Skip to main content

Microsoft Purview

Følsomme data ligger sjældent samlet et enkelt sted. Kontrakter i OneDrive, CPR-numre i gamle mails, prislister delt i Teams.

Microsoft Purview er værktøjet til at finde de data, mærke dem og sætte regler for, hvad der må ske med dem.

Det grundlæggende ligger allerede i Microsoft 365 Business Premium, men det er ikke sat op fra start. Der er ingen mærkater og ingen regler, før nogen laver dem.

Hvad Purview gør

Finder og klassificerer

Scanner jeres mails, filer og Teams for følsomme oplysninger som personnumre, kontonumre og kundeoplysninger, og viser jer, hvor de ligger.

Mærker

Dokumenter og mails får en følsomhedsmærkat, f.eks. “Intern” eller “Fortrolig”. Mærkaten følger filen, også når den forlader jeres systemer. Mærkning kan ske manuelt af medarbejderen eller automatisk ud fra indholdet.

Forhindrer læk

Regler for, hvad der må ske med mærkede data. Fortrolige filer kan ikke deles ud af huset, og på de computere, I styrer, kan følsomme oplysninger ikke indsættes i ChatGPT og andre AI-tjenester. Rammes en regel, får I besked.

Dokumenterer

Opbevaringsregler for, hvor længe data gemmes, en logbog over hvem der har gjort hvad, og en løbende vurdering af jeres opsætning op mod ISO 27001 og CIS-standarderne.

Sådan foregår det

Vi har sat Purview op hos os selv, før vi tilbyder det til andre. Forløbet hos jer er det samme:

  1. Kortlægning. Vi scanner jeres Microsoft 365 og viser jer, hvilke følsomme data I har, og hvor de ligger. Vi ser samtidig på jeres licens. Det grundlæggende ligger i Business Premium, men det meste af det, der står på denne side, kræver tillægget Purview Suite for Business Premium, som er lavet til virksomheder med op til 300 brugere.
  2. Regler. I beslutter, hvad der er fortroligt, og hvem der må dele hvad. Det kræver, at nogen hos jer kan træffe den beslutning, for det kan vi ikke gøre for jer. Vi oversætter det til mærkater og regler.
  3. Opsætning. Vi opretter mærkater, DLP-regler, opbevaringsregler og logbog og tester det, før det går i drift. Medarbejderne får en kort introduktion.
  4. Vurdering. Vi gennemgår opsætningen op mod ISO 27001 og CIS-benchmark og viser jer, hvad der eventuelt mangler.
  5. Opfølgning. Når opsætningen er i drift, aftaler vi, hvordan den holdes ved lige. Microsoft tilføjer løbende nye funktioner og anbefalinger, og reglerne skal justeres, når jeres virksomhed ændrer sig.

Har du spørgsmål?

Kontakt mig hvis du har spørgsmål eller hvis du vil booke et møde.

Flemming Lind Rasmussen
Business Development

Mail: flr@mnetworks.dk
Telefon: 70107005

Tal med en rådgiver