Hvad er Microsoft Purview?
Microsoft Purview er Microsofts samlede platform til datastyring, dataklassificering og informationsbeskyttelse. Hvor antivirus og firewalls beskytter systemer, beskytter Purview selve dataene: Platformen finder følsomme oplysninger på tværs af mails, SharePoint, OneDrive og Teams, mærker dem, og håndhæver regler for, hvem der må se, dele og gemme dem, og hvor længe. Purview er dokumenteret på Microsoft Learn.
For en dansk SMV er problemet sjældent, at man ikke vil passe på data, men at ingen ved, hvor personnumre, kontrakter og kundedata faktisk ligger. Purview giver det overblik og gør beskyttelsen automatisk i stedet for at afhænge af den enkelte medarbejders omtanke.
Hvad er DLP (Data Loss Prevention)?
DLP (Data Loss Prevention) er regler, der forhindrer følsomme data i at forlade virksomheden ved en fejl. Et klassisk eksempel: En medarbejder er ved at sende en mail med et CPR-nummer til en ekstern modtager. En DLP-politik kan advare medarbejderen, kræve en begrundelse eller blokere afsendelsen helt og samtidig logge hændelsen, så I kan dokumentere den.
DLP bygger oven på dataklassificering: Purview genkender automatisk mønstre som personnumre, kreditkortnumre og sundhedsdata, og I kan supplere med egne følsomhedsmærkater ("Intern", "Fortrolig" osv.), som følger dokumentet, også når det deles udenfor huset.
Purview og GDPR
GDPR kræver, at I ved, hvilke persondata I behandler, at I beskytter dem passende, og at I sletter dem, når formålet er opfyldt. Det er præcis de tre discipliner, Purview automatiserer: klassificering (find persondata), beskyttelse (mærkater, kryptering, DLP) og opbevaringspolitikker, der automatisk sletter eller fastholder data efter faste regler. Ved en henvendelse fra en registreret (eller fra Datatilsynet) kan I søge på tværs og dokumentere jeres praksis i stedet for at gætte. Purview fjerner ikke ansvaret, men gør it-compliance til noget, I kan vise frem, ikke bare noget, der står i en politik.
Der er også en AI-vinkel: Når værktøjer baseret på kunstig intelligens som Copilot får adgang til jeres data, er Purviews klassificering og rettighedsstyring det, der afgør, hvad AI'en må se og gengive.
Hvilke licenser kræver Purview?
Grundlæggende funktioner som basale følsomhedsmærkater indgår i de fleste Microsoft 365-abonnementer, fx Business Premium og E3. De avancerede funktioner (automatisk klassificering i stor skala, avanceret DLP på tværs af endpoints og indsigtsrapporter) kræver typisk Microsoft 365 E5 eller de særskilte E5 Compliance-tillægslicenser. Det rigtige valg afhænger af, hvilke datatyper I håndterer, og hvilke krav jeres kunder og brancher stiller, ikke af, hvad der står øverst på listen.
Sådan hjælper MI Support IT
Som certificeret Microsoft-partner hjælper vi jer med at kortlægge jeres data, vælge det rette licensniveau og implementere klassificering, DLP og opbevaringspolitikker i en rækkefølge, der kan overskues. Læs mere om Microsoft 365 og IT-sikkerhed, eller kontakt os for en snak om jeres datahåndtering.