Naar de inhoud

Aan de slag met Microsoft Purview Information Protection

Een praktische introductie tot sensitivity labels, DLP-beleid en data lifecycle management in Microsoft Purview.

Brandon van Dijk, , 1 min lezen. Over Purview, Compliance, M365

Alle praktijknotities
Sensitivity labelsTypische taxonomie
  1. PubliekGeen bescherming
  2. InternAlleen watermerk
  3. VertrouwelijkEncryptie, extern delen geblokkeerd
  4. GereguleerdEncryptie, audit, 10 jaar bewaren

Introductie

Microsoft Purview Information Protection is een van de krachtigste — en meest onderbenutte — tools in het Microsoft 365-ecosysteem.

Wat zijn sensitivity labels?

Met sensitivity labels classificeer en bescherm je de data van je organisatie op basis van gevoeligheid. Een label kan automatisch encryptie, watermerken en toegangsbeperkingen toepassen.

Een typische labeltaxonomie ziet er zo uit:

  • Publiek → geen bescherming
  • Intern → alleen watermerk
  • Vertrouwelijk → encryptie, extern delen geblokkeerd
  • Gereguleerd → encryptie + audit + 10 jaar bewaren

DLP-beleid inrichten

Data Loss Prevention (DLP) werkt naast sensitivity labels om te voorkomen dat gevoelige informatie per ongeluk gedeeld wordt. Je kunt beleid configureren dat creditcardnummers, BSN-nummers en eigen gevoelige informatietypen detecteert.

Record Management en de Archiefwet

Voor organisaties die onder de Archiefwet 1995 vallen, biedt Microsoft Purview Record Management de middelen om documenten voor de vereiste periode te bewaren en daarna correct te vernietigen.

Waar begin je?

Purview is breed, en de volgorde waarin je het aanpakt telt zwaarder dan de tooling zelf. Twijfel je met welke module je moet starten? De Purview Quick Scan geeft je in twee minuten een geprioriteerde routekaart voor jouw organisatie.

Wat is jouw rol binnen de organisatie?

Dit is vraag 1 van de Purview-scan. Vijf vragen, twee minuten, en je ziet direct welke onderdelen van Microsoft Purview je eerst aanpakt.

Kies je rol en de scan gaat verder bij vraag 2. De score wordt in je browser berekend. Alleen als je het resultaat per mail wilt, gaan je e-mailadres en het resultaat naar de server.

Lees eerst wat de scan doet