Поиск и визуализация персональных данных в Microsoft Priva

Microsoft Priva помогает разобраться в данных, которые хранит ваша организация, автоматив обнаружение ресурсов персональных данных и предоставляя визуализации важной информации. Эти визуализации можно найти на страницах обзора и профиля данных . Вы можете действовать на основе аналитических сведений, приведенных здесь, чтобы укрепить состояние конфиденциальности вашей организации и снизить риск.

Для начала перейдите к разделу Priva Портал соответствия требованиям Microsoft Purview и просмотрите следующие страницы:

  • Обзор. Предоставляет общее представление данных организации в Microsoft 365. Администраторы конфиденциальности могут отслеживать тенденции и действия, выявлять и исследовать потенциальные риски, связанные с личными данными, а также выполнять ключевые действия, такие как управление политиками или действия по запросу прав субъекта.
  • Профиль данных. Предоставляет snapshot персональных данных, которые ваша организация хранит в Microsoft 365. Эта страница поможет вам визуализировать, где находятся персональные данные, какие типы наиболее распространены в вашей организации и сколько различных типов существует в разных расположениях в среде Microsoft 365. Вы также можете просматривать персональные данные из этого расположения.

По мере изменения данных и создания новых результатов Priva информация, отображаемая на этих страницах, обновляется. Для представления новых данных на диаграммах может потребоваться до 24 часов.

Обзор страницы

Страница Обзор Priva доступна для всех клиентов Priva. Страница, показанная ниже, состоит из трех main разделов:

  1. Плитки в верхней части страницы содержат важную статистику последних данных.
  2. Раздел Ключевые аналитические сведения предоставляет возможности для анализа тенденций и областей, представляющих ключевой интерес.
  3. Графики линии трендов предоставляют другие перспективы для вашей среды данных.

Страница обзора Priva:страница обзора примера.

Плитки и диаграммы

Верхние плитки

Элементы с персональными данными

Сведения о возможностях автоматического обнаружения Priva см. на плитке Элементы с личными данными . На этой плитке показано, сколько новых элементов, содержащих персональные данные, было обнаружено в среде Microsoft 365 вашей организации за последние семь дней. При выборе этой плитки загружается представление новейших обнаруженных 100 элементов.

Соответствие политик за последние 7 дней

Если политики заданы в Управление рисками информационной безопасности Priva, ваши данные оцениваются на основе ваших политик для определенных условий, которые могут представлять риски для конфиденциальности. Совпадения политик указывают на обнаружение данных, которые могут нуждаться в дальнейшей проверке или исправлении. На этой плитке показано, сколько совпадений политик было выполнено за последние семь дней. Совпадения отображаются здесь независимо от того, включены ли политики или выполняются в тестовом режиме, поэтому вы можете просмотреть результаты всех активных политик. При выборе этой плитки вы перейдете к отфильтрованном представлению страницы Политики управления рисками конфиденциальности, в которой отображаются политики, которые совпадают в течение последних семи дней.

Запросы прав субъекта

Страница обзора содержит плитку, показывающую, сколько запросов на права субъекта было создано за последние семь дней. Вторая плитка, если применимо, показывает, сколько запросов просрочены в соответствии с заданными крайними сроками и может потребовать немедленного внимания. При выборе этих плиток пользователи с соответствующими разрешениями будут работать на странице main права субъекта.

Аналитика ключей

Элементы содержимого с наибольшим набором персональных данных

Содержимое, содержащее большой объем персональных данных, может представлять более высокий риск раскрытия. Вы можете просмотреть такие элементы, чтобы убедиться, что на них распространяется политика управления рисками конфиденциальности. Чтобы привлечь внимание к этим элементам, на странице обзора представлено представление элементов содержимого, содержащих наибольшее количество персональных данных в соответствии с вашими параметрами. Здесь вы можете увидеть количество обнаруженных уникальных типов персональных данных, количество уникальных владельцев контента и количество субъектов данных, идентифицированных в соответствии с параметрами сопоставления данных для запросов на права субъектов.

Выберите Просмотреть сводку для представления сводки найденных элементов. Вы также можете просмотреть эти результаты для предварительного просмотра отдельных файлов. В этом представлении отображается не более 100 элементов. Пользователи в группе ролей "Управление конфиденциальностью" могут выбирать файлы для просмотра сведений и определения релевантности, а также экспортировать список в .csv формате для справки.

Политики с наибольшим совпадением за последнюю неделю

Эта аналитика показывает, какие политики чаще всего совпадали за последние семь дней, будь то в режиме "Включено" или "Тестирование". Он помогает проиллюстрировать производительность политик и последствия текущей работы по мере того, как пользователи Priva уточняют свое поведение конфиденциальности.

Выберите Просмотреть сводку , чтобы просмотреть сводку по 10 наиболее подходящим политикам и владельцам содержимого связанного содержимого. Вы также увидите, сколько уведомлений пользователей было отправлено из-за этих совпадений с политикой и количество выполненных пользователем действий. Выберите Исследовать , чтобы просмотреть страницу Политики в управлении рисками конфиденциальности, отфильтрованную для отображения политик из сводного представления. В этом представлении для расследования показана статистика за весь срок существования политики. Выберите его, чтобы просмотреть сведения, например, когда были первоначально обнаружены соответствующие элементы.

Пользователи с наибольшим соответствием политик за последнюю неделю

Эта аналитика также устраняет совпадения из политик в режиме "Тестирование" или "Включено". Он позволяет просмотреть сводку пользователей с наибольшим числом совпадений политик за последнюю неделю и политикам, которым они соответствуют. Сюда входят общие сведения об уникальных владельцах содержимого, уведомлениях, отправленных этим пользователям, а также о том, сколько действий было предприняно из этих уведомлений. Если выбрать Исследовать , вы перейдете на страницу политик, отфильтрованную для отображения политик в представлении сводки. В представлении расследования вы не найдете сведения о пользователе, но можете выбрать политику, чтобы просмотреть сведения о политике, связанные с этими совпадениями.

Элементы с наибольшим содержимым субъекта данных

Эта аналитика содержит элементы содержимого, содержащие персональные данные большинства субъектов данных. Чтобы получить эти аналитические сведения, вашей организации необходимо настроить сопоставление данных для запросов на права субъектов.

Эти элементы помогут подтвердить конфигурацию сопоставления данных и снизить риски конфиденциальности, связанные с этими элементами. Выберите Просмотреть сводку для представления сводки. Выберите Обзор для подробного просмотра до 100 этих элементов. Здесь можно просмотреть эти элементы, определить релевантность и экспортировать список в .csv формате.

Правила конфиденциальности

В этом карта представлены аналитические сведения от Microsoft Purview Compliance Manager, чтобы показать, как выполнение определенных действий в Priva может улучшить состояние конфиденциальности. Оценка конфиденциальности указывает скорость выполнения элементов управления, связанных с правилами конфиденциальности данных. Оценка становится более полезным инструментом для укрепления состояния конфиденциальности при создании оценок в диспетчере соответствия требованиям для правил, наиболее актуальных для вашей организации. Выберите Просмотр действий по улучшению , чтобы просмотреть отфильтрованный список действий с подробным руководством по реализации в диспетчере соответствия требованиям. Дополнительные сведения о работе Priva с диспетчером соответствия требованиям.

Графики линии тренда

Динамические визуализации тенденций, обнаруженные в данных вашей организации, см. в графах линий трендов. Эти графы можно фильтровать по таким характеристикам, как интервалы времени, тип данных или расположение данных. Используйте раскрывающийся список, чтобы настроить представление. Наведите указатель мыши на линии на графике, чтобы увидеть статистику, связанную с конкретным моментом времени.

Результаты, связанные с политиками, включают данные из политик в режиме "Тестирование" и "Включено". Если политики определенного типа не активны, связанные диаграммы не показывают результатов.

Оповещения активной политики

В этой области отображается snapshot активных оповещений, активированных совпадениями политик. Со временем это представление поможет вам легче обнаруживать аномалии, такие как большие пики объема. Выберите Просмотр оповещений , чтобы перейти на страницу политик в управлении рисками конфиденциальности, где можно дополнительно исследовать оповещения и создавать проблемы для их устранения.

Персональные данные, найденные в организации

На этом графике показаны тенденции в том, сколько персональных данных, соответствующих вашим параметрам, было обнаружено с течением времени в среде Microsoft 365 и где они находятся. Он начнет заполняться после того, как Priva будет работать в течение достаточного времени и после того, как содержимое с личными данными будет найдено в SharePoint, OneDrive, Teams и (или) Exchange.

Передача данных, обнаруженная в организации

Этот график связан с политиками передачи данных. Он предоставляет представление о том, как данные перемещаются в организации, между отделами или между регионами для организаций с несколькими регионами.

Неиспользуемые персональные данные

Этот график связан с политиками минимизации данных. Он дает представление о том, как ваша организация хранит содержимое, содержащее персональные данные, и как ваши политики могут улучшить обработку этих данных с течением времени.

Переэкспонированные персональные данные

Этот график связан с политиками чрезмерного воздействия данных. Он может помочь вам определить поведение общего доступа с течением времени в организации и местах, где содержимое с личными данными может быть переэкспонировано, например путем предоставления общего доступа, общего доступа к внешнему пользователю или широкого доступа в вашей организации.

Запросы прав субъекта в соответствии с нормативными положениями

В этом представлении содержатся сведения о том, какие правила чаще всего управляют запросами прав субъектов с течением времени. Условные обозначения на этом графике показывают названия популярных правил. При наведении указателя мыши на линии тренда отображается общее количество запросов прав субъектов, открытых для этого регулирования в течение выбранного времени.

Запросы прав субъекта по состоянию

На этом графике показано, как ваша организация выполняет выполнение запросов на права субъекта, разбитых на запросы, которые являются активными, закрытыми или просроченной. Приведенные здесь результаты могут помочь указать, где вы можете извлечь выгоду из выделения дополнительных ресурсов для закрытия запросов и целевых объектов для собраний.

Дополнительные представления данных

Краткий обзор запросов на права субъекта

Это представление предоставляет общее представление об активных запросах на права субъекта, включая время, оставшееся на выполнение запросов по их крайним срокам. Он суммирует общее количество запросов, количество активных и закрытых. Выберите Просмотреть все запросы , чтобы перейти на страницу запроса прав субъекта, где можно просмотреть дополнительные сведения и поработать с активными запросами, чтобы выполнить их выполнение.

Запросы прав субъекта по месту жительства

Это представление карты помогает визуализировать объем запросов на права субъекта по месту расположения субъектов данных. Наведение указателя мыши на пузырек определяет регион и общее количество запросов на права субъектов, открытых от имени жителей этого региона.

Просмотр страницы профиля данных

На странице Профиль данных, показанной ниже, представлено snapshot представление персональных данных, которые ваша организация хранит в Microsoft 365 и где они находятся. Он также дает представление о типах данных, которые вы храните. Диаграммы на странице описаны ниже.

Страница профиля данных Priva:страница

Экземпляры типов персональных данных, обнаруженные в Microsoft 365

Эта плитка позволяет визуализировать, сколько персональных данных существует в вашей среде Microsoft 365 на основе ваших параметров и того, как эти данные распределяются между Exchange, OneDrive, SharePoint и Teams.

Линейчатая диаграмма показывает приблизительное совокупное число уникальных экземпляров типов персональных данных, найденных в содержимом. Примеры типов данных могут включать такие вещи, как кредиты карта номера и номера социального страхования. Таким образом, обнаруженный файл, содержащий три номера карта кредита и один номер социального страхования, будет содержать два уникальных типа персональных данных и четыре экземпляра. В нижней части этой плитки отображаются уникальные типы персональных данных в каждом расположении Microsoft 365. Он предоставляет представление о разнообразии типов персональных данных, обнаруженных в содержимом вашей организации.

Основные типы персональных данных в организации

Эта плитка содержит snapshot основных типов персональных данных, обнаруженных в вашей среде, а также сведения о том, сколько элементов содержит этот тип персональных данных и в каких расположениях.

Экземпляры типов персональных данных по регионам

Для сред с несколькими регионами эта плитка регионально агрегирует экземпляры типов персональных данных, найденные в вашем содержимом, в зависимости от регионов, в которых размещено это содержимое. Для организаций с одним регионом на этой плитке отображается одна точка, представляющая расположение Microsoft 365. При наведении указателя мыши на точки на карте будет отображаться приблизительное число экземпляров типов персональных данных, обнаруженных в этом регионе.

Изучение содержимого

Если щелкнуть Просмотреть на плитке любого профиля данных, откроется обозреватель содержимого. В настоящее время вы не можете найти определенный элемент содержимого, и данные Teams в этом представлении не отображаются. Это означает, что номера в обозревателе содержимого могут не совпадать с числами, отображаемыми на странице профиля данных, так как страница профиля данных содержит содержимое Teams. Администраторы конфиденциальности, которые хотят получить дополнительные сведения о своих данных конфиденциальности, могут делать это здесь в зависимости от типа персональных данных (тип конфиденциальной информации) или расположения (Exchange, OneDrive или SharePoint).

Microsoft Priva юридическое заявление об отказе от ответственности