Microsoft Purview Insider Risk Management – ניהול סיכון פנימי

מהו Microsoft Purview Insider Risk Management?

Microsoft Purview Insider Risk Management מסייע לזהות ולחקור פעילות פנימית שעלולה ליצור סיכון למידע הארגוני, כגון דליפת מידע או הפרת מדיניות אבטחה. הפתרון משלב אותות ממערכות Microsoft 365, מאפשר להגדיר מדיניות ומפיק התראות לבדיקה בידי בעלי תפקיד מורשים. שם המשפחה הכללי Risk Management ברשימות הספק אינו מספיק לבחירת רישיון מדויק.

איך הפתרון משמש ארגון?

מגדירים תרחישים, מקורות מידע, הרשאות ותנאים להתראה. Microsoft מציינת שהמשתמשים מוצגים בשם בדוי כברירת מחדל, לצד בקרת גישה לפי תפקיד ויומני ביקורת. ההתראות הן נקודת פתיחה לבדיקה אנושית; הן אינן קביעה אוטומטית לגבי עובד או אירוע.

מה בודקים לפני הצעת רישוי?

• חבילות וזכאות: נבדוק את מנוי Microsoft 365, התוספות הקיימות והרישיונות של המשתמשים הרלוונטיים לפי תנאי Microsoft העדכניים.
• סוג ארגון: הצעות שזוהו תחת שם המשפחה Risk Management מסומנות לחינוך ולמלכ״ר. נוודא זכאות ואפשרות אספקה לפני הצעה.
• אזור ושירותים: Microsoft קושרת את זמינות השירות לתלויות Azure באזור שבו מתארח הדייר. יש לבדוק התאמה אזורית.
• מדיניות ופרטיות: נדרש להגדיר תפקידים, ביקורת, מקורות נתונים ומטרות שימוש, ולבחון את חובות הארגון כלפי עובדים ומידע אישי.
• חיוב נוסף: חלק מהמדדים עשויים להצריך מודל חיוב לפי שימוש, נוסף על רישוי משתמשים.

PC Online תסייע במיפוי הצורך והרישוי. החלטות על ניטור עובדים ועמידה בדין מחייבות בדיקה ארגונית וייעוץ מתאים; דף זה אינו ייעוץ משפטי.

שאלות נפוצות

האם המערכת קובעת שעובד ביצע עבירה?

לא. התראות מצביעות על פעילות לבדיקה, ויש לבצע חקירה והערכה אנושית עצמאית.

האם ניתן להפעיל את כל המדדים בכל אזור ובכל מנוי?

לא בהכרח. נבדוק זמינות אזורית, מנוי, זכויות משתמש ודרישות חיוב לפני המלצה.

מקור רשמי: הגדרה ורישוי של Microsoft Purview Insider Risk Management.

לקריאה נוספת: בעת בחירת הרישוי אפשר לעיין גם ב־Microsoft Purview Suite – התאמת רישוי להגנת מידע ותאימות. התאמת המוצר, הזכאות ותנאי ההצעה נבדקים בנפרד לכל בקשה.