Microsoft Purview Nasıl Kullanılır: Verilerinizi Koruma ve Yönetmeye Yönelik Kapsamlı Bir Kılavuz

Microsoft Purview, giderek daha fazla dağıtılan ve düzenlenen bir ortamda, dış ve iç tehditlere maruz kalan verilerinin kontrolünü ele geçirmek isteyen kuruluşlar için vazgeçilmez bir araç haline geldi. Bu çözüm yalnızca veri yönetimi ve koruma yetenekleri sunmakla kalmıyor, aynı zamanda tüm bilgi yaşam döngüsü boyunca düzenleyici uyumluluğu, görünürlüğü ve kontrolü de entegre ediyor. Nereden başlayacağınızdan emin değilseniz, ister küçük bir işletmeniz olsun ister birden fazla ortama yayılmış karmaşık bir altyapıya sahip olsun, Microsoft Purview'un tüm avantajlarından yararlanmanızı sağlayacak, anlaşılır bir şekilde açıklanmış ve anlaşılması kolay kapsamlı bir kılavuz sunuyoruz.

Günümüzde, verilerin farklı platformlar, bulutlar ve uygulamalar arasında aktığı bir dünyada, bilgilerimize ne olduğuna dair birleşik bir bakış açısına sahip olmak çok önemlidir. Microsoft Purview, verilerinizin yönetimini, korunmasını ve izlenmesini merkezileştirmenize olanak tanıyarak , verilere sorumlu bir şekilde ve düzenlemelere uygun olarak erişmenizi sağlarken, hassas varlıkları tehditlerden ve kazara veya kasıtlı ihlallerden de korur.

Microsoft Purview nedir ve ne için kullanılır?

Microsoft Purview, büyük ölçekli veri yönetimi, koruma ve idaresi için tasarlanmış kapsamlı bir platformdur . Veri eşlemesinden, bir kuruluşun tüm bilgi mirasının sınıflandırılmasına, korunmasına ve denetlenmesine kadar her şeyi kapsar; bu, ister şirket içi, ister bulutta, ister hibrit ortamlarda olsun geçerlidir. Birincil amacı, tek bir konsolda görünürlük, güvenlik ve uyumluluk sağlayarak yönetimi basitleştirmek ve riski azaltmaktır.

Microsoft Purview ile veri parçalanması, hassas bilgiler üzerinde kontrol eksikliği ve giderek karmaşıklaşan düzenlemelere uyum gibi kritik zorlukları çözebilirsiniz. Temel işlevleri şunlardır:

• Veri keşfi ve sınıflandırması bulut hizmetleri de dahil olmak üzere tüm ortamınızda veritabanları, dosyalar ve uygulamalar.
• Gizli bilgilerin korunması ve kontrolü Veri yaşam döngüsüne uyarlanabilir politikalar, etiketler ve şifreleme yoluyla.
• Birleşik uyumluluk yönetimirisklerin belirlenmesine ve ilgili mevzuata uyumu garanti altına alan çözümlerin uygulanmasına olanak tanır.
• Verilere erişim ve kullanım yönetimi yalnızca gerekli olan kişilerin değerli bilgileri görüntüleyebilmesini, değiştirebilmesini veya paylaşabilmesini sağlamak.

Microsoft Purview platformunun temel unsurları

Platform, veri yönetiminin tüm gerekli alanlarını kapsayacak şekilde birlikte çalışmak üzere tasarlanmış çok sayıda modül ve aracı bir araya getiriyor. Bunları parçalayalım, böylece bunları kuruluşunuzda nasıl kullanabileceğinize dair net bir fikriniz olsun.

Dağıtılmış ortamlarda veri yönetimi

Microsoft Purview'ın en büyük güçlü yönlerinden biri, verilerin nerede depolandığına bakılmaksızın veri yönetimini birleştirme yeteneğidir : Azure, AWS, Google Cloud, OneDrive, SharePoint , Power BI, Amazon S3, SQL, Hive gibi SaaS hizmetleri ve hatta yerel dosya sistemleri. Eşleme motoru sayesinde, tüm veri geçmişinizin güncel bir temsilini oluşturabilir, verileri otomatik olarak sınıflandırabilir, soy ağacını (kaynak ve yol) görselleştirebilir ve olası ifşa veya sızıntı risklerini tespit edebilirsiniz.

Bu, kuruluşların şu gibi temel sorulara cevap bulmasını sağlar: Hassas verilerimiz nerede? Bunlara kimlerin erişimi var? Bunun ne faydası var? Tüm bunlar merkezi ve kullanımı kolay bir arayüzle.

Hassas verilerin korunması ve etiketlenmesi

Bilgi koruması, özelleştirilebilir gizlilik etiketlerinin ve uygulama politikalarının kullanımına dayanır . Bu etiketler, bilgilerin hassasiyet düzeyine veya düzenleyici gerekliliklere göre sınıflandırılmasına ve gerekirse şifrelenmesine, erişim kısıtlamalarının uygulanmasına ve verilerin belirlenmiş koşulların dışında işlenmesi durumunda otomatik uyarıların tetiklenmesine olanak tanır.

Ayrıca, etiketler, yönetici tarafından tanımlanan kurallar kullanılarak, verilerdeki kalıpları (örneğin kredi kartı numaraları, kişisel tanımlayıcılar, vb.) tespit ederek otomatik olarak veya yetkili kullanıcılar tarafından manuel olarak uygulanabilir. Bu, yalnızca insan faktörüne güvenmeden sürekli korumayı kolaylaştırır.

Uyumluluk, denetim ve risk yönetimine yönelik çözümler

Purview, sürekli değerlendirmeler ve ayrıntılı raporlar aracılığıyla mevzuat uyumluluğunu (örneğin, GDPR, ISO, HIPAA) analiz etmek için özel araçlar sunar . Eksiklikleri belirlemenize, düzeltici eylemler önermenize ve bunların uygulanmasını izlemenize olanak tanır.

Denetim modülü özellikle değerlidir, çünkü Microsoft 365 ve ilgili hizmetlerdeki veriler üzerinde yapılan tüm ilgili işlemleri kaydeder ; bu da hızlı olay müdahalesini, adli soruşturmaları ve denetim veya yasal ihtilaf durumunda düzenleyici kurumlara gerekçe sunmayı kolaylaştırır.

Merkezi portal ve kullanıcı deneyimi

Birleşik Microsoft Purview portalından, sezgisel , rol tabanlı gezinme ile tüm özelliklere erişebilirsiniz. Portalın yeni tasarımı sadeliği ön planda tutarak yönetişim, koruma ve risk yönetimi gibi modülleri gruplandırır, böylece her şeyi tek bir yerden yapılandırabilir ve izleyebilirsiniz.

Her kullanıcının pozisyonuna veya departmanına göre erişimi özelleştirebilecek, eylemleri ilgili sorumluluk alanlarıyla sınırlayabilecek ve BT, uyumluluk, güvenlik ve operasyon ekipleri arasında iş birliğini sağlayabileceksiniz.

Nasıl Yapılır Kılavuzları: Microsoft Purview'u Yapılandırma ve Dağıtma

Purview'un güçlü yanlarından biri, tüm özelliklerinin yapılandırılması ve dağıtılması için adım adım bir yapıya sahip olmasıdır. İş ihtiyaçlarınıza bağlı olarak, iletişim uyumluluğundan bilgi korumasına ve veri yaşam döngüsü yönetimine kadar yalnızca ihtiyaç duyduğunuz modülleri ve akışları etkinleştirebilirsiniz.

İlgili makale:

FAT32'yi Veri Kaybı Olmadan NTFS'ye Nasıl Dönüştürürsünüz: Tam ve Güvenli Kılavuz

İletişim ve iç risk yönetimi

İletişim Uyumluluğu ve İç Risk Yönetimi modülü, kuruluşun kendi içinde ortaya çıkan tehditleri tespit etmeye ve azaltmaya odaklanmıştır.

• Sözlü taciz, taciz, hassas bilgilerin manipüle edilmesi veya şüpheli işlemler gibi sorunlu davranışları belirleyin.
• Fikri mülkiyet kaybı, veri sızıntısı, davranış kuralları ihlali veya iç düzenlemelere aykırılık risklerine karşı otomatik yanıt verilmesini sağlar.

Mevcut yapılandırma kılavuzlarıyla, gizliliğe ve yasalara saygı göstererek izleme politikalarını nasıl tanımlayacağınızı, uyarıları nasıl yapılandıracağınızı ve ayrıntılı araştırmalar nasıl yürüteceğinizi öğreneceksiniz.

Bilgi koruma ve yaşam döngüsü

Veri yaşam döngüsünü yönetmek, bilgilerin kontrolsüz ve anlamsız bir şekilde birikmesini önlemek için çok önemlidir. Microsoft Purview, saklama, arşivleme ve silme politikaları oluşturmanıza , etiketleri otomatik veya manuel olarak uygulamanıza ve verilerin yalnızca gerekli olduğu süre boyunca saklanmasını sağlayarak iç ve dış yönergelerle uyumluluğu sağlamanıza olanak tanır.

Dosya planlarını CSV aracılığıyla toplu olarak içe aktarabilir, kayıtlara, e-postalara ve diğer içeriklere saklama politikaları uygulayabilir ve bilgi silme işleminin düzgün bir şekilde gerçekleşmesini sağlayarak riski en aza indirebilir ve operasyonel verimliliği artırabilirsiniz.

İlgili makale:

TikTok'u bilgisayarınızdan nasıl kullanabilirsiniz?

Denetim ve eKeşif Çözümleri

İzlenebilirliğin ve olay soruşturmasının hayati önem taşıdığı ortamlarda, Purview, veriler üzerindeki tüm eylemleri denetlemenize olanak tanır ve yasal süreçler veya uyumlulukla ilgili bilgilerin aranmasını kolaylaştırır.

• Entegre denetim çözümü, verilere kimin, ne zaman ve nasıl eriştiğini veya bunları nasıl işlediğini kaydeder.
• eDiscovery, Exchange, OneDrive, SharePoint, Teams, Microsoft 365 Groups ve daha fazlası gibi hizmetleri kapsayan yasal davalarda elektronik verilerin aranmasını, saklanmasını ve teslim edilmesini kolaylaştırır.

Microsoft Purview'u diğer güvenlik çözümleriyle entegre etme

Purview'u rakiplerinden ayıran en önemli noktalardan biri, özellikle Defender for Cloud Apps olmak üzere diğer Microsoft güvenlik katmanlarıyla entegrasyonudur . Bu entegrasyon,

• Bulutta belirli kriterleri karşılayan dosyalara otomatik olarak hassasiyet etiketleri uygulayın.
• Tüm sınıflandırılmış belgelerin izlenmesini tek bir arayüzde merkezileştirin.
• Olayları dosya sınıflandırmasına göre araştırın.
• Bağlantılı bulut uygulamalarında verilerin uygun şekilde yönetilmesini ve korunmasını sağlayan politikalar oluşturun.

Purview'da bir etiket politikası yayınladığınızda, Defender for Cloud Apps, Box, Google Workspace, SharePoint Online ve OneDrive gibi hizmetlerdeki dosyaları inceleyebilir ve etiketleyebilir. Her dosya eklendiğinde veya değiştirildiğinde, hassasiyet seviyesi değerlendirilir ve gerekirse şifreleme yetenekleriyle birlikte ilgili politika uygulanır.

İlgili makale:

Win32:Evo-gen | Nedir, PC'nizdeki Sonuçları ve Nasıl Ortadan Kaldırılır?

Entegrasyonu adım adım yapılandırın

İki çözümü entegre etmek, Defender for Cloud Apps ayarlarında ilgili onay kutusunu seçmek kadar basittir. Bu andan itibaren platform, tüm dosyaları periyodik olarak tarayacak ve otomatik olarak hassasiyet etiketleri uygulayacaktır. Ayrıca, belirli politikalar oluşturabilir, yönetim eylemleri tanımlayabilir (örneğin, etiketli dosyaların indirilmesini veya paylaşılmasını kısıtlamak) ve hatta anormal davranış tespit edildiğinde veya hassas veriler için maruz kalma eşiği aşıldığında uyarılar tetikleyebilirsiniz.

Entegrasyonun yönleri ve sınırları

Aracın yanlış anlaşılmasını veya kötüye kullanılmasını önlemek için dikkate alınması gereken bazı nüanslar vardır:

• Parola korumalı dosyalar Defender for Cloud Apps tarafından okunamaz veya otomatik olarak etiketlenemez.
• Yönetilen ortamın dışında uygulanan etiketler tanınabilir, ancak bunların değiştirilmesi veya silinmesi konusunda bazı sınırlamalar vardır.
• Boş dosyalar veya korumalı kütüphanelerde saklanan dosyalar çözüm tarafından etiketlenemez.
• Etiketin doğru tanınabilmesi için kapsamının en azından dosyaları ve e-postaları içermesi gerekir.

Etiket Uygulaması ve Yönetimi

Duyarlılık etiketlerini doğrudan Defender for Cloud Apps arayüzünden herhangi bir dosyaya uygulayabilir, etiket geçmişini görüntüleyebilir ve gerekirse düzeltici işlem yapabilirsiniz. Bilginin hassasiyetinin veya niteliğinin değişmesi durumunda etiketleri manuel olarak kaldırma veya güncelleme seçeneği de bulunmaktadır.

Gelişmiş yönergeler şunları yapmanıza olanak tanır:

• Özel koşullara (örneğin erişim düzeyi, kuruluş birimi, dosya türü vb.) göre etiketleri otomatik olarak uygulayın.
• Şüpheli veya alışılmadık etkinlikleri izlemek için uyarılar ve bildirimler ayarlayın.

Bu düzeydeki ayrıntı düzeyi, şirketlerin esneklik veya verimlilikten ödün vermeden politikaları operasyonel ve uyumluluk ihtiyaçlarına göre uyarlamalarına olanak tanır.

Vaka Çalışması: Bulutta Veri Nasıl İzlenir ve Kontrol Edilir

Microsoft Purview ve Defender for Cloud Apps'in birlikte çalışmasıyla, her ölçekteki işletmeyi etkileyen gerçek dünya senaryolarına özgü politikalar oluşturabilirsiniz. Örneğin:

• Gizli bilgiler içeren harici olarak paylaşılan dosyaları otomatik olarak algıla. Box'ta veya bağlı bulut uygulamalarında hassas olarak etiketlenen ve etki alanınızın dışında paylaşılan tüm dosyaları filtreleyen bir politika oluşturmanız yeterlidir. Bu şekilde kazara veya kontrolsüz sızıntıların önüne geçmiş olursunuz.
• Kritik alanlardaki hassas verilerin değişimini izleyin. Etiketli bir dosya güvenli bir klasörün dışında (örneğin, SharePoint'teki müşteri verileri klasörü) değiştirildiğinde sizi bilgilendirmek için ilkeler oluşturabilirsiniz.

Bu yetenekler, kuruluşların kontrolü sürdürmesine, uyumluluğu göstermesine ve güvenlik ihlallerini gerçek bir tehdit haline gelmeden önce tahmin etmesine yardımcı olur.

Başlarken ve Destek

Purview'den faydalanmanın ilk adımı, yönetici hesabı kullanarak portala erişmektir. Oradan, her modül için hızlı kurulum sihirbazları ve ayrıntılı kılavuzlar mevcuttur. Herhangi bir teknik sorunla karşılaşırsanız, Microsoft sorunları çözmek ve ortamınıza ve sektörünüze göre belirli çözümler uygulamanıza yardımcı olmak için kapsamlı bir destek sistemi sunar.

Bu kapsamlı ve özelleştirilebilir yaklaşım sayesinde Microsoft Purview, günümüzün veri koruma ve uyumluluk zorluklarıyla uyumlu, güvenli ve verimli veri yönetimi sağlamak için en kapsamlı araçlardan biri olarak konumlandırılıyor.

Bu sistem, dijital varlıkların korunmasını, riskin azaltılmasını ve yasal yükümlülüklere uyulmasını kolaylaştırıyor. Tüm güvenlik, yönetişim ve uyumluluk katmanlarının tek bir panoda birleştirilmesiyle yönetim basitleştirilir, kaynaklar optimize edilir ve olay veya ceza olasılığı önemli ölçüde azaltılır. Gerçek zamanlı izleme, etiketleme ve denetim yeteneği, bilgi varlıklarına değer veren ve müşterilerinin, çalışanlarının ve düzenleyicilerin güvenini korumak isteyen her şirket için olmazsa olmazdır.