Azure Information Protection

Azure Information Protection – це хмарне рішення, яке дозволяє організаціям класифікувати, маркувати та захищати документи та електронні листи. Це може робитися автоматично (адміністраторами, які визначають правила та умови), вручну (користувачами) або поєднанням цих варіантів, коли користувачам надаються рекомендації.

Як мітки застосовують класифікацію

Мітки Azure Information Protection використовуються для застосування класифікації до документів та електронних листів. У цьому класифікація завжди видно, незалежно від цього, де зберігаються дані і кому вони надаються. Мітки, що зберігаються, включають візуальні маркування, такі як верхній і нижній колонтитул або водяний знак. Метадані додаються до файлів та заголовків електронної пошти у вигляді відкритого тексту, щоб інші служби (наприклад, рішення для запобігання втраті даних) могли вважати класифікацію та вжити відповідних дій.

Як здійснюється захист даних

Технологія захисту використовує Azure Rights Management (часто скорочується до Azure RMS). Ця технологія інтегрована в інші хмарні служби та програми Microsoft, наприклад Office 365 та Azure Active Directory. Її також можна використовувати з вашими локальними або хмарними бізнес-додатками та рішеннями щодо захисту інформації від постачальників програмного забезпечення.

Ця технологія захисту використовує шифрування, посвідчення та політики авторизації. За аналогією з постійними мітками, захист, який застосовується Rights Management, зберігається з документами та електронними листами незалежно від їх розташування — всередині або поза організацією, у мережі, на файлових серверах або у додатках. Це рішення захисту інформації дозволяє контролювати дані, навіть якщо ви ділитеся ними з іншими людьми.

Шаблони управління правами

Після активації служби Azure Rights Management за промовчанням створюються два шаблони, які обмежують коло осіб, які мають доступ до даних, користувачами вашої організації. Ці шаблони дозволяють негайно запобігти витоку даних з вашої організації. Також можна доповнити ці шаблони, налаштувавши власні шаблони, які застосовують більш суворі обмеження.

Ці шаблони можуть бути частиною конфігурації мітки, щоб при застосуванні певної мітки до документа (або електронного листа) класифікувати та автоматично захищати дані. Шаблони також можуть вибирати звичайні користувачі або адміністратори у продуктах та службах, які підтримують технологію Azure Rights Management.