Beskytt data mot uautorisert tilgang

Information Protection og Compliance

Med Microsoft Information Protection (MIP) og de øvrige compliance-produktene fra Microsoft beskytter du deg mot data breaches og oppfyller sikkerhetsretningslinjene dine.

Konfidensielle data i tjenester fra Microsoft og andre leverandører

Behold kontrollen over dataene med Microsoft Information Protection

Hvert år eksponeres flere milliarder datasett offentlig gjennom angrep eller uhell, i tillegg kommer et ukjent antall ikke-publiserte datalekkasjer. Microsoft Information Protection (MIP) samler en portefølje av spesialiserte produkter som gir et passende svar på hver angrepsvektor. Enkeltproduktene griper likevel inn i hverandre og bygger på hverandre. De integreres naturlig i resten av Microsoft 365-verdenen, men beskytter dataene dine også i andre tjenester og systemer.

Microsoft Information Protection i Webcast Friday

I vår Webcast Friday-serie rapporterer compliance-ekspertene våre jevnlig om aktuelle temaer.

Unified Labeling fra AIP til Teams

Med Unified Labeling og integrasjonen av Microsoft 365 Groups finnes det nå et enhetlig system som gir virksomheter en integrert og konsistent tilnærming til å opprette, konfigurere og automatisk anvende omfattende retningslinjer for beskyttelse og administrasjon av hele Office 365-miljøet, på tvers av enheter, applikasjoner, cloud-tjenester og on premises.

Forhindre datatap med Data Loss Prevention

Virksomheter rammes stadig oftere av datatap og datatyveri. Det blir spesielt alvorlig når konfidensielle data havner i feil hender. Data Loss Prevention er en del av Microsoft Information Protection-produktfamilien, som er tilgjengelig med E5-abonnementet. Med en Data Loss Prevention-regel i Microsoft 365 Compliance Center kan du identifisere, overvåke og automatisk beskytte sensitiv informasjon i Microsoft 365. Vi gir deg en oversikt.

Microsoft Information Protection

For temaet Data Leakage tilbød Microsoft tidligere flere selvstendige produkter. Blant disse var RMS-etterfølgeren Azure Information Protection (AIP), Data Loss Prevention (DLP), Windows Information Protection (WIP) og Intune-baserte WIP-motstykker for enheter som ikke er Windows. Vi viser hvordan Microsoft føyer disse brikkene sammen til en helhet i Microsoft Information Protection (MIP).

Beskytt konfidensielle data overalt

Sensitivity Labels

For hvilke av dataene dine bør du iverksette ekstra beskyttelsestiltak? Med Sensitivity Labels får du oversikt over hvor konfidensielle data behandles. Synlige markeringer skaper bevissthet om konfidensialitet, slik at brukere vet hvor spesiell aktsomhet er nødvendig. Ytterligere usynlige markeringer muliggjør automatiske beskyttelsestiltak som innebygd kryptering, tracking og målrettet bruk av andre MIP-funksjoner.

Endpoint DLP

Med Endpoint DLP kan du fastsette hvilke applikasjoner og tjenester som får behandle konfidensielle data. Innebygd i Windows 11 krever det ingen ekstra programvare og arbeider direkte på endepunktet. Du kan for eksempel bestemme hvem som får skrive ut klassifiserte data, kopiere til USB-pinner eller laste opp til tredjeparts cloud-leverandører. Endpoint DLP kan overvåke eller blokkere disse handlingene, og brukervarslinger er også mulig.

Office DLP

Office 365 og Teams gjør det enkelt å dele data med kolleger eller eksterne. Men havner en lenke i feil hender, gjelder det samme for tilgangen til dataene. Også i en e-post sniker det seg fort inn en ekstra adresse i mottakerlisten. Det holder å bruke autofullføring uten å se etter godt nok. Her kommer Office DLP inn: Avhengig av dataklassifisering og systemkonfigurasjon blokkerer den deling eller utsending av konfidensielle data til utilsiktede mottakere, eller krever en uttrykkelig bekreftelse fra brukeren.

Bring your own Key (BYOK)

Alle data i Microsoft 365 er i utgangspunktet kryptert på flere nivåer, fra BitLocker-diskkryptering på datasenterserverne til tjenestekryptering med tenant-spesifikke nøkler. Dette holder likevel ikke for alle compliance-retningslinjer, enten de er pålagt i konsernet, gjennom lovkrav eller på grunn av leverandørkrav. Da må nøklene som brukes genereres og kontrolleres selv. BYOK-mekanismen kan brukes for tjenestekryptering (Customer Key: Exchange, SharePoint Online, Teams), for krypterende Sensitivity Labels eller for data i Azure.

Microsoft Cloud App Security (MCAS)

Hvilke cloud-tjenester bruker brukerne dine, og hvilke data behandles der? Med Cloud App Security får du oversikt og tar tilbake styringen. MCAS blokkerer nedlastinger av sensitive data til enheter som ikke oppfyller sikkerhetskravene, og opplastinger til tjenester som ikke når det tilsvarende godkjenningsnivået. MCAS varsler om mistenkelige tilfeller og tillater til og med manuelle administrative inngrep i sanntid.