أصبحت المعلومات الحساسة واحدة من أهم أصول أي منظمة: البيانات المالية، والملكية الفكرية، والسجلات الطبية، ومعلومات العملاء، وبيانات الاعتماد... كل هذا المحتوى يتدفق باستمرار عبر رسائل البريد الإلكتروني، والمحادثات، والمستندات، وتطبيقات السحابة، ويمكن أن يؤدي خطأ واحد إلى تسريبات البيانات، والعقوبات، وفقدان السمعة.
لإضفاء النظام على هذه الفوضى وتقليل المخاطر، اختارت مايكروسوفت استراتيجية منع فقدان البيانات (DLP) المدمجة في مايكروسوفت 365 ومايكروسوفت برفيو . إنها ليست مجرد فلتر كلمات بسيط، بل مجموعة من السياسات الذكية التي تحلل المحتوى بدقة، وتفهم السياق، وتطبق ضوابط تلقائية أينما تحدث التفاعلات: البريد الإلكتروني، وتيمز، وشيربوينت، وون درايف، ونقاط النهاية، والويب، وحتى مايكروسوفت 365 كوبيلوت.
ما هو DLP في Microsoft 365 ولماذا يجب أن تهتم به؟
عندما نتحدث عن منع فقدان البيانات في M365، فإننا نشير إلى مجموعة من سياسات منع فقدان البيانات داخل Microsoft Purview التي تسمح لك بتحديد المعلومات الحساسة ومراقبتها وحمايتها تلقائيًا عبر خدمات Microsoft 365، وعلى الأجهزة، وبشكل متزايد، في حركة مرور الويب والتفاعلات مع الذكاء الاصطناعي للمؤسسات.
تحدد سياسة منع فقدان البيانات (DLP) المعلومات الحساسة، ومكان مراقبتها، والأنشطة الخاضعة للتحكم، والإجراءات المتخذة عند اكتشاف أي خطر. قد يكون هذا الخطر خطأً بشريًا (مثل إرسال ملف Excel يحتوي على بيانات العملاء إلى جهة خارجية) أو سلوكًا خبيثًا (مثل تسريب المعلومات إلى تطبيق سحابي غير مصرح به).
تتعامل المؤسسات يوميًا مع بيانات ذات تأثير قانوني وسمعة كبيرين ، مثل أرقام بطاقات الائتمان، وتفاصيل الحسابات المصرفية، والسجلات الطبية، وأرقام الضمان الاجتماعي، وأرقام التعريف الضريبي، أو المعلومات المصنفة داخليًا على أنها سرية. وبدون نظام حماية البيانات من التسريبات (DLP)، يكاد يكون من المستحيل اكتشاف متى يتم الكشف عن هذه البيانات، أو مشاركتها بشكل مفرط، أو نقلها إلى قنوات غير مصرح بها.
تتمثل الميزة الرئيسية لنهج مايكروسوفت في أن تقنية منع فقدان البيانات (DLP) هي ميزة أساسية في منصة مايكروسوفت 365 وبرنامج Purview ، وليست مجرد إضافة خارجية. وهذا يتيح تكاملاً عميقاً مع Exchange وSharePoint وOneDrive وTeams وOffice وأنظمة Windows وmacOS، بالإضافة إلى Microsoft Defender لتطبيقات السحابة وFabric وPower BI، والآن أيضاً مع Microsoft 365 Copilot وCopilot Chat.
كيف يكشف برنامج Microsoft Purview DLP عن المعلومات الحساسة
لا يقوم برنامج Purview DLP بالبحث عن سلاسل نصية فحسب؛ بل يقوم بتحليل عميق للمحتوى لتحديد ما إذا كان العنصر (البريد الإلكتروني، الملف، الرسالة، إشعار Copilot، إلخ) يحتوي على معلومات تتناسب مع نمط ذي معنى.
تستخدم سياسات منع فقدان البيانات آليات متنوعة لتحديد موقع البيانات الهامة، حيث تجمع بين البيانات الأولية والبيانات الثانوية والخوارزميات المتقدمة لتقليل النتائج الإيجابية الخاطئة وزيادة الدقة:
- مطابقة البيانات الأولية والكلمات المفتاحيةعلى سبيل المثال، اكتشاف التسلسلات التي تتطابق مع تنسيق رقم بطاقة الائتمان أو رقم الضمان الاجتماعي أو معرفات جواز السفر.
- التقييم باستخدام التعابير النمطية: قواعد أكثر مرونة تسمح بتحديد الأنماط المعقدة، مثل الإشارات إلى الملفات أو الرموز الداخلية أو الهياكل التجارية.
- عمليات التحقق الداخلية: وظائف تطبق خوارزميات التحقق (مثل خوارزمية Luhn للبطاقات) للتأكد من أن النمط منطقي حقًا.
- مطابقة البيانات الثانوية: إشارات سياقية تعزز احتمالية أننا نتعامل مع بيانات حساسة (مصطلحات قريبة، تنسيقات محددة، بيانات وصفية، إلخ).
- التصنيف المتقدم باستخدام التعلم الآلي: نماذج التعلم الآلي والمصنفات القابلة للتدريب التي تسمح بالكشف عن أنواع المحتوى الأكثر دقة (مثل السير الذاتية والعقود القانونية ووثائق البحث والتطوير).
بالإضافة إلى ذلك، تستفيد Purview من علامات السرية الخاصة بحماية المعلومات ( إدارة البيانات الوصفية في Office وWindows ) وأنواع المعلومات الحساسة الجاهزة أو المخصصة أو المتقدمة (SITs) بحيث يمكن أن تستند سياسات DLP إلى كل من المحتوى والتصنيف المطبق بالفعل على المستند أو البريد الإلكتروني.
مجالات الحماية: التطبيقات والأجهزة وحركة مرور الويب
تكمن القوة الحقيقية لتقنية منع فقدان البيانات في M365 في أنها لا تتوقف عند البريد الإلكتروني والمستندات ، ولكنها تغطي فعليًا جميع النقاط التي تنتقل فيها البيانات أو يتم استخدامها بشكل يومي.
الحماية في تطبيقات وأجهزة الأعمال
يتم تطبيق السياسات التي تستهدف تطبيقات وأجهزة المؤسسات عبر مجموعة واسعة من المصادر والمواقع، سواء في بيئات الحوسبة السحابية أو البيئات المحلية:
- خدمات Microsoft 365Exchange Online، ومواقع SharePoint، وحسابات OneDrive للأعمال، ورسائل الدردشة والقنوات في Microsoft Teams.
- تطبيقات المكاتب تطبيقات سطح المكتب والويب: Word و Excel و PowerPoint، والتي يمكنها عرض اقتراحات السياسة في الوقت الفعلي أثناء قيام المستخدم بتحرير المستند.
- أجهزة Windows 10 وWindows 11 وmacOS (أحدث ثلاثة إصدارات): باستخدام Endpoint DLP، يُمكنك تدقيق أو حظر إجراءات مثل النسخ إلى USB، والطباعة، وتحميل الملفات إلى تطبيقات مُحددة، أو النسخ إلى الحافظة؛ للاطلاع على الإجراءات المادية وحظر المنافذ، راجع الحماية المادية لمنافذ USB.
- تطبيقات سحابية تابعة لجهات خارجية من خلال Microsoft Defender لتطبيقات السحابة (المعروف سابقًا باسم MCAS)، بما في ذلك التطبيقات غير المُدارة.
- مستودعات الملفات المحلية و SharePoint الموجود في الموقعتم دمجها باستخدام محلل حماية المعلومات من مايكروسوفت بورفيو.
- مساحات عمل Fabric وPower BIحيث تتم إدارة مجموعات البيانات الحساسة ولوحات المعلومات.
- مايكروسوفت 365 كوبيلوت (معاينة) ودردشة كوبيلوت عندما يتفاعلون مع محتوى الشركة.
من خلال إنشاء سياسات DLP تركز على تطبيقات وأجهزة الأعمال، يمكنك تنسيق نفس التحكم عبر أحمال عمل متعددة: على سبيل المثال، منع مشاركة الملفات المصنفة على أنها "سرية للغاية" خارج المؤسسة عبر البريد الإلكتروني أو Teams أو OneDrive، وكذلك منع نسخها إلى محركات أقراص USB على أجهزة الكمبيوتر.
حماية حركة مرور الويب وتطبيقات السحابة غير المُدارة
تتزايد كمية البيانات التي تغادر المؤسسات عبر متصفحات الويب، لتنتقل إلى تطبيقات سحابية غير مُدارة أو خدمات الذكاء الاصطناعي التوليدي. في هذا السياق، يجمع Purview بين حماية البيانات ومنع فقدانها (DLP) وسياسات وقدرات جمع البيانات في متصفح Microsoft Edge للمؤسسات وعبر الشبكة، مما يعزز التصفح الآمن عند التفاعل مع خدمات الذكاء الاصطناعي.
من خلال سياسات تركز على حركة مرور الويب المضمنة ونشاط الشبكة ، يمكنك مراقبة البيانات التي يتم إرسالها والتحكم فيها، على سبيل المثال، إلى:
- خدمات الذكاء الاصطناعي مثل OpenAI ChatGPT أو Google Gemini أو DeepSeek أو Microsoft Copilot في جانبها العام، سواء من جانب Edge للشركات أو من جانب الشبكة.
- تم فهرسة أكثر من 34000 تطبيق سحابي في برنامج Microsoft Defender لتطبيقات السحابة، فقط من خلال خيار الشبكة.
من خلال هذا النهج، من الممكن حظر تحميل الملفات أو لصق النصوص التي تحتوي على بيانات حساسة إلى هذه الخدمات، أو على الأقل تسجيل هذه الإجراءات والتنبيه بشأنها، حتى عندما لا تكون تطبيقات معتمدة رسميًا، وذلك بالاعتماد على أدوات للتحكم في شبكتك وبياناتك.
الإجراءات الوقائية التي يمكن أن تطبقها توجيهات منع فقدان البيانات
بمجرد أن يكتشف نظام منع فقدان البيانات محتوى أو نشاطًا يطابق شروطه، تدخل قائمة إجراءات الحماية حيز التنفيذ ، والتي تختلف باختلاف الموقع ونوع النشاط.
من بين الإجابات الأكثر شيوعاً التي نجدها:
- اقتراحات توجيه المستخدم: إشعارات منبثقة صغيرة في Outlook أو Teams أو Office أو في نظام التشغيل نفسه تشرح للمستخدم أنه على وشك مشاركة أو نقل معلومات حساسة بطريقة غير مصرح بها.
- حظر المشاركة مع إمكانية التجاوزيتم منع الإجراء، ولكن يتم منح المستخدم خيار تبرير الاستثناء (على سبيل المثال، قيام طبيب بمشاركة البيانات مع مؤسسة أخرى)، ويتم تسجيل التبرير.
- حظر صارم لا يمكن تجاوزهلا يمكن إتمام هذا الإجراء تحت أي ظرف من الظروف.
- عزل العناصر الساكنةفي بعض المواقع، قد يتم نقل الملفات المكتشفة تلقائيًا إلى مجلد الحجر الصحي الآمن.
- إخفاء المحتوى في محادثات Teamsعندما تحتوي الرسالة على بيانات حساسة، يمكن للنظام منع عرضها في سلسلة المحادثات.
- قيود نقطة النهايةقم بمراجعة أو تنبيه أو حظر الإجراءات على الملفات الحساسة، مثل النسخ إلى USB أو الطباعة أو التحميل إلى تطبيقات محددة أو النسخ إلى الحافظة؛ للاطلاع على أدوات الحظر المادي، انظر USB مانع البيانات.
يتم تسجيل جميع هذه الأنشطة تلقائيًا في سجل تدقيق Microsoft 365 وعرضها في أدوات مثل مستكشف النشاط أو لوحات معلومات التنبيهات، مما يسهل إجراء المزيد من التحقيقات وضبط السياسات.
دورة حياة مشروع منع فقدان البيانات في مايكروسوفت 365
لا يقتصر تطبيق نظام منع فقدان البيانات (DLP) على تفعيل أربع قواعد فقط وانتظار أن تسير الأمور على ما يرام. ولتجنب تحوله إلى عائق أمام سير العمل، من الضروري اتباع دورة حياة منظمة تتضمن مراحل التخطيط والاختبار والنشر والتعديل المستمر.
1. التخطيط: التكنولوجيا والعمليات والثقافة
تتمثل الخطوة الأولى في تحديد النطاق: ما هي البيانات التي يجب حمايتها، وفي أي مواقع، ومن أي سلوكيات محفوفة بالمخاطر . وتلعب عدة جوانب دورًا في ذلك:
- التخطيط التكنولوجي: تحديد الخدمات التي سيتم تغطيتها (Exchange، SharePoint، OneDrive، Teams، نقاط النهاية، المستودعات المحلية، تطبيقات السحابة، Fabric/Power BI...) وأنواع البيانات التي سيتم مراقبتها في كل منها.
- عملية تجارية: تحديد، مع مالكي العملية، ما هي استخدامات البيانات المشروعة وما هي غير المشروعة؟على سبيل المثال، ما هي الإدارات التي يمكنها إرسال البيانات الشخصية إلى أطراف ثالثة بموجب عقد، وما هي الإدارات التي لا ينبغي لها القيام بذلك مطلقًا.
- الثقافة التنظيميةغالباً ما يؤدي اتباع نهج عدواني في مجال منع فقدان البيانات دون تقديم أي توضيحات للمستخدمين إلى مقاومة. من الضروري مراعاة... التدريب والتواصل، بالاعتماد على اقتراحات التوجيه للتثقيف تدريجياً.
في هذه المرحلة، يُنصح أيضًا باستخدام قوالب السياسات المحددة مسبقًا التي تقدمها مايكروسوفت للوائح مثل اللائحة العامة لحماية البيانات (GDPR) وقانون قابلية نقل التأمين الصحي والمساءلة (HIPAA) ومعيار أمان بيانات صناعة بطاقات الدفع (PCI-DSS) أو حماية بيانات الخصوصية الخاصة بكل بلد، وتكييفها مع سياق المؤسسة.
2. تهيئة البيئة والمتطلبات الأساسية
لكل موقع محمي خصائصه المميزة، لذا من الضروري مراجعة المتطلبات الأساسية قبل تطبيق السياسات:
- Exchange Online، SharePoint Online، OneDrive، Teamsما عليك سوى إنشاء سياسات قابلة للتطبيق على تلك المواقع من بوابة Microsoft Purview.
- مستودعات الملفات المحلية و SharePoint الموجود في الموقع: أنت بحاجة إلى نشر محلل حماية المعلومات من مايكروسوفت بورفيو حتى يتمكن من فحص المحتوى المخزن.
- أجهزة Windows وmacOS: يجب عليك تمكين Endpoint DLP والتأكد من أن أجهزة الكمبيوتر تحتوي على الإصدارات والتحديثات اللازمة (على سبيل المثال، KB5016688 على نظام التشغيل Windows 10 و KB5016691 على نظام التشغيل Windows 11 أو أحدث).
- تطبيقات سحابية غير تابعة لشركة مايكروسوفتيتم التكامل من خلال Microsoft Defender لتطبيقات السحابة، وتكوين المثيلات واكتشاف التطبيقات.
- مساحات عمل Fabric وPower BIيُنصح بمراجعة إدارة البيانات وتكوين تصنيفات السرية المطبقة على مجموعات البيانات.
خلال هذه المرحلة، من المفيد تحديد السياسات الأولية وإعداد بيئة يمكن فيها اختبار تأثيرها دون التأثير على جميع المستخدمين في وقت واحد.
3. تصميم السياسات ونشرها في وضع المحاكاة
تتمثل الخطوة التالية في ترجمة أهداف الرقابة إلى سياسات ملموسة. ويتطلب كل توجيه من توجيهات منع فقدان البيانات اتخاذ قرار بشأن ما يلي:
- ما الذي نريد مراقبته؟يمكنك البدء من قالب محدد مسبقًا (على سبيل المثال، حماية البيانات المالية أو الطبية) أو إنشاء سياسة مخصصة مصممة خصيصًا لواقع الشركة.
- النطاق الإداري:إنه ممكن حصر نطاق صلاحيات بعض المسؤولين في الوحدات الإداريةبحيث يقتصر دورهم على إدارة السياسات لمستخدمين أو مجموعات أو مواقع محددة. وهذا يُسهّل توزيع الإدارة حسب المنطقة أو مجال العمل.
- الأماكن التي يتم تطبيقها فيها: اختر الخدمات والمستودعات التي تريد مراقبة المحتوى فيها (بريد Exchange الإلكتروني، مواقع SharePoint، حسابات OneDrive، Teams، نقاط النهاية، مثيلات في Defender لتطبيقات السحابة، مسارات الملفات المحلية، مناطق Fabric/Power BI، Microsoft 365 Copilot، إلخ).
- حيثحدد القواعد التي تحدد متى يتوافق عنصر ما مع السياسة. على سبيل المثال، "عندما يحتوي العنصر على 10 أرقام بطاقات ائتمان على الأقل ويتم مشاركته مع مستلمين خارجيين" أو "عندما يحمل الملف تصنيف حساسية "سري للغاية" ويتم محاولة تنزيله على جهاز غير مُدار".
- الإجراءات: تحديد ما يجب فعله في حالة التطابق: حظر الوصول الخارجي، عرض اقتراحات السياسة، السماح مع التجاوز، الانتقال إلى الحجر الصحي، منع Copilot من استخدام المحتوى، إلخ.
من الممارسات الجيدة وضع السياسات في وضع المحاكاة مبدئياً. في هذا الوضع، لا تُطبَّق إجراءات الحظر فعلياً، ولكن تُجمَع جميع الأحداث، مما يسمح لك برؤية التأثير المحتمل دون تعطيل سير العمل.
4. المراقبة والتعديل والتفعيل
بينما تكون التوجيهات في وضع المحاكاة، من الضروري تحليل النتائج وضبط المعلمات بدقة :
- يعدل مواقع ونطاق المستخدمين أو المجموعاتإضافة الاستثناءات عند الضرورة.
- صقل شروط وتعريفات البيانات السرية لتقليل النتائج الإيجابية الخاطئة أو دمج أنواع جديدة من المعلومات.
- إنكوربورار ضوابط جديدة، أو تطبيقات أو مواقع مقيدة مع اكتشاف قنوات التسريب المحتملة.
- مراجعة ردود المستخدمين على اقتراحات السياسة، وتحليلها إبطال وتبريرات لفهم أفضل لكيفية تأثير السياسات على الأعمال.
بمجرد أن يحقق التوجيه الأهداف دون إحداث الكثير من الاحتكاك، فقد حان الوقت لتفعيل إجراءات التحكم الحقيقية (الإغلاق، والحجر الصحي، والقيود) ومواصلة المراقبة بشكل دوري، لأن عمليات الأعمال والتهديدات تتطور بمرور الوقت.
إنشاء وتشغيل توجيه DLP في Purview
يتم إنشاء جميع سياسات منع فقدان البيانات وإدارتها من خلال بوابة مايكروسوفت باوربوينت . وتُعدّ آلية إنشاء سياسة جديدة عمليةً بسيطةً إلى حدٍّ ما:
- حدد ما إذا كنت تريد البدء من قالب مُعد مسبقًا (اللوائح، المناطق، القطاعات) أو توجيه فارغ.
- تعيين الاسم والوصف بنود واضحة تعكس الغرض من السياسة.
- اختر ال المواقع وعند الاقتضاء، الوحدات الإدارية المتأثرة.
- تكوين الشروط والإجراءات والإشعارات وخيارات التجاوز.
- حدد ما إذا كان سيتم تنفيذ التوجيه في وضع المحاكاة أو بشكل فعال.
بمجرد إنشاء السياسة، تُخزَّن في مستودع مركزي وتُزامَن مع مختلف تطبيقات العمل: Exchange (ومنه إلى Outlook وOWA)، وOneDrive، وSharePoint، وOffice المكتبي (Word وExcel وPowerPoint)، وMicrosoft Teams، والأجهزة الطرفية، وغيرها من المواقع المتوافقة. ومن تلك اللحظة، تبدأ السياسة بتقييم المحتوى والأنشطة بشكل شبه فوري.
مراقبة أنشطة منع فقدان البيانات، والتنبيهات، واستكشافها
إنّ ضبط السياسات ليس سوى نصف المهمة. أما النصف الآخر فيتمثل في الاستفادة من بيانات القياس عن بُعد التي تُنتجها هذه السياسات لتعديل الوضع الأمني والاستجابة للحوادث.
صفحة المعلومات العامة وبوابة الأمان
توفر صفحة نظرة عامة على منع فقدان البيانات (DLP) في Microsoft Purview لمحة سريعة عن البيانات الرئيسية، بما في ذلك حالة مزامنة السياسات، وحالة الأجهزة، والأنشطة الأكثر شيوعًا، والحالة العامة للبيئة. ومن هنا، يمكنك الانتقال إلى عروض أكثر تفصيلًا للتعمق في حوادث محددة.
بالإضافة إلى ذلك، يتم دمج حوادث DLP في بوابة Microsoft Defender XDR (الحوادث والتنبيهات)، حيث يمكن ربطها بإشارات أمنية أخرى (نقطة النهاية، الهوية، البريد الإلكتروني، إلخ) للحصول على رؤية شاملة للمخاطر.
تنبيهات منع فقدان البيانات
عندما يتوافق نشاط المستخدم مع معايير قاعدة منع فقدان البيانات (DLP) المُكوّنة لإنشاء حوادث، يتم إصدار تنبيه . وبحسب نوع الاشتراك، يمكن تجميع هذه التنبيهات حسب الفترة الزمنية والقاعدة، أو حتى حسب الفترة الزمنية والمستخدم.
تظهر التنبيهات في لوحة تنبيهات Purview DLP (حيث تُحفظ لمدة 30 يومًا) وأيضًا في بوابة Microsoft Defender (حيث تتوفر عادةً لمدة ستة أشهر). ومن هناك يمكنك:
- راجع تفاصيل الحدث والقاعدة التي تسببت فيه.
- حدد الولايات والأولويات والمسؤولين عن التحقيق.
- بدء إجراءات الاستجابة أو التصحيح.
في حالة استخدام الوحدات الإدارية ، لن يرى المسؤولون المقيّدون إلا التنبيهات التي تؤثر على نطاق صلاحياتهم، مما يسهل تقسيم المسؤوليات دون الكشف عن البيانات التي تتجاوز حاجتهم.
مستكشف أنشطة DLP وملخص السياق
تتيح لك أداة "مستكشف الأنشطة" في برنامج Purview تصفية الأنشطة المتعلقة بالمحتوى الحساس ومراجعتها بالتفصيل. يمكنك تطبيق عوامل تصفية مُعدة مسبقًا لعرضها، على سبيل المثال:
- أنشطة منع فقدان البيانات على مستوى نقاط النهاية.
- الملفات التي تحتوي على أنواع من المعلومات السرية.
- أنشطة استخراج البيانات (مخرجات البيانات).
- سياسات أو قواعد منع فقدان البيانات التي رصدت أنشطة معينة.
- تجاوزات المستخدم (حدث "إلغاء قاعدة DLP").
من الميزات القوية ملخص سياقي لأحداث DLPRuleMatch ، حيث يمكنك رؤية النص المحيط بالمحتوى المطابق (على سبيل المثال، سياق رقم بطاقة ائتمان) مقترنًا بالنشاط الصادر المرتبط به، مثل CopyToClipboard أو CloudEgress. يوفر هذا للمحللين سياقًا غنيًا عند التحقق من مشروعية الإجراء.
لأتمتة إعداد التقارير واستخراج البيانات، تتوفر أيضًا أوامر cmdlets في Security & Compliance PowerShell و Exchange PowerShell ، وهي مفيدة عند الحاجة إلى عمليات تكامل SIEM أو تحليلات أكثر تقدمًا.
DLP وMicrosoft 365 Copilot / Copilot Chat
يُضيف إطلاق Microsoft 365 Copilot بُعدًا جديدًا للمخاطر: فقد تحتوي تنبيهات واستجابات الذكاء الاصطناعي على بيانات بالغة الحساسية أو تعالجها . ويُعالج برنامج Purview DLP هذا السيناريو بالفعل من خلال موقع سياسة مُخصص لـ Microsoft 365 Copilot و Copilot Chat.
حظر أنواع المعلومات الحساسة في الرسائل الموجهة إلى مساعد الطيار
في الإصدار التجريبي، من الممكن إنشاء سياسات DLP التي تستهدف الموقع "Microsoft 365 Copilot و Copilot Chat" وتحديد شروط مثل "يحتوي المحتوى على > أنواع من المعلومات الحساسة".
يُتيح هذا، على سبيل المثال، منع Copilot من معالجة الطلبات التي تتضمن أرقام بطاقات الائتمان أو العناوين الفعلية أو البيانات الشخصية . إذا حاول المستخدم إرسال طلب يحتوي على مثل هذه المعلومات، فسيرد Copilot برسالة تُشير إلى أنه لا يمكن إكمال الطلب لاحتوائه على معلومات محظورة من قِبل المؤسسة، ولن يستخدم هذه البيانات في عمليات البحث الداخلية أو الخارجية.
استبعاد الملفات والرسائل الإلكترونية السرية من المعالجة بواسطة Copilot
تتوفر سياسات منع فقدان البيانات بشكل عام، ويمكن أيضًا تهيئتها لمنع استخدام الملفات أو رسائل البريد الإلكتروني المصنفة بعلامات سرية معينة في ملخصات وردود Copilot.
الشرط المعتاد هو "يحتوي المحتوى على أكثر من تصنيفات السرية". قد تظهر العناصر المكتشفة في المراجع، لكن Copilot لا يصل إلى محتواها لإنشاء الاستجابة . يُعد هذا مفيدًا بشكل خاص للتصنيفات التي تُصنّف فيها البيانات على أنها "سرية للغاية"، أو "سرية"، أو "داخلية"، أو "عامة"، أو "شخصية"، ويجب استبعاد أعلى مستويات السرية أو البيانات الشخصية البحتة من معالجة الذكاء الاصطناعي.
تشمل هذه الميزة الملفات المخزنة والمفتوحة في التجارب المدعومة ورسائل البريد الإلكتروني المرسلة في أو بعد 1 يناير 2025 (باستثناء دعوات التقويم والملفات المحلية). يتم تكوين سياسات Copilot كسياسات مخصصة، ولا يسمح تحديد هذا الموقع بدمج مواقع أخرى ضمن السياسة نفسها.
التراخيص والخطط المطلوبة لبرنامج DLP في M365
يعتمد استخدام تقنية منع فقدان البيانات (DLP) في Microsoft 365 على نوع الاشتراك والإمكانيات المحددة المطلوبة:
- DLP للبريد الإلكتروني والملفات (O365): مضمنة في خطط مثل Microsoft 365 E3 و E5 و F5 و F5 Compliance و Office 365 E3/E5.
- DLP للفرق- متوفر في خطط Microsoft 365 E5 و E5 Compliance و Office 365 E5 و F5/F5 Compliance.
- نقطة النهاية DLP: يتطلب تراخيص مستوى متقدم، مثل Microsoft 365 E5 أو F5 مع مكون الامتثال.
بالإضافة إلى ذلك، تتوفر مجموعة تطبيقات Microsoft Purview ، والتي يمكن شراؤها أو تجربتها بشكل منفصل من قبل العملاء الحاصلين على تراخيص Enterprise Mobility + Security وMicrosoft 365/Office 365 E3. عادةً ما يتطلب بدء الفترة التجريبية صلاحيات المسؤول العام أو مسؤول الامتثال أو مسؤول الفوترة.
في حالة DLP الخاصة بـ Microsoft 365 Copilot و Copilot Chat، يرتبط التوافر بالوصول إلى Copilot ويتم طرحه تدريجياً، لذلك يُنصح بمراجعة الوثائق الرسمية وحالة المستأجر.
مزايا واستخدامات برنامج Purview DLP في مختلف القطاعات
إن تطبيق DLP في M365 و Purview يجلب فوائد واضحة لأي مؤسسة تقريبًا، ولكن هناك قطاعات يكون تأثيره فيها واضحًا بشكل خاص.
- تمويل: الكشف عن بيانات البطاقات والحسابات والمعاملات والتحكم فيها؛ والامتثال للوائح الصناعية المحددة؛ ومراقبة التحركات غير العادية للمعلومات المالية.
- الصحة: حماية السجلات الطبية وبيانات المرضى؛ والامتثال للوائح مثل HIPAA و GDPR؛ والتحكم الصارم في الوصول إلى المعلومات الصحية.
- التكنولوجيا والبحث والتطوير: حماية الملكية الفكرية، وشفرة المصدر، والتصاميم، والوثائق التقنية؛ منع التسريبات الناتجة عن عمليات التنزيل أو التحميل الضخمة إلى مستودعات غير تابعة للشركات.
- الإدارة العامة والقطاع الخاضع للتنظيمإدارة وحماية بيانات المواطنين والوثائق السرية والاتصالات الداخلية ذات التأثير السياسي أو الاجتماعي الكبير.
في جميع هذه الحالات، يوفر Purview DLP التصنيف والوسم التلقائيين، والتنبيهات في الوقت الفعلي، ولوحات المعلومات الموحدة، وتقليل الإنذارات الكاذبة ، مما يسمح لفرق الأمن بالتركيز على التنبيهات الهامة حقًا وعدم التشتت وسط الضوضاء.
في بيئة تنتقل فيها البيانات عبر البريد الإلكتروني، والمحادثات، والمستندات، والحوسبة السحابية العامة، والأجهزة الشخصية، وخدمات الذكاء الاصطناعي، يُحدث وجود نظام أصلي لمنع فقدان البيانات (DLP) في Microsoft 365، مُدمج مع Purview وDefender وبقية مكونات النظام ، فرقًا جوهريًا بين الاعتماد على حسن نية المستخدمين والتحكم الفعلي في كيفية التعامل مع المعلومات الحساسة. بفضل التخطيط المُحكم، والاختبارات المُحاكاة، والضبط الدقيق باستخدام بيانات القياس عن بُعد، والتوافق مع عمليات الأعمال، يُمكّنك نظام DLP في Microsoft 365 من حماية البيانات الحيوية، والامتثال للوائح الصارمة، والحفاظ على الإنتاجية دون شلّ عمل المؤسسة.
