefinida do SharePoint definida como Confidencial\Todos os funcionários sem encriptação, mas impedida de partilhar externamente pelo DLP. Outras cargas de trabalho definidas como Geral por predefinição.
2. Eleve a etiqueta predefinida para todos os ficheiros (predefinição do cliente), defina o e-mail para herdar das etiquetas do documento.
3. Adicione encriptação a Confidencial\Todos os funcionários.

Por que motivo a etiquetagem é importante para proteger os seus conteúdos

• A proteção viaja com o seu documento: encriptação fácil de utilizar para todos os utilizadores
• Simples, integrado e consistente: Office incorporado, Leitor do Acrobat, Teams, Power BI, Defender para Aplicativos de Nuvem e muito mais
• Copilot: proteção ponto a ponto de informações confidenciais com interações copilot
• Proteção para além do Microsoft 365: Proteger recursos de dados em Azure, Amazon Web Services (AWS) e muito mais

Esquema de implementação do Microsoft Purview

O esquema fornece:

• uma taxonomia de etiqueta recomendada para começar a sua organização
• opções para os utilizadores gerirem exceções, se a encriptação impedir que funcionem eficazmente
• ajudar a permitir que a sua organização aumente rapidamente a segurança dos dados

Reveja e adapte este esquema com base na sua implementação, objetivos de segurança de dados e experiência existentes. Para o ajudar a implementar por fases, o esquema oferece mais opções. Tem controlo total da sua experiência de implementação.

Próxima etapa