Microsoft Purview

Microsoft Purview — это семейство облачных сервисов и решений корпорации Microsoft, предназначенных для управления данными, обеспечения их безопасности, соблюдения нормативных требований (комплаенса) и защиты информации в гибридных средах (локальные системы, облачные платформы, включая Microsoft 365, Azure, а также сторонние облака). Платформа объединяет функциональность, ранее известную как Microsoft 365 Compliance и Azure Purview, предоставляя единый набор инструментов для администрирования, классификации, мониторинга и защиты данных организации.

История и развитие

Платформа Microsoft Purview была анонсирована в 2021 году как результат объединения двух направлений: Azure Purview (сервис управления данными и их каталогизации) и Microsoft 365 Compliance (набор решений для соответствия нормативным требованиям и защиты информации). В апреле 2022 года Microsoft официально представила Microsoft Purview как единый бренд, под которым объединились возможности управления данными (Data Governance) и управления рисками и соответствием (Risk & Compliance). В 2023—2024 годах платформа активно развивалась, интегрируя функции искусственного интеллекта (Microsoft Copilot для Purview) и расширяя поддержку сторонних облачных провайдеров (Amazon Web Services, Google Cloud Platform).

Ключевые компоненты и функциональность

Microsoft Purview делится на два основных направления, каждое из которых включает набор специализированных модулей.

Управление данными (Data Governance)

Этот компонент отвечает за каталогизацию, классификацию, поиск и контроль качества данных в организации.

• Каталог данных (Data Catalog) — централизованное хранилище метаданных, позволяющее автоматически сканировать и индексировать источники данных (базы данных, файловые хранилища, облачные сервисы). Пользователи могут искать, понимать и доверять данным благодаря описанию схем, происхождению (lineage) и бизнес-глоссарию.
• Карта данных (Data Map) — визуальное представление экосистемы данных организации, показывающее связи между источниками, их владельцев и статус классификации. Позволяет отслеживать перемещение данных и выявлять потенциальные риски.
• Классификация и маркировка — автоматическое обнаружение конфиденциальных данных (персональные данные, финансовая информация, медицинские записи) с помощью встроенных и настраиваемых классификаторов. На основе классификации данные могут автоматически получать метки конфиденциальности (sensitivity labels) и политики защиты.
• Политики управления данными (Data Policies) — механизмы для автоматического применения правил доступа, шифрования и хранения данных на основе их типа и конфиденциальности.

Управление рисками и соответствием (Risk & Compliance)

Этот компонент обеспечивает защиту информации, предотвращение утечек, соответствие законодательным требованиям (например, GDPR, 152-ФЗ, HIPAA) и управление внутренними рисками.

• Защита от потери данных (Data Loss Prevention, DLP) — система, которая обнаруживает, отслеживает и блокирует несанкционированную передачу конфиденциальных данных (через электронную почту, мессенджеры, облачные хранилища, USB-накопители). Политики DLP могут быть настроены на конкретные типы данных и действия пользователей.
• Управление информацией и записями (Information Protection & Governance) — включает управление метками конфиденциальности, шифрованием, водяными знаками, а также политиками хранения и удаления данных. Позволяет автоматически применять метки на основе содержимого документа или контекста (например, отправитель, получатель).
• Управление внутренними рисками (Insider Risk Management) — модуль, использующий машинное обучение для выявления подозрительного поведения сотрудников (например, массовое копирование файлов, доступ к данным без необходимости, отправка конфиденциальной информации на личные адреса). Анализирует сигналы из различных источников (журналы событий, активность в Microsoft 365, HR-данные).
• Обнаружение электронных данных (eDiscovery) — инструмент для поиска, сбора, анализа и предоставления электронных данных в рамках судебных разбирательств или внутренних расследований. Поддерживает юридические удержания (legal hold) и экспорт данных.
• Управление аудитом (Audit) — централизованный журнал всех действий пользователей и администраторов в Microsoft 365, Azure и других подключенных сервисах. Позволяет проводить расследования, отслеживать изменения и составлять отчеты для аудиторов.
• Соответствие нормативным требованиям (Compliance Manager) — панель управления, которая оценивает текущее состояние организации по отношению к различным стандартам и законам (GDPR, ISO 27001, NIST, 152-ФЗ). Предоставляет рекомендации по улучшению, шаблоны политик и отслеживание прогресса.

Архитектура и интеграция

Microsoft Purview работает как облачная платформа (SaaS), развернутая в центрах обработки данных Microsoft Azure. Она интегрируется с:

• Microsoft 365 (Exchange Online, SharePoint Online, OneDrive for Business, Teams, Microsoft 365 Apps).
• Azure (Azure SQL Database, Azure Data Lake Storage, Azure Synapse Analytics, Azure Blob Storage).
• Локальные системы (локальные файловые серверы, базы данных SQL Server, SharePoint Server) через специальные коннекторы и агенты.
• Сторонние облачные платформы (Amazon Web Services S3, Google Cloud Storage, Snowflake, Salesforce) через API и коннекторы.
• Приложения и устройства (Windows, macOS, iOS, Android) через клиентские приложения и политики управления мобильными устройствами (MDM).

Применение

Microsoft Purview используется организациями различных отраслей и масштабов для решения следующих задач:

• Соответствие законодательству — автоматизация выполнения требований законов о персональных данных (например, 152-ФЗ в России, GDPR в Европе, CCPA в Калифорнии).
• Защита интеллектуальной собственности — предотвращение утечек коммерческой тайны, патентов, финансовых отчетов.
• Управление данными в облаке — каталогизация и контроль качества данных в гибридных и мультиоблачных средах.
• Внутренние расследования — выявление и документирование инцидентов безопасности, мошенничества, нарушений политик.
• Аудит и отчетность — подготовка отчетов для регуляторов, акционеров и внешних аудиторов.

Критика и ограничения

Несмотря на широкую функциональность, Microsoft Purview имеет ряд недостатков, отмечаемых экспертами и пользователями:

• Сложность настройки — развертывание и конфигурация политик DLP, классификации и управления рисками требуют высокой квалификации администраторов и глубокого понимания бизнес-процессов.
• Высокая стоимость — лицензирование Purview зависит от объема данных, количества пользователей и используемых модулей, что может быть затратно для малых и средних организаций.
• Зависимость от экосистемы Microsoft — платформа наиболее эффективна при полном использовании продуктов Microsoft, интеграция со сторонними системами может быть менее глубокой и требовать дополнительных затрат.
• Вопросы конфиденциальности — использование облачных сервисов для анализа данных и управления рисками поднимает вопросы о том, где и как обрабатываются данные, особенно в регулируемых отраслях (например, государственные учреждения, банки).

Конкуренты

На рынке решений для управления данными и соответствия Microsoft Purview конкурирует с продуктами таких компаний, как:

• IBM (IBM Security Guardium, IBM Data Privacy Passports).
• Google (Google Cloud Data Loss Prevention, Google Cloud Data Catalog).
• Amazon Web Services (Amazon Macie, AWS Glue, AWS CloudTrail).
• SAP (SAP Data Custodian, SAP Information Lifecycle Management).
• OpenText (OpenText Core, OpenText Content Suite).
• Varonis (Varonis Data Security Platform).
• Digital Guardian (Digital Guardian Data Protection Platform).

Источники

• Microsoft Docs: Microsoft Purview documentation
• Microsoft Learn: What is Microsoft Purview?
• Gartner: Market Guide for Data Governance and Data Catalog Tools
• IDC: Worldwide Data Governance and Data Catalog Software Market Shares
• Forrester: The Forrester Wave™: Data Governance Solutions, Q2 2023
• TechCrunch: Microsoft launches Microsoft Purview, a unified data governance solution
• Habr: Microsoft Purview — обзор возможностей и архитектуры