在隐私风险管理中查找和可视化个人数据

Microsoft Priva 隐私风险管理通过自动发现个人数据资产并提供重要信息的可视化效果来帮助你了解组织存储的数据。 可以在 “概述 ”和“ 数据配置文件 ”页上找到这些可视化效果。 你可以根据此处的见解来加强组织的隐私状况并降低风险。

若要开始，请转到 Microsoft Purview 合规门户中的隐私风险管理并查看以下页面：

• 概述：提供 Microsoft 365 中组织数据的总体视图。 隐私管理员可以监视趋势和活动，识别和调查涉及个人数据的潜在风险，并跳入策略管理或主题权限请求操作等关键活动。
• 数据配置文件：提供组织存储在 Microsoft 365 中的个人数据的快照。 此页面可帮助你可视化个人数据所在的位置、组织中最普遍的类型，以及 Microsoft 365 环境中各个位置中存在多少种不同的类型。 还可以从此位置浏览个人数据。

随着数据更改和 Priva 做出新的发现，这些页面上显示的信息会更新。 在图表中表示新数据可能需要长达 24 小时。

浏览概述页

下面显示的“概述”页由三个main部分组成：

1. 页面顶部的磁贴提供有关数据的基本最近统计信息。
2. “ 关键见解 ”部分提供对趋势和关键兴趣领域的调查机会。
3. 趋势线图提供数据环境的其他视角。

概述页：

磁贴和图表

顶部磁贴

包含个人数据的项目

若要查看 Priva 的自动发现功能，请查看 “包含个人数据的项目” 磁贴。 此磁贴显示过去 7 天内，在组织的 Microsoft 365 环境中发现了多少新项，其中包含基于你的设置的个人数据。 选择此磁贴会加载已发现的最新 100 项的视图。

过去 7 天内的策略匹配

在 Priva 隐私风险管理 内设置策略时，会根据策略评估数据，了解可能存在隐私风险的某些条件。 策略匹配指示可能需要进一步审查或修正的数据发现。 此磁贴显示过去七天内发生的策略匹配次数。 无论策略处于打开模式还是正在测试模式下运行，都会在此处显示匹配项，以便你可以看到所有活动策略的结果。 选择此磁贴可转到隐私风险管理的 “策略” 页的筛选视图，其中显示了过去七天内发生的匹配策略。

使用者权限请求

概述页包括一个磁贴，显示过去七天内已创建的主题权限请求数。 第二个磁贴（如果适用）显示根据指定的截止时间过期的请求数，并可能需要立即关注。 选择这些磁贴会将具有适当权限的用户带到“main使用者权限”页。

关键见解

具有最多个人数据的内容项

包含大量个人数据的内容可能会带来更高的暴露风险。 你可能希望查看此类项目，以确保它们受到隐私风险管理策略的涵盖。 为了帮助引起你的注意，概述页面根据你的设置提供了包含最个人数据的内容项的视图。 可在此处查看检测到的唯一个人数据类型的数量、已标识的唯一内容所有者数，以及根据主题权限请求的数据匹配设置标识的数据主体数。

对于找到的项的摘要视图，请选择“ 查看摘要 ”。 还可以选择 浏览 这些发现以预览单个文件。 此视图最多显示 100 个项目。 隐私管理角色组中的用户可以选择文件来查看详细信息并确定相关性，并导出 .csv 格式的列表以供参考。

上周匹配最多的策略

此见解展示了过去七天内哪些策略匹配频率最高，无论是处于“开”模式还是“测试”。 它有助于说明策略的性能，以及当 Priva 用户优化其隐私行为时正在进行的工作的影响。

选择“ 查看摘要 ”，获取匹配的前 10 个策略和关联内容的内容所有者的摘要。 你还将看到由于这些策略匹配而发送的用户通知数量，以及执行的用户操作数。 选择“ 调查 ”以查看“隐私风险管理”中的“策略”页，经过筛选以显示摘要视图中的策略。 此调查视图显示策略整个生存期的统计信息。 选择它可查看详细信息，例如最初检测到匹配项的时间。

上周匹配的策略最多的用户

此见解还解决了“测试”或“开”模式下的策略中的匹配。 它允许你查看上周策略匹配最多的用户的摘要，以及他们匹配的策略。 这包括唯一内容所有者的总数、发送给这些用户的通知，以及从这些通知中采取了多少操作。 选择“ 调查 ”将转到“策略”页，经过筛选以显示摘要视图中的策略。 在调查视图中，找不到用户信息，但可以选择一个策略来查看与这些匹配项相关的策略详细信息。

数据主题内容最多的项

此见解显示包含大多数数据主体的个人数据的内容项。 若要接收这些见解，组织需要 为主题权限请求设置数据匹配。

这些项目可帮助确认数据匹配配置，并帮助你降低与这些项目相关的隐私风险。 选择“ 查看摘要” 作为摘要视图。 选择“ 浏览 ”可查看其中最多 100 项的详细视图。 在这里，可以预览这些项目并确定相关性，并导出 .csv 格式的列表。

隐私法规

此卡引入了 Microsoft Purview 合规性管理器的见解，以显示在 Priva 中完成某些操作如何改善你的隐私状况。 隐私分数表示你在完成与数据隐私法规相关的控制方面的进度速度。 在合规性管理器中针对与组织最相关的法规生成评估时，分数将成为一种更有用的工具，可用于加强隐私状况。 选择“ 查看改进操作” ，查看筛选的操作列表，其中包含合规性管理器中的详细实施指南。 详细了解 Priva 如何与合规性管理器配合使用。

趋势线图

有关在组织数据中找到的趋势的动态可视化效果，请参阅趋势线图。 这些图形可以按时间跨度、数据类型或数据位置等特征进行筛选。 使用提供的下拉列表调整视图。 将鼠标悬停在图形中的线条上可查看与该特定时间点相关的统计信息。

与策略相关的结果包括“测试”和“打开”模式下的策略中的数据。 如果没有特定类型的策略处于活动状态，则相关图形不显示任何结果。

活动策略警报

此区域显示策略匹配项触发的活动警报快照。 随着时间的推移，此视图可帮助你更轻松地检测异常情况，例如卷中的大峰值。 选择“ 查看警报 ”以导航到“隐私风险管理”中的“策略”页，可在其中进一步调查警报并创建要修正的问题。

在组织中发现的个人数据

此图显示了随着时间推移在 Microsoft 365 环境中发现的与你的设置匹配的个人数据量及其所在位置的趋势。 在 Priva 运行足够时间后，在 SharePoint、OneDrive、Teams 和/或 Exchange 中找到包含个人数据的内容后，它将开始填充。

在组织中检测到数据传输

此图与数据传输策略相关。 它提供数据在组织内部（部门之间或多地理位置组织的区域之间）移动方式的视图。

未使用的个人数据

此图与数据最小化策略相关。 它让你深入了解组织如何存储包含个人数据的内容，以及策略如何随着时间的推移改进对此数据的处理。

过度公开的个人数据

此图与数据过度暴露策略相关。 它可以帮助你识别组织中随时间推移的共享行为，以及包含个人数据的内容可能过度曝光的位置，例如，通过公开共享、与外部用户共享或在组织中广泛共享。

按法规提出的主体权利请求

此视图提供有关随时间推移最普遍推动主题权利请求的法规的见解。 此图的图例显示趋势法规的名称。 将鼠标悬停在趋势线上会显示选定时间内针对该法规打开的主题权利请求总数。

按状态显示的主题权限请求

此图显示组织如何完成主题权限请求，这些请求分为“活动”、“已关闭”或“过期”请求。 此处的结果可能有助于指出，通过分配更多资源来关闭请求和满足目标，你可以从中受益。

其他数据视图

主题权限请求概览

此视图提供活动主体权限请求的高级视图，包括在其截止时间之前完成请求的剩余时间。 它汇总了你拥有的请求总数、处于活动状态的请求数以及关闭的请求数。 选择“ 查看所有请求 ”，转到“主题权限请求”页，可在其中查看更多详细信息，并处理活动请求以将其推进到完成。

按驻留排序的主题权限请求

此地图视图可帮助你通过数据主体的驻留来可视化主题权限请求量。 将鼠标悬停在气泡上可识别代表该地居民打开的区域和主体权利请求总数。

见解开始填充时

在组织开始使用隐私风险管理后的前 72 小时内， “概述 ”页开始填充初始见解。 继续使用时，概述页将刷新，以继续提供最新信息。

“ 概述 ”页显示从启动隐私风险管理时运行的默认 策略 生成的见解。 这些策略根据三种关键风险方案评估组织的数据：数据最小化、数据过度暴露和数据传输。

显示的见解基于从组织开始使用 Priva 时检测到的用户活动。 如果检测到策略匹配项， 在组织中检测到的数据传输 中的数据和 过度曝光的个人数据 卡将在 48-72 小时内显示。 未使用的个人数据卡将在启动 Priva 后的 72 小时内显示过去 30 天内未修改的数据的见解。

详细了解如何创建、自定义和使用 隐私风险管理策略。

浏览数据配置文件页

“数据配置文件”页提供组织在 Microsoft 365 中存储的个人数据及其所在位置的快照视图。 它还提供你存储的数据类型的见解。 下面介绍了页面上的图表。

数据配置文件页：

在 Microsoft 365 中检测到的个人数据类型实例

此磁贴可帮助你根据设置以及如何在 Exchange、OneDrive、SharePoint 和 Teams 之间分布数据，直观显示 Microsoft 365 环境中存在的个人数据量。

条形图显示内容中唯一的个人数据类型实例的近似聚合计数。 数据类型的示例可能包括信用卡号码和社会安全号码等内容。 因此，包含三个信用卡号和一个社会安全号码的发现文件将包含两个唯一的个人数据类型和四个实例。 此磁贴的下半部分显示了每个 Microsoft 365 位置中唯一的个人数据类型。 它提供了组织内容中检测到的个人数据类型多样性的视图。

组织内的热门个人数据类型

此磁贴提供环境中检测到的顶级个人数据类型的快照，以及有关有多少项包含该个人数据类型和哪些位置的信息。

按区域分的个人数据类型实例

对于多地理位置环境，此磁贴基于托管此内容的区域，在区域聚合内容中找到的个人数据类型实例。 对于单区域组织，此磁贴显示一个表示 Microsoft 365 位置的点。 将鼠标悬停在地图上的点上将显示该区域中发现的个人数据类型实例的大致计数。

浏览内容

选择“在任何数据配置文件磁贴上 浏览 ”将打开内容资源管理器。 目前，无法搜索特定内容项，并且不会在此视图中看到 Teams 数据。 这意味着内容资源管理器中的数字可能与数据配置文件页上显示的数字不匹配，因为数据配置文件页包含 Teams 内容。 想要进一步了解其隐私数据的隐私管理员可在此处根据个人数据类型 (敏感信息类型) 或按位置 (Exchange、OneDrive 或 SharePoint) 执行此操作。

法律免责声明

Microsoft Priva法律免责声明