Azure Information Protection

Azure Information Protection — это облачное решение, которое позволяет организациям классифицировать, маркировать и защищать документы и электронные письма. Это может делаться автоматически (администраторами, которые определяют правила и условия), вручную (пользователями) или сочетанием этих вариантов, когда пользователям даются рекомендации.

Как метки применяют классификацию

Метки Azure Information Protection используются для применения классификации к документам и электронным письмам. При этом классификация всегда видна, независимо от того, где хранятся данные и кому они предоставляются. Сохраняемые метки включают в себя визуальные маркировки, такие как верхний и нижний колонтитул или водяной знак. Метаданные добавляются к файлам и заголовкам электронной почты в виде открытого текста, чтобы другие службы (например, решения для предотвращения потери данных) могли считать классификацию и предпринять соответствующие действия.

Как осуществляется защита данных

Технология защиты использует Azure Rights Management (часто сокращается до Azure RMS). Эта технология интегрирована в другие облачные службы и приложения Майкрософт, например Office 365 и Azure Active Directory. Ее также можно использовать с вашими локальными или облачными бизнес-приложениями и решениями по защите информации от поставщиков программного обеспечения.

Эта технология защиты использует шифрование, удостоверения и политики авторизации. По аналогии с постоянными метками, защита, которая применяется Rights Management, сохраняется с документами и электронными письмами независимо от их расположения — внутри или вне организации, в сети, на файловых серверах или в приложениях. Это решение для защиты информации позволяет контролировать данные, даже если вы делитесь ими с другими людьми.

Шаблоны управления правами

После активации службы Azure Rights Management по умолчанию создаются два шаблона, которые ограничивают круг лиц, имеющих доступ к данным, пользователями вашей организации. Эти шаблоны позволяют незамедлительно предотвратить утечку данных из вашей организации. Также можно дополнить эти шаблоны, настроив собственные шаблоны, которые применяют более строгие ограничения.

Эти шаблоны могут быть частью конфигурации метки, чтобы при применении определенной метки к документу (или электронному письму) классифицировать и автоматически защищать данные. Шаблоны также могут выбирать обычные пользователи или администраторы в продуктах и службах, поддерживающих технологию Azure Rights Management.