Azure Information Protection (AIP) je užitečným nástrojem pro organizace, které chtějí chránit své citlivé informace a dodržovat regulace související s ochranou dat.
Pomáhá organizacím zvýšit bezpečnost dat a minimalizovat rizika spojená s únikem citlivých informací.
AIP (Azure Information Protection) je řešení pro správu a ochranu citlivých dat a dokumentů ve vaší organizaci.
Existuje několik důvodů, proč byste mohli chtít používat AIP:
- Ochrana citlivých dat: umožňuje organizacím klasifikovat a označovat citlivé informace, což pomáhá předcházet jejich ztrátě nebo úniku. Pomáhá to dodržovat regulace a zákony týkající se ochrany osobních údajů.
- Šifrování dat: umožňuje šifrování dat na úrovni souborů a e-mailů. To znamená, že i kdyby nějaký neautorizovaný uživatel získal přístup k těmto souborům, nebude je moci číst bez správných oprávnění.
- Kontrola přístupu: umožňuje správcům nastavit a řídit přístupová práva k dokumentům na základě rolí a oprávnění. To zajišťuje, že pouze oprávnění uživatelé mají přístup k citlivým informacím.
- Revize a sledování: poskytuje auditní a monitorovací funkce, které vám umožní zjistit, kdo má přístup k citlivým datům a co s nimi dělá. Včas tak odhalíte příapdný potenciání únik.
- Integrace s dalšími službami: je integrováno do široké škály „Microsoftích“ produktů, jako je Office 365, SharePoint a Azure Active Directory. To znamená, že můžete jednoduše spravovat a ochraňovat citlivá data v rámci těchto aplikací.
- Dodržování regulací: pomáhá organizacím dodržovat regulace týkající se ochrany dat, jako je GDPR (Obecné nařízení o ochraně osobních údajů) a HIPAA (Zákon o přenosu a odpovědnosti za zdravotní péči).
- Snadná implementace: je cloudová služba, což znamená, že není nutné provádět složité instalace a aktualizace. Microsoft zajistí aktuálnost a bezpečnost služby.
- Uživatelská přívětivost: bylo navrženo tak, aby bylo jednoduché pro uživatele, což znamená, že mohou snadno označovat citlivá data a upravovat oprávnění.
Technologicky je AIP…
Ke každému takto chráněnému souboru existuje:
- publikační licence (PL): specifikuje práva, která jsou aplikována na chráněný obsah ,
- licence konečného užití (EUL): specifikuje práva, která jsou aplikována na chráněný obsah v kontextu specifického ověřeného uživatele.
Práva, která lze v AIP specifikovat, jsou následující:
- úplná kontrola,
- zobrazení: má právo dokument zobrazit,
- úprava: má právo dokument upravovat,
- uložení, export (uložit jako): má právo dokument přeuložit,
- tisk: má právo dokument tisknout,
- přeposlat, odpovědět, odpovědět všem,
- extrahování,
- povolení maker,
- zobrazení práv, úprava práv.
A co to vlastně umí?
Každý z uložených dokumentů bude mít šifrovaný obsah, který nelze bez správného oprávnění rozluštit.
prakticky to znamená, že:
i kdyby se vám podařilo zabezpečený soubor získat tak jej bez oprávnění neotevřete…