• Zpět
  • Napište nám

    Co je Azure Information Protection a proč ji používat?

    Technologie

    Azure Information Protection (AIP) je užitečným nástrojem pro organizace, které chtějí chránit své citlivé informace a dodržovat regulace související s ochranou dat.

    Pomáhá organizacím zvýšit bezpečnost dat a minimalizovat rizika spojená s únikem citlivých informací.

    AIP (Azure Information Protection) je řešení pro správu a ochranu citlivých dat a dokumentů ve vaší organizaci.

    Existuje několik důvodů, proč byste mohli chtít používat AIP:

    1. Ochrana citlivých dat: umožňuje organizacím klasifikovat a označovat citlivé informace, což pomáhá předcházet jejich ztrátě nebo úniku. Pomáhá to dodržovat regulace a zákony týkající se ochrany osobních údajů.
    2. Šifrování dat: umožňuje šifrování dat na úrovni souborů a e-mailů. To znamená, že i kdyby nějaký neautorizovaný uživatel získal přístup k těmto souborům, nebude je moci číst bez správných oprávnění.
    3. Kontrola přístupu: umožňuje správcům nastavit a řídit přístupová práva k dokumentům na základě rolí a oprávnění. To zajišťuje, že pouze oprávnění uživatelé mají přístup k citlivým informacím.
    4. Revize a sledování: poskytuje auditní a monitorovací funkce, které vám umožní zjistit, kdo má přístup k citlivým datům a co s nimi dělá. Včas tak odhalíte příapdný potenciání únik.
    5. Integrace s dalšími službami: je integrováno do široké škály „Microsoftích“ produktů, jako je Office 365, SharePoint a Azure Active Directory. To znamená, že můžete jednoduše spravovat a ochraňovat citlivá data v rámci těchto aplikací.
    6. Dodržování regulací: pomáhá organizacím dodržovat regulace týkající se ochrany dat, jako je GDPR (Obecné nařízení o ochraně osobních údajů) a HIPAA (Zákon o přenosu a odpovědnosti za zdravotní péči).
    7. Snadná implementace: je cloudová služba, což znamená, že není nutné provádět složité instalace a aktualizace. Microsoft zajistí aktuálnost a bezpečnost služby.
    8. Uživatelská přívětivost: bylo navrženo tak, aby bylo jednoduché pro uživatele, což znamená, že mohou snadno označovat citlivá data a upravovat oprávnění.

    Technologicky je AIP…

    Ke každému takto chráněnému souboru existuje:

    • publikační licence (PL): specifikuje práva, která jsou aplikována na chráněný obsah ,
    • licence konečného užití (EUL): specifikuje práva, která jsou aplikována na chráněný obsah v kontextu specifického ověřeného uživatele.

    Práva, která lze v AIP specifikovat, jsou následující:

    • úplná kontrola,
    • zobrazení: má právo dokument zobrazit,
    • úprava: má právo dokument upravovat,
    • uložení, export (uložit jako): má právo dokument přeuložit,
    • tisk: má právo dokument tisknout,
    • přeposlat, odpovědět, odpovědět všem,
    • extrahování,
    • povolení maker,
    • zobrazení práv, úprava práv.

    A co to vlastně umí?

    Každý z uložených dokumentů bude mít šifrovaný obsah, který nelze bez správného oprávnění rozluštit.

    prakticky to znamená, že:
    i kdyby se vám podařilo zabezpečený soubor získat tak jej bez oprávnění neotevřete…