Partilhar via


Proteção de informações de vídeo & gestão de riscos

Neste artigo, informamos-o das ferramentas disponíveis para proteger conteúdos de vídeo armazenados no Microsoft 365. Mais especificamente, explicamos como o vídeo funciona em conjunto com o Microsoft Purview, para que os administradores possam organizar, gerir e proteger ficheiros de vídeo na sua empresa.

O Microsoft Purview é um conjunto de soluções que permite às organizações detetar, governar e proteger os respetivos dados armazenados no SharePoint.

O Purview ajuda a sua organização a:

  • Obtenha visibilidade sobre os recursos de dados na sua organização
  • Permitir o acesso às suas soluções de dados, segurança e risco
  • Salvaguardar e gerir dados confidenciais em clouds, aplicações e pontos finais
  • Gerir riscos de dados ponto a ponto e conformidade regulamentar
  • Capacitar a sua organização a governar, proteger e gerir dados de formas novas e abrangentes

Registos de auditoria

As soluções de auditoria do Microsoft Purview fornecem soluções integradas para ajudar as organizações a responder eficazmente a eventos de segurança, investigações forenses, investigações internas e obrigações de conformidade. Milhares de operações de utilizadores e administradores realizadas em dezenas de serviços e soluções do Microsoft 365 são capturadas, registadas e mantidas no registo de auditoria unificado da sua organização. Os registos de auditoria para estes eventos são pesquisáveis por operações de segurança, administradores de TI, equipas de risco interno e investigadores legais e de conformidade na sua organização. Esta capacidade fornece visibilidade sobre as atividades realizadas na sua organização do Microsoft 365.

Para obter mais informações sobre soluções de auditoria, veja Auditoria (Premium) e Auditoria (Standard).

Como funciona com o vídeo

Stream (no SharePoint) registos enquadram-se na categoria Atividades de Ficheiro e Página. Captura de ecrã da IU dos registos de auditoria

A categoria de filtro Microsoft Stream refere-se a Stream (Clássico) e será preterida com Stream (Clássico). Captura de ecrã dos registos de auditoria preteridos Stream filtro

Sugestão

Se estiver à procura de todas as atividades relacionadas com um tipo de ficheiro, adicione um asterisco antes do nome do ficheiro para devolver todas as entradas desse ficheiro. Por exemplo, para .mp4 ficheiros: *.mp4

Seguem-se algumas das principais ações registadas nos ficheiros de vídeo como parte do Stream (no SharePoint). Esta não é uma lista completa, existem muitos outros eventos registados em ficheiros de vídeo:

Ação do Utilizador Operação de registo de auditoria
Vídeo criado ou carregado FileUploaded
O ficheiro e os metadados são alterados para vídeo FileModified
Vídeo eliminado FileDeleted
Vídeo transferido FicheiroTransferido
Vídeo visualizado FicheiroAccessed
Vídeo partilhado Conjunto de Partilha
Comentado em vídeo ComentárioCriado
Comentário de vídeo eliminado CommentDeleted
Legendas/transcrições carregadas FileTranscriptCreated
Transcrição transferida FileTranscriptContentAccessed
Miniatura carregada CustomThumbnailUploaded

Pode ver uma lista extensa de eventos de registo de auditoria do SharePoint na documentação de ajuda do Purview.

As secções relevantes para o vídeo são:

Conformidade de Comunicações

Proteger informações confidenciais e detetar e agir sobre incidentes de assédio no local de trabalho é uma parte importante da conformidade com as políticas e normas internas. Conformidade de comunicações do Microsoft Purview ajuda a minimizar estes riscos ao ajudá-lo a detetar, capturar e executar rapidamente ações de remediação para e-mail e comunicações do Microsoft Teams. Estas incluem comunicações inadequadas que contêm palavrões, ameaças e assédio e comunicações que partilham informações confidenciais dentro e fora da sua organização.

Como funciona com o vídeo

A conformidade de comunicações não captura ficheiros de vídeo gerais no Microsoft 365. No entanto, existem trabalhos em curso para capturar e rever transcrições guardadas como parte das gravações de reuniões do Teams: Item de Mapa de Objetivos do Microsoft 365 #109534

Gestão do Ciclo de Vida de Dados (Etiquetas de retenção)

Gestão do Ciclo de Vida dos Dados do Microsoft Purview (anteriormente Governação de Informações da Microsoft) fornece ferramentas e capacidades para reter e eliminar conteúdos no Exchange, SharePoint, OneDrive, Grupos do Microsoft 365, Teams e Viva Engage.

A retenção e eliminação de e-mails, documentos e mensagens são, muitas vezes, necessárias para requisitos de conformidade e regulamentação. No entanto, eliminar conteúdos que já não têm valor comercial também reduz a superfície de ataque.

Como funciona com o vídeo

As políticas de retenção e as Etiquetas de Retenção são atualmente suportadas para ficheiros de vídeo, tal como acontece com qualquer outro ficheiro armazenado no SharePoint.

Captura de ecrã da IU da Etiqueta de Retenção Veja este artigo de ajuda para obter mais informações sobre como aplicar etiquetas de retenção a ficheiros no OneDrive e no SharePoint.

Etiquetas de retenção em gravações de reuniões do Teams

Também pode aplicar automaticamente etiquetas de retenção a gravações de reuniões.

Prevenção de Perda de Dados

A partilha não intencional de itens confidenciais pode causar danos financeiros à sua organização e pode resultar numa violação das leis e regulamentos. Prevenção de Perda de Dados do Microsoft Purview pode ajudar a proteger a sua organização contra a partilha acidental ou não intencional de informações confidenciais dentro e fora da sua organização. Numa política de prevenção de perda de dados, pode:

Defina as informações confidenciais que pretende monitorizar, como dados financeiros, de saúde, médicos e de privacidade. Onde monitorizar, como os serviços do Microsoft 365 ou dispositivos Windows e macOS. As condições que têm de ser correspondidas para que uma política seja aplicada a um item, como itens que contenham cartão de crédito, carta de condução ou números de segurança social. As ações a executar quando é encontrada uma correspondência, como auditoria, bloqueiam a atividade e bloqueiam a atividade com substituição.

Como funciona com o vídeo

Captura de ecrã da IU do DLP Os alertas DLP são acionados ao verificar as palavras-chave no título, transcrição ou outras informações nos metadados do vídeo. Se existir uma correspondência, é apresentada uma sugestão de ferramenta no OneDrive ou na página do SharePoint na qual o ficheiro está armazenado.

Nota

As sugestões de ferramentas DLP só são apresentadas nas bibliotecas do OneDrive e do SharePoint, mas não são apresentadas diretamente na página Stream leitor da aplicação Web.

Deteção de Dados Eletrónicos

A Deteção de Dados Eletrónicos é o processo de identificação, recolha e auditoria de informações eletrónicas por motivos legais, regulamentares ou comerciais. Pode utilizar Deteção de Dados Eletrónicos do Microsoft Purview soluções para procurar dados e conteúdos em Exchange Online, OneDrive para Empresas, SharePoint Online, Microsoft Teams, Grupos do Microsoft 365, e Viva Engage comunidades. Pode procurar caixas de correio e sites numa pesquisa de Deteção de Dados Eletrónicos e, em seguida, exportar os resultados da pesquisa para análise e revisão.

Para saber mais sobre as soluções de Deteção de Dados Eletrónicos, consulte a documentação de ajuda.

Como funciona com o vídeo

Captura de ecrã da IU da Deteção de Dados Eletrónicos com capacidade para pré-visualizar vídeo encontrado

A deteção de dados eletrónicos suporta atualmente a pesquisa, reprodução e exportação de vídeos. O ficheiro pode ser identificado e recolhido ao procurar localizações específicas do SharePoint ou do OneDrive ou, em alternativa, ao procurar o título ou as palavras do vídeo na transcrição.

Brevemente, os metadados de vídeo, como transcrições, capítulos e miniaturas personalizadas, serão suportados na Deteção de Dados Eletrónicos para revisão e exportação. Consulte Item de Mapa de Objetivos do Microsoft 365 #106101 e a mensagem de blogue Inspecionar transcrições para gravações de reuniões do Microsoft Teams para obter mais informações.

Information Protection (Etiquetas de confidencialidade)

Existem muitas funcionalidades que pode utilizar a partir da solução de Proteção de Informações do Microsoft Purview para ajudar a proteger os seus dados, onde quer que estejam armazenados e seja como for que sejam acedidos.

No entanto, as etiquetas de confidencialidade são a capacidade fundamental que fornece ações de proteção e interage com outras soluções e capacidades do Purview. Para saber mais sobre etiquetas de confidencialidade, consulte a seguinte documentação de ajuda.

Como funciona com o vídeo

Atualmente, as etiquetas de confidencialidade não são suportadas no Microsoft 365 para ficheiros de vídeo. Sabemos que esta é uma capacidade fundamental necessária e estamos a investigar como isto pode ser suportado no futuro.