Informatie over gegevensbeveiliging, naleving en governance

Gegevensbeveiliging, naleving en governance zijn essentieel voor het beheren van gevoelige informatie gedurende de levenscyclus. Beveiliging beschermt gegevens tegen onbevoegde toegang en schendingen met behulp van hulpprogramma's zoals versleuteling en geautomatiseerde controle. Naleving garandeert naleving van regelgeving zoals AVG, HIPAA en CCPA. Governance stemt datapraktijken af op bedrijfsdoelen, en waarborgt kwaliteit, consistentie en naleving van regelgeving.

Gegevensbeveiliging

Gegevensbeveiliging is de praktijk van het beschermen van digitale informatie tegen onbevoegde toegang, beschadiging of diefstal gedurende de gehele levenscyclus. Robuuste strategieën voor gegevensbeveiliging omvatten het implementeren van hulpprogramma's en technologieën die de zichtbaarheid van een organisatie in de locatie en het gebruik van de kritieke gegevens verbeteren. Met deze hulpprogramma's worden beveiligingen toegepast, zoals versleuteling, gegevensmaskering en redaction van gevoelige bestanden. Ze automatiseren ook rapportage om audits te stroomlijnen en te voldoen aan wettelijke vereisten. Effectieve maatregelen voor gegevensbeveiliging helpen bij de bescherming tegen cybercriminelenactiviteiten, bedreigingen van insiders en menselijke fouten, die vandaag de dag de belangrijkste oorzaken zijn van gegevensschendingen.

Gegevensbeveiliging in Microsoft Purview

Microsoft Purview biedt een uitgebreide suite met oplossingen voor gegevensbeveiliging die zijn ontworpen om gevoelige informatie in verschillende omgevingen te beschermen, waaronder cloudservices, on-premises systemen en AI-toepassingen. Deze oplossingen omvatten gegevensdetectie, classificatie, beveiliging en governance, om ervoor te zorgen dat gevoelige gegevens effectief worden geïdentificeerd, gelabeld en beheerd. Belangrijke functies zijn vertrouwelijkheidslabels, beleid ter preventie van gegevensverlies (DLP), intern risicobeheer en versleutelingsbeheer. De geïntegreerde benadering van Purview helpt organisaties bij het beperken van risico's met betrekking tot gegevensschendingen, onbevoegde toegang en nalevingsschendingen door inzicht te bieden in het gebruik van gegevens en consistente beveiligingsmaatregelen toe te passen gedurende de levenscyclus van de gegevens.

Important

Als u een nieuw DLP-beleid wilt instellen in Microsoft Purview om DLP-integratie te testen, voert u de New-DlpComplianceRule cmdlet uit. Zie New-DlpComplianceRule voor meer informatie.

Gegevensnaleving

Gegevensnaleving verwijst naar de praktijk van het verwerken en beheren van persoonlijke en gevoelige gegevens op een manier die voldoet aan wettelijke vereisten, industriestandaarden en intern beleid met betrekking tot gegevensbeveiliging en privacy. Dit omvat het garanderen van nauwkeurigheid van gegevens, het bieden van transparantie over gegevensrechten, het beschermen van gevoelige informatie tegen onbevoegde toegang of schendingen, en het bijhouden van gegevensopslag en -beheer gedurende de gehele levenscyclus. Algemene regelgeving voor gegevensnaleving omvat de Algemene Verordening Gegevensbescherming (AVG), de HIPAA (Health Insurance Portability and Accountability Act) en de California Consumer Privacy Act (CCPA). Niet-naleving kan leiden tot aanzienlijke boetes, juridische sancties en reputatieschade, waardoor gegevensnaleving een essentieel onderdeel is van de strategie voor gegevensbeheer en risicobeheer van een organisatie.

Gegevensnaleving in Microsoft Purview

Microsoft Purview biedt uitgebreide oplossingen voor risico's en naleving die zijn ontworpen om organisaties te helpen hun gegevens te beheren en te bewaken, informatie te beschermen, nalevingsrisico's te minimaliseren en te voldoen aan wettelijke vereisten. Deze oplossingen omvatten hulpprogramma's voor communicatiecompatibiliteit, controle, eDiscovery, gegevenslevenscyclusbeheer, recordbeheer en geïntegreerde gegevensbeheer in on-premises, multicloud- en SaaS-omgevingen (Software-as-a-Service). Met Purview kunnen organisaties bewaarbeleid, labels en archiveringsstrategieën implementeren om ervoor te zorgen dat gegevens veilig worden bewaard en voldoen aan bedrijfs-, juridische en regelgevingsstandaarden. Het biedt ook geavanceerde mogelijkheden voor het identificeren en beperken van risico's met betrekking tot gegevensverwerking en opslag.

Gegevensbeheer

Gegevensbeheer is een uitgebreide benadering die de principes, procedures en hulpprogramma's omvat die worden gebruikt om de gegevensassets van een organisatie gedurende hun levenscyclus te beheren. Het omvat het afstemmen van gegevensgerelateerde vereisten met bedrijfsstrategie om superieure mogelijkheden voor gegevensbeheer, kwaliteit, zichtbaarheid, beveiliging en naleving binnen de hele organisatie te garanderen. Effectief gegevensbeheer bevordert de democratisering van gegevens door gegevensnauwkeurigheid, consistentie en betrouwbaarheid te garanderen, waardoor gegevensgebruikers snel gegevens van hoge kwaliteit kunnen vinden en weloverwogen beslissingen kunnen nemen. Het beperkt ook de beveiligings- en privacyrisico's door controles en processen te implementeren om onbevoegde toegang en misbruik van gevoelige gegevens te voorkomen. Daarnaast zorgt gegevensbeheer ervoor dat wordt voldaan aan wettelijke vereisten, zoals AVG, HIPAA en CCPA, waardoor de reputatie van de organisatie wordt beschermd en mogelijke financiële en juridische gevolgen worden vermeden.

Gegevensbeheer in Microsoft Purview

Microsoft Purview biedt een uitgebreide suite met oplossingen voor gegevensbeheer die zijn ontworpen voor het beheren en beveiligen van gegevens in de gegevensomgevingen van een organisatie, waaronder multicloud- en SaaS-omgevingen (Software-as-a-Service). Belangrijke onderdelen zijn de Unified Catalog en Data Map, die metagegevens van verschillende catalogi en bronnen stroomlijnen om zichtbaarheid, gegevensvertrouwen en verantwoorde innovatie te bieden. Met de hulpprogramma's voor gegevenslevenscyclusbeheer van Purview kunnen organisaties de benodigde inhoud behouden en onnodige inhoud verwijderen, waardoor naleving van zakelijke, juridische en wettelijke vereisten wordt gewaarborgd. Daarnaast biedt Purview mogelijkheden voor recordbeheer om Microsoft 365 gegevens effectief te beheren.

Zie ook

Overzicht van Microsoft Purview Developer Platform
Gegevensbeveiliging en -naleving voor apps