Consulenza Microsoft Purview per aziende: etichette, DLP e conservazione dei dati
Nexsys aiuta le aziende a proteggere i dati in Microsoft 365 con Microsoft Purview: classifichiamo le informazioni con le etichette di riservatezza, impostiamo i criteri di prevenzione della perdita di dati (DLP), definiamo conservazione ed eDiscovery e attiviamo la gestione dei rischi interni. Partiamo dal tenant che hai già: licenze, siti SharePoint, cassette postali, team di Teams e abitudini di condivisione.
Il servizio è pensato per IT manager e responsabili della sicurezza e della compliance di PMI e aziende mid-market che devono sapere dove stanno i dati sensibili, chi li usa e per quanto tempo vanno conservati. Lavoriamo come Microsoft Solutions Partner e Cloud Solution Provider, da remoto in tutta Italia e, quando serve, presso il cliente. Se prima vuoi una verifica complessiva della configurazione del tenant, parti dal nostro Microsoft 365 Security Assessment.
Quando serve una consulenza Purview
Contratti, dati del personale, offerte e progetti circolano con link di condivisione aperti o vengono inoltrati fuori dall’azienda senza controllo.
Le etichette di riservatezza non esistono, oppure sono state create ma nessuno le applica.
Email e file restano per sempre, o vengono cancellati senza una regola, e ogni richiesta legale diventa una ricerca a mano nelle cassette postali.
Prima di estendere Microsoft 365 Copilot a tutti gli utenti vuoi sapere quali documenti potrebbe far emergere.
Vuoi accorgerti per tempo se qualcuno scarica o porta fuori grandi quantità di dati, per esempio prima di lasciare l’azienda.
Cosa facciamo
Classificazione ed etichette di riservatezza
Definiamo con te poche etichette comprensibili, per esempio Pubblico, Interno e Riservato, e decidiamo per ciascuna se applica crittografia, intestazioni o filigrane. Stabiliamo se gli utenti scelgono l’etichetta a mano, la ricevono come suggerimento o se viene applicata in automatico in base al contenuto, ed estendiamo le etichette a siti SharePoint, team di Teams e gruppi Microsoft 365. Prima di collegare assistenti o agenti AI ai documenti conviene sistemare etichette e permessi, ed è uno dei passaggi della consulenza AI per aziende.
Prevenzione della perdita di dati (DLP)
Impostiamo i criteri DLP su Exchange, SharePoint, OneDrive e Teams e, dove serve, sui dispositivi Windows e macOS. Partiamo dai dati che contano per la tua azienda, come dati personali dei dipendenti, coordinate bancarie e documenti con un’etichetta di riservatezza, e decidiamo per ogni criterio se avvisare l’utente, chiedergli una giustificazione o bloccare l’invio.
Conservazione, eDiscovery e conformità delle comunicazioni
Traduciamo le regole di conservazione dell’azienda in criteri ed etichette di conservazione per email, file e chat di Teams. Configuriamo eDiscovery per rispondere a richieste legali o interne con casi, ricerche ed esportazioni, i blocchi per controversia legale che impediscono la cancellazione dei dati sotto verifica e, dove richiesto, la conformità delle comunicazioni.
Gestione dei rischi interni
Con Insider Risk Management individuiamo attività a rischio, come il download massivo di file da parte di chi sta per lasciare l’azienda o la condivisione di documenti riservati verso l’esterno. Gli utenti compaiono con nomi pseudonimizzati e solo i ruoli autorizzati vedono i dettagli; prima dell’attivazione definiamo con te, con l’HR e con il tuo consulente legale come gestire gli aspetti di privacy e di controllo dei lavoratori.
Licenze
Nell’analisi ti indichiamo cosa puoi fare con le licenze Microsoft 365 che hai già e cosa richiederebbe un upgrade, per esempio a Microsoft 365 E5 o ai componenti aggiuntivi di Purview; come Cloud Solution Provider, Nexsys può fornirti direttamente le licenze necessarie.
Come lavoriamo
Assessment
Partiamo da una call di scoping gratuita e da una lettura del tenant: licenze, dati sensibili presenti, condivisioni esterne, criteri già attivi.
Progettazione
Definiamo etichette, criteri DLP e regole di conservazione con IT, compliance e, dove serve, HR e ufficio legale. Ti mandiamo una proposta a corpo con perimetro e attività.
Pilot
Attiviamo etichette e criteri su un gruppo ristretto di utenti, per correggere falsi positivi e messaggi prima di estenderli.
Rollout
Estendiamo le regole a tutta l’azienda per fasi, accompagnando gli utenti con comunicazioni mirate.
Knowledge transfer
Formiamo chi amministrerà Purview dopo di noi. Per approfondire, il personale IT può seguire i nostri corsi SC-401 Information Security Administrator e SC-5007 su conservazione, eDiscovery e conformità delle comunicazioni.
Se stai ripensando tutto l’ambiente di lavoro Microsoft 365, vedi anche il nostro servizio Modern Workplace Microsoft 365.
Domande frequenti sulla consulenza Microsoft Purview
Quanto costa una consulenza Microsoft Purview?
Dipende da quante aree attivi, tra etichette, DLP, conservazione e rischi interni, dal numero di utenti e da quanto è già configurato nel tenant. Dopo una call di scoping gratuita ti mandiamo una proposta a corpo con perimetro e attività. Il costo di eventuali licenze aggiuntive è una voce separata e te lo indichiamo prima di iniziare.
Serve Microsoft 365 E5 per usare Purview?
Non sempre. Microsoft 365 E3 e Business Premium includono le etichette di riservatezza applicate a mano e la DLP su Exchange, SharePoint e OneDrive. L’etichettatura automatica, la DLP nelle chat di Teams e la gestione dei rischi interni richiedono invece Microsoft 365 E5 o i componenti aggiuntivi di Purview. Nell’analisi ti diciamo cosa ottieni con le licenze attuali e cosa aggiungerebbe un upgrade.
Attivare la DLP rallenta il lavoro degli utenti?
Se l’attivazione è graduale, no. Ogni criterio parte in modalità di simulazione, così si vede quante volte scatterebbe e su quali contenuti; poi passa ai suggerimenti, che avvisano l’utente senza fermarlo, e solo alla fine al blocco sui casi a rischio più alto. In questo modo i falsi positivi si correggono prima che diventino un ostacolo.
Purview basta per essere in regola con GDPR e NIS2?
No. Purview offre strumenti tecnici, come classificazione, DLP, conservazione e registri di controllo, che aiutano ad applicare e documentare le misure di protezione dei dati. Le regole le decide l’azienda con il DPO e i consulenti legali; noi le traduciamo in una configurazione di Microsoft 365 coerente e verificabile.
Le etichette di riservatezza funzionano con Microsoft 365 Copilot?
Sì. Copilot mostra solo i contenuti a cui l’utente ha già accesso e rispetta le etichette: se un’etichetta applica la crittografia, l’utente deve avere i diritti di visualizzazione ed estrazione (VIEW ed EXTRACT) perché Copilot possa usarne il testo, e i contenuti generati da file etichettati ereditano l’etichetta con la priorità più alta. Per questo conviene sistemare etichette e permessi prima di estendere Copilot a tutta l’azienda.
Per una call di scoping gratuita sul tuo tenant, usa il modulo qui sotto.
Richiedi la callPreferisci compilare il modulo? Scrivi i tuoi dati qui sotto
Il servizio telefonico è attivo dal lunedì al venerdì dalle 8:00 alle 18:00 al numero 0452456669. Puoi anche compilare il modulo sottostante: