DLP v storitvi Microsoft 365: Zaščita občutljivih podatkov korak za korakom

La občutljivih informacij To je eno najpomembnejših sredstev vsakega podjetja: finančni podatki, osebni podatki, intelektualna lastnina ... Če vse to uide ali se deli brez nadzora, težava ni več le tehnična; je pravna, ekonomska in ugledna. In danes, ko uporabniki delajo od kjer koli in uporabljajo nešteto aplikacij, se tveganje za kršitve podatkov pomnoži.

Za zmanjšanje tega tveganja Microsoft 365 vključuje zelo zmogljivo rešitev: Preprečevanje izgube podatkov v okviru Microsofta (DLP). Govorimo o tehnologiji, ki je izvorno v oblaku in omogoča zaznavanje, spremljanje in blokiranje zlorabe občutljivih podatkov, ne da bi bilo treba vzpostaviti kompleksno infrastrukturo in predvsem ne da bi pri tem ovirala produktivnost, če je dobro zasnovana.

Kaj je DLP v storitvi Microsoft 365 in zakaj je ključnega pomena za občutljive podatke?

Ko govorimo o DLP, se sklicujemo na niz direktive, ki preprečujejo izgubo ali uhajanje informacijbodisi namerno bodisi nenamerno. V storitvi Microsoft 365 je ta zmogljivost na voljo prek Microsoftov vidik, ki združuje upravljanje, varstvo podatkov in skladnost s predpisi na eni sami platformi.

Organizacije se ukvarjajo z vsemi vrstami zaupni podatkiŠtevilke kreditnih kartic, finančni podatki, zdravstveni podatki, podatki o strankah, poslovne skrivnosti, številke socialnega zavarovanja ali osebnih dokumentov itd. Brez avtomatiziranega sistema je skoraj nemogoče nadzorovati, kdo kaj deli, s kom in prek katerega kanala.

Pristop Microsoft Purview DLP temelji na definiranju pravilniki, ki prepoznavajo občutljivo vsebino in izvajajo ukrepe zaščita v več storitvah in napravah. Ne izvaja le preprostih iskanj besedila, temveč tudi poglobljeno analizo vsebine z združevanjem ključne besede, regularni izrazi, funkcije validacije in napredni modeli, vključno z algoritmi strojnega učenja, za zmanjšanje lažno pozitivnih rezultatov in večjo natančnost.

Poleg tega je DLP del širše ponudbe skladnost in upravljanje podatkov, ki vključujejo klasifikacija in označevanjeŠifriranje, upravljanje življenjskega cikla, notranje upravljanje tveganj, CASB in drugo. Cilj je zajeti celoten življenjski cikel informacij: od ustvarjanja do deljenja, arhiviranja ali brisanja.

Področja zaščite: aplikacije, naprave in spletni promet

Ena od velikih prednosti Microsoft Purview DLP je, da Ne ustavi se samo pri e-pošti ali eni sami storitvi.Pravilniki lahko zajemajo aplikacije Microsoft 365, uporabniške naprave, lokalna skladišča in spletni promet do aplikacij v oblaku.

Poslovne aplikacije in naprave

Na področju aplikacij in opreme DLP omogoča spremljanje in zaščita podatkov v mirovanju, med uporabo in med prenosom v osnovnih delovnih obremenitvah storitve Microsoft 365 in na drugih lokacijah, ki jih organizacija izbere za vključitev. Sem spadajo:

• Menjava na spletu: poslana in prejeta e-poštna sporočila.
• Spletna mesta SharePoint Online y SharePoint na mestu uporabe.
• Računi OneDrive za podjetja.
• Sporočila v klepetu in kanalu Microsoft Teams.
• pisarniške aplikacije (Word, Excel, PowerPoint) tako v spletni kot namizni različici.
• Naprave s sistemi Windows 10, Windows 11 in macOS (tri novejše različice) prek Endpoint DLP.
• Lokalni viri za skupno rabo datotek z uporabo analizatorjev zaščite informacij Purview.
• Delovni prostori Fabric in Power BIkjer se shranjujejo in delijo poslovne analitike.
• Microsoft 365 Copilot in klepet (v predhodni različici), za nadzor podatkov, ki jih umetna inteligenca porablja in interpretira.
• Aplikacije v oblaku tretjih oseb upravljano prek programa Defender for Cloud Apps (MCAS).

Oblikovanje posebnih smernic za poslovne aplikacije in napraveTi scenariji so obravnavani brez vzdrževanja nepovezanih rešitev. Vse se upravlja prek portala Microsoft Purview.

Neupravljan spletni promet in aplikacije v oblaku

Druga kritična fronta je neupravljane aplikacije v oblaku, do katerega uporabniki dostopajo prek brskalnika. Tukaj se vstavljen spletni promet in direktive, namenjene omrežno dejavnost, ki izkoriščajo Microsoft Edge za podjetja in integracijo z Defenderjem za aplikacije v oblaku.

S temi zmogljivostmi je mogoče spremljati in nadzorovati podatke, ki se nalagajo ali vnašajo v storitve, kot so:

• Klepetalni roboti in pomočniki umetne inteligence, kot so OpenAI Chat GPT, Google Gemini, DeepSeek o Microsoftov kopilot v svoji javni različici.
• Over 34.000 aplikacij v oblaku opredeljeno v katalogu Defender for Cloud Apps, izključno prek omrežnih pravilnikov.

Rezultat je veliko bolj celovita zaščita, ki ne spremlja le dogajanja v storitvi Microsoft 365, temveč tudi kar uhaja navzven prek brskalnika.

Licenciranje in razmerje z drugimi rešitvami Microsoft Purview

Preden začnete konfigurirati pravilnike, je pomembno, da si jasno predstavljate, kaj Licence vključujejo vsako zmogljivost iz DLP-ja. Microsoft Purview se distribuira predvsem prek paketov Microsoft 365 in Office 365 na ravni podjetij.

Na splošno je preprečevanje izgube podatkov Na voljo v:

• O365 DLP za e-pošto in datotekeSkladnost z Microsoft 365 E3, E5, F5, F5; Office 365 E3 in E5.
• DLP za ekipeSkladnost s predpisi za Microsoft 365 E5 in E5; Office 365 E5; Skladnost s predpisi za Microsoft F5 in F5.
• Končna točka DLPSkladnost z Microsoft 365 E5 in E5; Skladnost z Microsoft F5 in F5.

Poleg tega obstaja Paket aplikacij Microsoft Purview Ta dodatek je zasnovan za stranke z licencami Enterprise Mobility Security in Office E3 ali Microsoft 365 E3 (vključno z različicami brez Teams). Omogoča vam razširitev zmogljivosti skladnosti s predpisi brez selitve iz glavnega paketa.

DLP je le en delček celotne sestavljanke Microsoftov vidikki vključuje tudi:

• Varstvo informacij za razvrščanje in označevanje podatkov.
• Šifriranje sporočil in zaščito vsebine.
• Upravljanje življenjskega cikla informacij (hranjevanje, arhiviranje, odstranjevanje).
• Notranje upravljanje tveganj za spremljanje potencialno nevarnega vedenja od znotraj.
• CASB (Defender za aplikacije v oblaku) za natančen nadzor nad aplikacijami v oblaku.

Kombinacija teh orodij ponuja napredna in večnivojska zaščita podatkovkar je še posebej pomembno za organizacije, za katere veljajo predpisi, kot so GDPR, HIPAA ali drugi sektorski predpisi.

Faze življenjskega cikla projekta DLP

Uvedba DLP ni zgolj preklop stikala. Zahteva načrtovanje, testiranje, kulturno prilagajanje in nenehno izboljševanjeMicrosoft predlaga življenjski cikel, razdeljen na več različnih faz.

1. Načrtovanje: tehnologija, procesi in kultura

Prvi korak je, da opredelite, kaj želite zaščititi in zakajTukaj pride v poštev več ključnih nalog:

• Prepoznajte deležnikeVodje IT, varnosti, skladnosti s predpisi, poslovanja in v nekaterih primerih tudi vodje kadrovskih ali pravnih služb.
• Opišite kategorije občutljivih informacij: finančni podatki, zdravstveni podatki, intelektualna lastnina, osebni podatki itd.
• Postavite si cilje in strategijo: katera tveganja je treba zmanjšati in v kolikšni meri je zaželena omejevalna mera.

Na tehnološki ravni se moramo odločiti, kaj lokacije in storitve Katere politike bodo uporabljene (Exchange, SharePoint, OneDrive, Teams, naprave, lokalna skladišča, Power BI, Copilot itd.) in kakšne vrste zaščitni ukrepi Dovoljene bodo (samo revizija, opozorila, blokiranje z možnostjo preglasitve ali popolno blokiranje).

Kar zadeva poslovne procese, je priporočljivo, da jih preslikate. kako se občutljivi podatki dejansko uporabljajo v vsakodnevnem poslovanju. Lastniki procesov lahko pomagajo razlikovati, katera vedenja so normalna in potrebna ter katera predstavljajo tveganje, ki ga je treba blokirati.

Končno je tu še kulturni vidik: uspešen projekt DLP vključuje razlago razlogov za spremembe uporabnikom, ponudbo usposabljanje in ozaveščanjein pred aktiviranjem strogih blokad uporabite orodja, kot so predlogi pravilnikov, za izobraževanje.

2. Priprava okolja

Pripravljalna faza se osredotoča na pripravo tehničnega okolja, da lahko vodstvo pravilno uporabiti za podatke v mirovanju, med uporabo in v gibanjuGlede na lokacijo se predpogoji razlikujejo:

• En Menjava na spletuDovolj bo, da omogočite pravilnike, ki veljajo za e-pošto.
• En SharePointova mesta y OneDriveKnjižnice bodo pod okriljem DLP podprte z direktivo.
• za lokalni repozitorijiPotrebno bo namestiti analizator zaščite informacij Purview.
• En Naprave Windows in macOSOmogočiti boste morali zaščito končnih točk pred izgubo podatkov (DLP) in zagotoviti, da računalniki izpolnjujejo zahteve (vključno z namestitvijo določenih posodobitev).
• En aplikacije v oblaku Za tretje osebe bo ključna integracija z Defender for Cloud Apps.

V tej fazi običajno pripravite prve pravilnike v načinu osnutka in pripraviti njegovo nadzorovano uvajanje, ne da bi še aktivirali blokirne ukrepe.

3. Izvedba v simulacijskem načinu

Dobra, skoraj nujna praksa je začeti s politikami v simulacijski način ali testni načinV tem stanju se pravila ocenjujejo in ustvarjajo rezultate, vendar Zaščitni ukrepi se dejansko ne uporabljajo (nič ni blokirano, nič ni premaknjeno v karanteno itd.).

Skrbnik lahko uporabi center za skladnost s predpisi za Microsoft 365 ali portal Microsoft Purview za:

• Ustvarite pravilnike z uporabo vnaprej določene predloge (na primer za finančne ali zdravstvene podatke iz različnih držav).
• Konfigurirajte obsege, lokacije in pogoje, vendar ohranite pravilnik v naslednjem stanju: test.
• Izvedi tihi testi da bi videli, kateri incidenti bi se pojavili, ne da bi uporabniki bili še obveščeni.

Ta faza vam omogoča, da odkrijete dejansko vedenje uporabnikov, prilagodite pravila, da se izognete cunamiju lažno pozitivnih rezultatov, in začnete meriti potencialni vpliv, ne da bi pri tem posegali v poslovne procese.

4. Izpopolnjevanje direktiv

Medtem ko je politika v simulacijskem načinu, je ključ v analizirajte rezultate in izboljšajte konfiguracijoNekatere tipične nastavitve vključujejo:

• sprememba lokacije vključeni ali izključeni, pa tudi določeni uporabniki, skupine ali spletna mesta.
• Retuširajte pogojev ki določajo, kdaj element ustreza direktivi (vrste občutljivih informacij, količina podatkov, kontekst, notranji/zunanji prejemniki…).
• Prilagodite opredelitev vrst zaupnih informacij (SIT), ki združuje ključne besede, vzorce in validacije.
• Dodaj nove kontrole ali pravila za scenarije, ki sprva niso bili upoštevani.
• Posodobi seznam Omejene aplikacije in spletna mesta ali dovoljeno.

Cilj je doseči točko, kjer politika doseže svoje varnostne cilje brez pretirano oviranje zakonitega dela od uporabnikov. V ta namen je zelo koristno prisluhniti povratnim informacijam prizadetih ekip in po potrebi v določenih primerih omogočiti upravičene možnosti odpovedi.

5. Aktivacija proizvodnje in nenehno izboljševanje

Ko organizacija oceni, da je politika zrela, nadaljuje z omogočiti resničen nadzorOd tega trenutka naprej DLP začne uporabljati konfigurirana dejanja: opozorila, blokade, premike v karanteno, odstranjevanje vidne vsebine v klepetih itd.

Kljub temu se delo tu ne konča. Pomembno nadaljujte:

• Opozorila o spremljanju in zabeležene dejavnosti.
• Naredi periodične prilagoditve v pravilih, pragovih in izjemah.
• Pregled učinkovitosti politik v odgovor nova tveganja ali regulativne spremembe.

Vzporedno je priporočljivo ohraniti pobude za usposabljanje in ozaveščanje da zaposleni razumejo, zakaj se pojavljajo opozorila, kaj blokade pomenijo in kako naj ravnajo z občutljivimi podatki pri svojem vsakodnevnem delu.

Kako odkriti in zaščititi občutljive podatke

DLP mehanizem uporablja več tehnik za prepoznati občutljivo vsebino z natančnostjo. Ne išče le določenih besedilnih nizov, temveč združuje različne ravni analize za zmanjšanje napak.

Med glavne zmogljivosti izstopati:

• Ujemanje primarnih podatkov s ključnimi besedami in jasnimi vzorci (na primer struktura številke kreditne kartice).
• Regularni izrazi za zaznavanje določenih formatov (NIF, IBAN, številke polic itd.).
• (kot so preverjanja kontrolnih številk), da zavržete neveljavna ujemanja.
• Ujemanje sekundarnih podatkov ki dodajo kontekst in povečajo zaupanje v resničnost informacij.
• Algoritmi strojnega učenja ali druge napredne metode za prepoznavanje vzorcev vsebine, ki ustrezajo opredelitvi v pravilnikih.

Ko so zaznani občutljivi podatki, se lahko uporabijo pravilniki DLP zaščitni ukrepi razlikujejo glede na lokacijo in vrsto dejavnosti:

• Pokaži a predlog direktive pojavno okno, ki uporabnika opozori, da morda deli nekaj občutljivega.
• Blokiraj pošiljanje ali deljenje in uporabniku omogočiti preklic z utemeljitvijo, pri čemer se vse zabeleži.
• Blokada brez možnosti preklica v scenarijih z največjim tveganjem.
• Premaknite datoteke v varno karanteno ko gre za podatke, ki mirujejo na nekaterih lokacijah.
• En Moštvo, preprečite, da bi bila občutljiva vsebina vidna v sporočilih klepeta ali kanala.
• En Naprave, pregledovati ali preprečevati dejanja, kot so kopiranje na USB, tiskanje, nalaganje na določena spletna mesta ali v aplikacije itd.

Vse te dejavnosti so vključene v Dnevnik nadzora za Microsoft 365 in si jih je mogoče ogledati pozneje v orodjih za poročanje o dejavnostih in raziskovanje.

Oblikovanje pravilnika DLP korak za korakom

Na portalu Microsoft Purview postopek ustvarjanja pravilnika vedno sledi podobni strukturi, ne glede na to, ali se začne z vnaprej določeno predlogo ali pa je nekaj ustvarjeno iz nič.

1. Izberite, kaj želite spremljati

Najprej, vrsta informacij ki jih želite nadzorovati. Tukaj lahko uporabite:

• Predloge za finančni podatki, zdravniki, zasebnost ali posebni predpisi.
• Vrste zaupnih informacij (Vrste občutljivih informacij) ki ga je Microsoft že definiral.
• Prilagojene vrste, ki jih organizacija oblikuje po meri.

2. Določite upravno področje delovanja

Če se uporablja upravne enoteUpravljanje pravilnikov je mogoče omejiti na določene podmnožice uporabnikov, skupin ali spletnih mest. Na ta način lahko pooblaščeni skrbniki ustvarjajo in upravljajo pravilnike le za objekte, za katere so odgovorni, kar zmanjšuje tveganje za obsežne napake.

3. Izberite lokacije

Odločitev je nato sprejeta kjer se bo politika uporabljalaMed običajnimi možnostmi so:

Kraj	Vključi/izključi po
Pošta v storitvi Exchange Online	Distribucijske skupine
Spletna mesta SharePoint Online	Določena spletna mesta
Računi OneDrive	Računi ali distribucijske skupine
Klepeti in kanali v storitvi Teams	Računi ali distribucijske skupine
Naprave Windows in macOS	Uporabniki, skupine, naprave in skupine naprav
Primerki programa Microsoft Defender za aplikacije v oblaku	Primerek
Lokalni repozitoriji	Pot do datoteke repozitorija
Fabric in Power BI	Delovna področja
Microsoft 365 Copilot (predogledna različica)	Računi ali distribucijske skupine

4. Vzpostavite pogoje

The pogojev Določajo, kdaj se element šteje za ujemanje. Nekaj ​​primerov:

• Sporočilo, ki vsebuje določeno število osebni identifikatorji poslano zunanjim prejemnikom.
• Datoteka z oznaka zaupnosti specifične, ki se delijo zunaj organizacije.
• Dokument z občutljivimi podatki, shranjenimi na mestu, kjer ne bi smeli biti.

5. Konfigurirajte dejanja in raven zaščite

Glede na pogoje se izberejo naslednji: ukrepe, ki jih je treba sprejeti na vsaki lokaciji:

• En SharePoint, OneDrive ali Exchange: blokiranje zunanjega dostopa, pošiljanje e-poštnih obvestil, prikaz predlogov pravilnikov.
• En Moštvo: preprečite prikaz občutljivih informacij v klepetih in kanalih.
• En Naprave: pregled ali blokiranje kopij na USB, tiskanje, nalaganje na spletna mesta ali v določene aplikacije.
• En Pisarniški prostori: prikaže pojavno sporočilo z opozorilom za uporabnika in po potrebi omogoči preklic z utemeljitvijo.
• En lokalni repozitoriji: premaknite datoteko na varno mesto v karanteni.

Številne organizacije se odločijo za pristop, ki temelji na prilagodljiva zaščitaz različnimi politikami za situacije z visokim, srednjim ali nizkim tveganjem. S tem se doseže ravnovesje med varnostjo in produktivnostjo.

Spremljanje, opozorila in analiza dejavnosti

Dejanska učinkovitost DLP je v veliki meri odvisna od tega, kako je Spremljajo in analizirajo rezultateMicrosoft Purview ponuja več orodij za to.

Stran s splošnimi informacijami o DLP

Na portalu Microsoft Purview je stran Pregled DLP na prvi pogled prikazuje stanje rešitve:

• Stanje sinhronizacije pravilnikov.
• Stanje naprave in raven pokritosti.
• Glavne zaznane dejavnosti zaradi politik.

Od tam lahko hitro preskočite na druge poglede za preiskati incidente ali prilagodite nastavitve.

Opozorila DLP

Ko se uporabniška dejavnost ujema s pravilom, ki ima omogočena poročila o incidentihUstvari se opozorilo. Glede na naročnino je mogoče opozorila dodati po pravilu, uporabniku in časovnem oknu, kar zmanjša šum.

Opozorila so prikazana v Plošča z opozorili DLP in so integrirani tudi v portal Microsoft Defender, kjer je to mogoče:

• Oglejte si podrobnosti in kontekst dogodka.
• Dodelite države in raziskovalce.
• Zabeležite sprejete korektivne ukrepe.

Na portalu Microsoft Defender se opozorila DLP hranijo do šest mesecev, medtem ko je v specifični plošči Purview običajno na voljo približno 30 dni.

Raziskovalec dejavnosti DLP

Zavihek Raziskovalec dejavnosti V razdelku DLP lahko filtrirate dogodke, povezane z občutljivimi podatki iz zadnjih 30 dni. Vključuje vnaprej konfigurirane filtre za ogled, na primer:

• Dejavnosti DLP-ja za povezovalne točke.
• Datoteke, ki vsebujejo zaupne podatke.
• Izleti (izhod) podatkov.
• Pravilniki in pravila za preprečevanje izgube podatkov ki so zaznali aktivnost.

Lahko se nahajajo tudi razveljavitve uporabnikov (ko se uporabnik odloči preglasiti poravnani blok) ali določene elemente, ki so ustrezali določenim pravilom.

Posebej uporabna funkcija je kontekstualni povzetekTo prikaže besedilo, ki obdaja ujemajočo se vsebino (na primer številko kreditne kartice), povezano z dogodkom DLPRuleMatch. Običajno je prikazano poleg ustrezne izhodne dejavnosti (kopiranje v odložišče, nalaganje v oblak itd.), kar zagotavlja boljše razumevanje scenarija.

Dostop prek PowerShella

Za napredne integracije ali avtomatizacijo so lahko podatki poročil DLP izvleči prek PowerShella povezovanje s PowerShellom za varnost in skladnost s predpisi ali PowerShellom za Exchange z uporabo posebnih ukazov »cmdlet« za poročanje o DLP, ki zagotavljajo konsolidirane informacije iz storitve Microsoft 365.

Druge ključne komponente: šifriranje, oznake, CASB in notranja tveganja

Robustni program za zaščito podatkov ni omejen le na DLP. Microsoft priporoča njegovo kombinacijo z drugimi tehnologijami iz ekosistema Purview in rešitvami za varnost v oblaku, da bi pokrili širši nabor scenarijev.

Med najpomembnejše komponente najdemo:

• Šifriranje sporočil Microsoft Purview Za pretvorbo vsebine e-pošte v šifrirano besedilo, tako da jo lahko preberejo le pooblaščeni prejemniki s pravilnim ključem. Možno je ustvariti pravila pretoka e-pošte, ki samodejno šifrirajo sporočila na podlagi meril, kot so zunanji cilj ali ključne besede.
• Oznake zasebnosti Na voljo v Outlooku, Wordu, Excelu in PowerPointu, s kategorijami, kot so Običajno, Osebno, Zasebno, Zaupno ali oznake po meri. Te oznake ne le obveščajo uporabnika, temveč lahko tudi komunicirajo z DLP-jem za izboljšanje zaščite.
• CASB (posrednik za varnost dostopa do oblaka) prek storitve Defender for Cloud Apps, ki uveljavlja varnostne pravilnike med uporabniki in aplikacijami v oblaku, s čimer zmanjšuje tveganja in pomaga pri skladnosti s predpisi.
• Notranje upravljanje tveganj za odkrivanje sumljivega vedenja znotraj organizacije, kot so nenamerna ali zlonamerna uhajanja podatkov.
• Analiza vedenja uporabnikov prepoznati anomalne vzorce, preden se materializirajo v dejansko puščanje.
• Izobraževalni in ozaveščevalni programi Na področju varnosti, poučevanje osebja za prepoznavanje in poročanje o incidentih ter za pravilno reagiranje na izgube ali kraje naprav.

Vse to prispeva k ustvarjanju okolja, v katerem varnost in skladnost Niso odvisni zgolj od določenega orodja, temveč od dobro integriranega ekosistema in korporativne kulture, osredotočene na zaščito informacij.

Resnične koristi in donos za organizacijo

Podjetja, ki upravljajo strogo regulirani podatki Zdravstvo, finance, vlada, tehnologija in drugi sektorji imajo največ koristi od celovite rešitve DLP, kot je Microsoft Purview. V resnici pa lahko od nje koristi ima vsaka organizacija z resnimi potrebami glede skladnosti s predpisi.

Med najbolj izjemne prednosti To so:

• Enostavnejša in bolj centralizirana zaščita podatkov v več storitvah in na več lokacijah.
• Pregled varnostne ureditve zahvaljujoč poenotenim ploščam in podrobni telemetriji.
• Proaktivna in manj zapletena skladnost s predpisiz možnostjo dokazovanja nadzora nad informacijami med revizijami.
• Zmanjšanje lažno pozitivnih rezultatov z uporabo natančnih pravil, strojnega učenja in nenehnih prilagoditev.
• Zelo prilagodljive konfiguracije DLP, oznake, šifriranje in drugi nadzorni mehanizmi, integrirani v iste vire v oblaku.
• Večji poudarek na kritičnih opozorilihs filtriranjem hrupa in osredotočanjem varnostne ekipe na tisto, kar je resnično pomembno.

V poslovnem smislu se vse to prevede v visoka donosnost naložbemanj incidentov, manjši vpliv morebitnih uhajanj informacij, boljši položaj pri regulatorjih in revizorjih ter večje zaupanje strank in partnerjev.

Vendar pa je za polno izkoriščanje potenciala DLP bistveno, da se izvede dober predhodna klasifikacija podatkovOcena tveganja, jasna opredelitev politik in zagotavljanje ustreznega usposabljanja uporabnikov so bistveni. DLP ne nadomešča strategije, temveč jo krepi.

Z ustrezno kombinacijo dobro zasnovane politike DLPS funkcijami, kot so oznake zaupnosti, šifriranje, CASB in notranje upravljanje tveganj, Microsoft 365 in Purview organizacijam omogočata, da zgradijo robustno obrambo pred uhajanjem občutljivih podatkov, hkrati pa ohranijo agilnost in sodelovanje, ki ju potrebujejo za ohranjanje konkurenčnosti v današnjem digitalnem okolju.