Protezione delle informazioni video & gestione dei rischi

In questo articolo vengono informati degli strumenti disponibili per proteggere i contenuti video archiviati in Microsoft 365. In particolare, viene illustrato il funzionamento del video insieme a Microsoft Purview, in modo che gli amministratori possano organizzare, gestire e proteggere i file video nella propria azienda.

Microsoft Purview è una suite di soluzioni che consente alle organizzazioni di individuare, gestire e proteggere i dati archiviati in SharePoint.

Purview consente all'organizzazione di:

  • Ottenere visibilità degli asset di dati nell'organizzazione
  • Abilitare l'accesso alle soluzioni di dati, sicurezza e rischio
  • Proteggere e gestire i dati sensibili tra cloud, app ed endpoint
  • Gestire i rischi dei dati end-to-end e la conformità alle normative
  • Consentire all'organizzazione di controllare, proteggere e gestire i dati in modi nuovi e completi

Log di audit

Le soluzioni di controllo di Microsoft Purview offrono soluzioni integrate per aiutare le organizzazioni a rispondere in modo efficace a eventi di sicurezza, indagini forensi, indagini interne e obblighi di conformità. Migliaia di operazioni dell'utente e dell'amministratore eseguite in decine di servizi e soluzioni Microsoft 365 vengono acquisite, registrate e conservate nei log di audit unificati della tua organizzazione. I record di controllo di questi eventi possono essere ricercati da operazioni di sicurezza, amministratori IT, team di rischio Insider e investigatori legali e di conformità della tua organizzazione. Questa funzionalità fornisce visibilità sulle attività eseguite nella tua organizzazione Microsoft 365.

Per altre informazioni sulle soluzioni di controllo, vedere Audit (Premium) e Audit (Standard).For more information about auditing solutions, see Audit (Premium) and Audit (Standard).

Come funziona con il video

I log di flusso (in SharePoint) rientrano nella categoria Attività file e pagine. Screenshot dell'interfaccia utente dei log di controllo

La categoria di filtro Microsoft Stream fa riferimento a Stream (versione classica) e verrà deprecata con Stream (versione classica). Screenshot del filtro flusso deprecato dei log di controllo

Consiglio

Se si cercano tutte le attività correlate a un tipo di file, aggiungere un asterisco prima del nome del file per restituire tutte le voci per il file. Ad esempio, per i file .mp4: *.mp4

Ecco alcune delle azioni chiave registrate sui file video come parte di Stream (in SharePoint). Questo non è un elenco completo, ci sono molti altri eventi registrati su file video:

Azione utente Operazione del log di controllo
Video creato o caricato FileUploaded
Modifiche di file e metadati al video FileModified
Video eliminato FileDeleted
Video scaricato FileDownloaded
Video visualizzato FileAccessed
Video condiviso SharingSet
Commento sul video CommentCreated
Commento video eliminato CommentDeleted
Didascalie/trascrizioni caricate FileTranscriptCreated
Trascrizione scaricata FileTranscriptContentAccessed
Anteprima caricata CustomThumbnailUploaded

È possibile visualizzare un elenco completo degli eventi del log di controllo di SharePoint nella documentazione della Guida di Purview.

Le sezioni rilevanti per il video sono:

Conformità delle comunicazioni

Proteggere le informazioni sensibili e rilevare e agire in caso di incidenti di molestie sul posto di lavoro è una parte importante della conformità con le politiche e gli standard interni. Conformità delle comunicazioni Microsoft Purview consente di ridurre al minimo questi rischi consentendo di rilevare, acquisire ed eseguire rapidamente azioni correttive per la posta elettronica e le comunicazioni di Microsoft Teams. Queste includono comunicazioni inappropriate contenenti volgarità, minacce e molestie e comunicazioni che condividono informazioni sensibili all'interno e all'esterno dell'organizzazione.

Come funziona con il video

La conformità alle comunicazioni non acquisisce file video generali in Microsoft 365. Tuttavia, sono in corso lavori per acquisire e rivedere le trascrizioni salvate come parte delle registrazioni delle riunioni di Teams: Elemento roadmap di Microsoft 365 #109534

Gestione del ciclo di vita dei dati (etichette di conservazione)

Gestione del ciclo di vita dei dati di Microsoft Purview (in precedenza Microsoft Information Governance) offre strumenti e funzionalità per conservare ed eliminare contenuti in Exchange, SharePoint, OneDrive, Gruppi di Microsoft 365, Teams e Viva Engage.

La conservazione e l'eliminazione di messaggi di posta elettronica, documenti e messaggi sono spesso necessari per la conformità e i requisiti normativi. Tuttavia, l'eliminazione di contenuti che non hanno più valore aziendale riduce anche la superficie di attacco.

Come funziona con il video

I criteri di conservazione e le etichette di conservazione sono attualmente supportati per i file video, come per qualsiasi altro file archiviato in SharePoint.

Screenshot dell'interfaccia utente dell'etichetta di conservazione Vedere questo articolo della Guida per altre informazioni su come applicare etichette di conservazione ai file in OneDrive e SharePoint.

Etichette di conservazione nelle registrazioni delle riunioni di Teams

È anche possibile applicare automaticamente le etichette di conservazione alle registrazioni delle riunioni.

Prevenzione della perdita di dati

La condivisione involontaria di elementi sensibili può causare danni finanziari all'organizzazione e causare una violazione di leggi e normative. Prevenzione della perdita dei dati Microsoft Purview può contribuire a proteggere l'organizzazione dalla condivisione accidentale o accidentale di informazioni sensibili all'interno e all'esterno dell'organizzazione. In un criterio di prevenzione della perdita dei dati è possibile:

Definire le informazioni sensibili per cui si vuole eseguire il monitoraggio, ad esempio dati finanziari, sanitari, medici e sulla privacy. Dove eseguire il monitoraggio, ad esempio i servizi di Microsoft 365 o i dispositivi Windows e macOS. Le condizioni che devono essere abbinate per applicare un criterio a un elemento, ad esempio gli elementi contenenti carta di credito, patente di guida o numeri di previdenza sociale. Le azioni da eseguire quando viene trovata una corrispondenza, ad esempio il controllo, bloccano l'attività e bloccano l'attività con override.

Come funziona con il video

Screenshot dell'interfaccia utente DLP Gli avvisi DLP vengono attivati durante il controllo delle parole chiave nel titolo, nella trascrizione o in altre informazioni nei metadati del video. In caso di corrispondenza, viene visualizzata una descrizione comando in OneDrive o nella pagina di SharePoint in cui è archiviato il file.

Nota

I suggerimenti per la prevenzione della perdita dei dati vengono visualizzati solo nelle raccolte di OneDrive e SharePoint e non vengono visualizzati direttamente nella pagina del lettore di app Web stream.

eDiscovery

eDiscovery è il processo di identificazione, raccolta e controllo delle informazioni elettroniche per motivi legali, normativi o aziendali. È possibile usare soluzioni Microsoft Purview eDiscovery per cercare dati e contenuti in Exchange Online, OneDrive for Business, SharePoint Online, Microsoft Teams, Gruppi di Microsoft 365 e Viva Engage comunità. È possibile eseguire ricerche in cassette postali e siti all'interno di una ricerca di eDiscovery e quindi esportare i risultati della ricerca per l'analisi e la revisione.

Per altre informazioni sulle soluzioni eDiscovery, vedere la documentazione della Guida.

Come funziona con il video

Screenshot dell'interfaccia utente di eDiscovery con la possibilità di visualizzare in anteprima il video trovato

eDiscovery supporta attualmente la ricerca, la riproduzione e l'esportazione di video. Il file può essere identificato e raccolto cercando posizioni specifiche di SharePoint o OneDrive oppure in alternativa cercando il titolo o le parole del video nella trascrizione.

A breve, i metadati video, ad esempio trascrizioni, capitoli, anteprime personalizzate, saranno supportati in eDiscovery per la revisione e l'esportazione. Per altre informazioni, vedi Elemento della roadmap di Microsoft 365 #106101 e il post di blog Controllare le trascrizioni per le registrazioni delle riunioni di Microsoft Teams .

Information Protection (etichette di riservatezza)

Esistono molte funzionalità che è possibile usare dalla soluzione Microsoft Purview Information Protection per proteggere i dati, ovunque siano archiviati e a cui si accede.

Tuttavia, le etichette di riservatezza sono la funzionalità di base che fornisce azioni di protezione e interagisce con altre soluzioni e funzionalità Purview. Per altre informazioni sulle etichette di riservatezza, vedere la documentazione della Guida seguente.

Come funziona con il video

Attualmente, le etichette di riservatezza non sono supportate in Microsoft 365 per i file video. Sappiamo che questa è una funzionalità chiave necessaria e stiamo esaminando come questo può essere supportato in futuro.