Microsoft Purview — klasifikace dat a ochrana před únikem

Od zjištění, jak na tom klasifikace dnes je, přes plán na papíře až po implementaci a postupné spuštění do produkce. Cílem je, aby data měla štítky, které dávají smysl byznysu, a ochranu, kterou lidé unesou.

Cena analýzy

od 60 000 Kč

Cena implementace

od 150 000 Kč

Výstup

analýza do 4 týdnů, implementace dle rozsahu

Možnosti určuje

Business Premium, E3, E5 nebo E5 Compliance

Rezervovat úvodní hovor Jak to probíhá od začátku do konce

Průběh

Jak to probíhá od začátku do konce

Služba má tři fáze a lze skončit po kterékoli z nich. Buď dostanete jen obraz současného stavu, nebo kompletní návrh, nebo celou implementaci až do produkce.

1. Co je nastavené dnesZjistí se, jestli vůbec nějaké štítky a politiky proti úniku dat existují, kolik jich je a jestli je někdo používá. Pokud nastavené nic není, nevadí — staví se od začátku podle toho, co licence umožňuje.

2. Licenční možnostiBusiness Premium, E3, E5 nebo E5 Compliance. Rozdíl je zásadní: ruční štítkování jde všude, automatické štítkování na serveru a ochrana koncových zařízení až od vyšších úrovní. Určuje se dřív, než se cokoli slíbí.

3. Kde data ležíSharePoint, OneDrive, Exchange, Teams a koncová zařízení. Bez toho by se politiky nastavovaly naslepo.

4. Plán klasifikace na papířeSpolečně se stanoví kategorie, do kterých se data třídí — typicky veřejné, interní, citlivé a vysoce citlivé. Tři až čtyři úrovně, protože složitější taxonomie se v praxi neujme.

5. Rozsah platforemNa kterých platformách se má klasifikace vynucovat a kde zatím ne. Postup po platformách je bezpečnější než všechno naráz.

6. Před čím se chráníPro každý štítek se určí, co se má hlídat, jaké typy citlivých informací se rozpoznávají a jestli má politika jen upozornit, nebo rovnou zablokovat.

7. Implementace a testováníNastavení štítků, politik pro jejich publikování, pravidel rozpoznávání a politik proti úniku. Ochrana běží nejdřív v režimu upozornění, minimálně čtyři týdny, a teprve z výsledků se rozhodne, co se skutečně zablokuje.

8. Postupné spuštění do produkcePilotní skupina napříč odděleními, vyhodnocení, úpravy a teprve pak rozšíření do celé firmy. Konfigurace vzniká ve verzovaném kódu.

Co služba nezahrnuje

Rozhodnutí o tom, co je ve vaší firmě citlivé, a stanovení retenčních lhůt. Obojí je vaše rozhodnutí a je to vstup, ne výstup. Dále migrace dat, klasifikace mimo Microsoft prostředí a školení uživatelů v plném rozsahu.

Vstupy

Co je potřeba od vás

Účet ve vašem prostředí — buď hostovský účet pozvaný do vašeho tenantu, nebo účet, který u sebe založíte. Stačí jeden, má jen čtení a po předání ho zrušíte.
Čtení v prostředí Purview, pro fázi analýzy stačí.
Čtení ve správě zařízení, pokud je ve hře ochrana koncových zařízení.
Pilotní skupinu deseti až dvaceti lidí, jmenovitě a napříč odděleními, ne jen z IT.
Dvě hodiny s někým z byznysu, kdo rozhodne, co je citlivé. Nejčastější důvod, proč se projekt zasekne.
Retenční lhůty písemně od právního nebo compliance útvaru, pokud má být retence součástí.

Jak zacházíme s vaším prostředím a daty →

Dvě hodiny s někým z byznysu jsou podmínka, ne přání. Bez rozhodnutí, co je citlivé, se nemá technické nastavení o co opřít.

Výstup

Co dostanete

Obraz současného stavu — co je nastavené, co se používá a kde data reálně leží.
Plán klasifikace na papíře — kategorie, platformy, pravidla rozpoznávání a to, co se má hlídat.
Nastavené štítky a politiky pro jejich publikování podle schváleného plánu.
Politiky proti úniku dat pro Exchange, SharePoint, OneDrive, Teams i koncová zařízení, podle licenčních možností.
Vyhodnocený pilot a plán rozšíření do celé firmy.
Konfiguraci ve verzovaném kódu, report v PDF, jednoduchý výstup pro vedení a zápis z předání.

Vzorový výstup ke staženíPDF, ukázka na anonymním prostředí

Průběh

Jak to probíhá

Úvodní hovor

Třicet minut. Seznámíme se a projdeme koupené licence, dnešní stav štítkování a to, kde data leží.

Analýza

Obraz současného stavu a licenční možnosti. Bez zásahu do provozu.

Plán a implementace

Klasifikační plán na papíře, jeho schválení a následné nastavení. Ochrana nejdřív jen upozorňuje.

Pilot a rozšíření

Vyhodnocení pilotu, úpravy a postupné spuštění do produkce.

Časté dotazy

Na co se ptají nejčastěji

Zastaví to lidem práci?

Ne, pokud se to nasadí správně. Ochrana před únikem jde vždy nejdřív do režimu upozornění, minimálně na čtyři týdny. Teprve z jejích výsledků se rozhodne, co se skutečně zablokuje. Nasazení rovnou do blokování je nejrychlejší způsob, jak celou službu vyhodit z firmy.

Kolik štítků budeme mít?

Tři až čtyři úrovně, typicky veřejné, interní, citlivé a vysoce citlivé. Růst na dvacet úrovní odmítáme a je to součást služby, ne omezení. Příliš složitá taxonomie je nejčastější důvod, proč klasifikace selže — častější než jakýkoli technický problém.

Chytá to rodná čísla a čísla dokladů?

Vestavěné typy citlivých informací jsou na české údaje slabé. Počítá se proto s vlastními vzory a je to práce navíc, která se otevřeně nacení, ne zamlčí.

Štítky už jsme jednou zaváděli a nikdo je nepoužívá.

To je nejčastější výchozí stav. Obvykle za tím není technika, ale příliš mnoho úrovní, nejasná pravidla a chybějící rozhodnutí z byznysu. Analýza začne právě tam a plán na papíře se dělá znovu, ne se na starý navazuje.

Máme Microsoft 365 Business Premium. Co z toho jde?

Ruční štítkování ano. Automatické štítkování na serveru, ochrana koncových zařízení a trénovatelné klasifikátory až od E5 nebo doplňku E5 Compliance. Padne to na prvním hovoru, aby se neslibovalo něco, co by znamenalo dokupovat licence.

Souvisí

Na co to navazuje

Nevíte, co vám licence dovolí? To se zjistí hned

Jaké licence máte koupené je první otázka a určuje celý rozsah. Na hovoru padne odpověď během minuty.

Rezervovat úvodní hovor Zpět na služby