Microsoft Purview Audit — это инструмент аудита, предназначенный для отслеживания и анализа действий с данными в корпоративной среде, обеспечивает защиту от киберугроз..

Программный продукт Microsoft Purview Audit (рус. Майкрософт Пурвью Аудит) от компании-разработчика Microsoft Corporation предназначен для аудита и мониторинга действий пользователей и системных событий в корпоративной среде. Он позволяет отслеживать изменения данных, контролировать доступ к ресурсам, выявлять потенциальные угрозы безопасности и нарушения политик информационной безопасности, обеспечивая тем самым защиту информации и соответствие нормативным требованиям.

Система Microsoft Purview Audit ориентирована на ИТ-директоров, руководителей служб информационной безопасности, администраторов корпоративных систем и специалистов по управлению данными в крупных и средних компаниях, которые нуждаются в инструментах для мониторинга и аудита действий с корпоративными данными и обеспечения соответствия нормативным требованиям в области защиты информации.

Система будет востребована в отраслях с высокими требованиями к безопасности и конфиденциальности данных, таких как финансовая сфера, здравоохранение, государственное управление, образование, а также в крупных корпорациях, работающих с большими объёмами чувствительных данных и стремящихся минимизировать риски утечек и нарушений политик информационной безопасности.

Функциональные возможности Microsoft Purview Audit:

• Сбор и анализ данных. Платформа осуществляет сбор данных из различных источников и их последующий анализ, что позволяет получить комплексное представление о действиях пользователей и состоянии системы.
• Мониторинг активности пользователей. Инструмент предоставляет возможности для отслеживания действий пользователей в системе, включая взаимодействие с файлами, приложениями и другими ресурсами, что способствует выявлению нестандартных паттернов поведения.
• Отчётность и визуализация данных. Microsoft Purview Audit формирует детальные отчёты и визуализирует данные в удобном формате, что облегчает восприятие информации и принятие управленческих решений.
• Поиск и фильтрация данных. Платформа позволяет осуществлять расширенный поиск и фильтрацию данных по множеству критериев, что ускоряет процесс нахождения необходимой информации.
• Анализ изменений в данных. Инструмент отслеживает изменения в данных и позволяет анализировать их, выявляя тенденции и аномалии, что важно для контроля целостности и актуальности информации.
• Управление версиями данных. Microsoft Purview Audit предоставляет возможности для управления версиями данных, что позволяет восстанавливать предыдущие состояния объектов и анализировать их изменения во времени.
• Анализ доступа к ресурсам. Платформа даёт возможность анализировать права доступа пользователей к различным ресурсам, выявлять избыточные или недостаточные права, что способствует оптимизации управления доступом.
• Работа с большими объёмами данных. Microsoft Purview Audit спроектирован для эффективной обработки и анализа больших объёмов данных, что делает его подходящим инструментом для крупных организаций с масштабными ИТ-инфраструктурами.
• Поддержка различных форматов данных. Платформа способна работать с данными в различных форматах, что обеспечивает её универсальность и возможность интеграции с разнообразными источниками информации.

Подробнее: https://www.microsoft.com/ru-ru/