Microsoft Purview

Microsoft Purview 初学者指南

简介

Microsoft Purview (现已更名为 Microsoft Information Protection) 是微软推出的一套全面的数据治理、风险管理和合规性解决方案。它旨在帮助组织发现、分类、保护和监控其数据资产，从而确保数据安全、满足合规要求并做出更明智的业务决策。对于希望有效管理其数据的企业来说，Purview 已经成为一个关键工具。本指南将为初学者提供 Purview 的深入概述，涵盖其核心组件、功能和优势，并探讨其在现代数据环境中的应用。

为什么需要 Microsoft Purview？

在当今数据驱动的世界中，组织面临着前所未有的数据增长和复杂性。数据分布在各种来源和系统，包括本地环境、云服务和 SaaS 应用程序。这种分散性给数据治理和合规性带来了重大挑战。如果没有适当的工具和流程，组织可能会面临以下风险：

**数据泄露:** 未经授权访问敏感数据可能导致严重的财务和声誉损失。
**合规性违规:** 未能遵守 GDPR、CCPA 等法规可能导致巨额罚款。
**数据质量问题:** 不准确或不完整的数据可能导致错误的决策。
**数据孤岛:** 数据分散在不同的系统和部门，难以获得完整的业务视图。
**缺乏数据可见性:** 组织可能不知道其拥有哪些数据、数据存储在哪里以及谁可以访问数据。

Microsoft Purview 旨在解决这些挑战，为组织提供一个统一的平台来管理其数据资产。

Microsoft Purview 的核心组件

Purview 由多个相互关联的组件组成，共同提供全面的数据治理解决方案。

**Microsoft Purview Data Map:** 这是 Purview 的核心组件，它允许组织自动发现和编目其数据资产。Data Map 可以扫描各种数据源，包括 Azure 数据湖存储、Azure SQL 数据库、Amazon S3 存储桶和本地文件服务器。它会提取元数据，例如表名、列名、数据类型和数据位置，并将其存储在集中式存储库中。数据目录是此组件的关键功能。
**Microsoft Purview Data Catalog:** 在 Data Map 发现数据后，Data Catalog 允许用户搜索、浏览和理解其数据资产。用户可以添加描述、标签和注释，以丰富元数据并提高数据可发现性。元数据管理是 Data Catalog 的核心概念。
**Microsoft Purview Information Protection:** 此组件允许组织对敏感数据进行分类、标记和保护。它可以自动识别和标记包含个人身份信息 (PII)、财务信息或其他敏感数据的文档和文件。数据分类和数据脱敏是此组件的关键功能。
**Microsoft Purview Compliance Manager:** Compliance Manager 帮助组织评估其合规风险并采取措施来减轻这些风险。它提供了一个集成的视图，显示组织如何满足各种法规和标准。合规性框架是 Compliance Manager 的核心概念。
**Microsoft Purview eDiscovery (Premium):** 允许组织搜索、保留和导出数据以满足法律或监管要求。电子发现是此组件的核心功能。
**Microsoft Purview Audit (Premium):** 提供对用户活动和数据访问的审计日志记录。审计日志是此组件的核心功能。

Microsoft Purview 组件概览
组件	描述	关键功能
Data Map	自动发现和编目数据资产	数据发现, 元数据提取, 连接器
Data Catalog	搜索、浏览和理解数据资产	数据搜索, 数据谱系, 数据治理
Information Protection	分类、标记和保护敏感数据	数据分类, 标签, 权限管理
Compliance Manager	评估和管理合规风险	合规性评估, 风险管理, 报告
eDiscovery (Premium)	搜索、保留和导出数据以满足法律要求	电子发现, 保留, 导出
Audit (Premium)	审计用户活动和数据访问	审计日志, 活动监控, 报告

Purview 的主要功能

**自动数据发现:** Purview 可以自动扫描各种数据源，发现并编目数据资产，减少手动工作量。
**数据分类和标记:** Purview 可以自动识别和标记包含敏感数据的文档和文件，确保数据安全和合规。
**数据谱系:** Purview 可以跟踪数据从其来源到其目的地，帮助组织理解数据如何使用和转换。数据谱系分析对于理解数据流至关重要。
**数据治理策略:** Purview 允许组织定义和实施数据治理策略，确保数据质量和一致性。
**访问控制:** Purview 允许组织控制谁可以访问哪些数据，确保数据安全。
**合规性报告:** Purview 提供合规性报告，帮助组织证明其满足各种法规和标准。
**集成性:** Purview 与 Microsoft 365、Azure 和其他第三方应用程序集成，提供一个统一的数据治理解决方案。Azure Data Lake Storage与 Purview 的集成尤为重要。

Purview 在不同场景中的应用

**金融服务:** 帮助金融机构遵守 GDPR、CCPA 和其他金融法规，保护客户数据并防止欺诈。
**医疗保健:** 帮助医疗保健组织遵守 HIPAA 和其他医疗法规，保护患者隐私并确保数据安全。
**零售:** 帮助零售商了解客户行为，个性化营销活动并提高客户满意度。
**制造业:** 帮助制造商优化供应链，提高生产效率并降低成本。
**政府:** 帮助政府机构保护公民数据，提高透明度并确保合规性。

如何入门 Microsoft Purview

1. **评估需求:** 确定组织的数据治理和合规性需求。 2. **规划部署:** 规划 Purview 的部署，包括选择数据源、定义数据分类策略和配置访问控制。 3. **配置 Purview:** 配置 Purview 并连接到数据源。 4. **扫描数据:** 扫描数据源以发现和编目数据资产。 5. **分类和标记数据:** 分类和标记包含敏感数据的文档和文件。 6. **实施治理策略:** 实施数据治理策略，确保数据质量和一致性。 7. **监控和报告:** 监控 Purview 并生成合规性报告。

Purview 与其他数据治理工具的比较

Purview 与其他数据治理工具（例如 Collibra、Alation 和 Informatica）竞争。与其他工具相比，Purview 的优势在于其与 Microsoft 生态系统的紧密集成、自动化功能和全面的功能集。Collibra Data Governance是 Purview 的一个主要竞争对手。