Microsoft Purview - Data Governance, Security und Compliance

Was ist Microsoft Purview?

Microsoft Purview ist eine vereinheitlichte Plattform für Data Security, Data Governance und Compliance. Sie hilft Unternehmen, ihre Daten über Cloud, On-Premises und KI-Anwendungen hinweg sichtbar zu machen, zu schützen und regelkonform zu verwalten. Die Lösungen sind in drei Bereiche gegliedert: Data Security (u. a. Data Loss Prevention, Information Protection, Insider Risk Management), Data Governance (Data Map und Unified Catalog) und Data Compliance (u. a. eDiscovery, Communication Compliance, Records Management, Compliance Manager).

Zugriff auf alle Funktionen erfolgt über das Microsoft Purview Portal, das eine einheitliche Oberfläche für Governance-, Sicherheits- und Compliance-Aufgaben bietet. Ein wachsender Schwerpunkt liegt auf dem Schutz von Daten im Zusammenhang mit generativer KI, etwa bei Copilot-Erfahrungen, selbst gebauten KI-Agenten und weiteren KI-Anwendungen.

Kernfunktionen

Data Map und Unified Catalog: Automatisches Scannen und Katalogisieren von Datenquellen über Azure, andere Clouds und On-Premises-Systeme hinweg, inklusive Data Lineage.

Data Loss Prevention und Information Protection: Klassifizierung sensibler Daten (u. a. über Sensitivity Labels) und Durchsetzung von Schutzrichtlinien in Microsoft 365, Azure und Drittanbieter-Apps.

Insider Risk Management: Erkennung riskanter oder verdächtiger Aktivitäten durch Analyse von Nutzerverhalten und Datenzugriffen.

Compliance-Lösungen: eDiscovery, Communication Compliance, Records Management, Audit und Compliance Manager zur Unterstützung regulatorischer Anforderungen.

Data Security Posture Management (DSPM): Bietet (in Teilen als Preview) zentrale Sichtbarkeit und Kontrolle über Datenrisiken in klassischen Anwendungen sowie in KI-Apps und -Agenten.

Typische Anwendungsfälle

Data Discovery und Katalogisierung: Automatische Ermittlung und Katalogisierung von Datenbeständen über Azure, andere Clouds, On-Premises-Datenbanken, SaaS-Anwendungen und BI-Tools für zentrale Datentransparenz.

Sensible Daten schützen: Automatische Klassifizierung sensibler Daten (PII, Finanz-, Gesundheitsdaten) und Anwendung von Schutzrichtlinien (Verschlüsselung, DLP) über Microsoft 365, Azure und Third-Party-Apps.

DSGVO-Compliance: Bearbeitung von Betroffenenanfragen durch Identifizierung personenbezogener Daten über verschiedene Systeme hinweg und Unterstützung von Lösch- oder Auskunfts-Workflows.

Schutz von KI-Anwendungen: Absicherung von Daten, die in Copilot-Erfahrungen, unternehmenseigenen KI-Anwendungen und Agenten verarbeitet werden, gegen versehentliches Offenlegen oder Datenlecks.

Vorteile

• Einheitliche Plattform für Governance, Security und Compliance statt isolierter Einzellösungen
• Breite Konnektorabdeckung für Multi-Cloud- und On-Premises-Datenquellen
• Durchgängige Data-Lineage- und Klassifizierungsfunktionen
• Wachsender Funktionsumfang speziell für den Schutz von Daten in KI-Workflows

Häufig gestellte Fragen zu Microsoft Purview

Was ist Microsoft Purview?

Microsoft Purview ist eine Plattform, die Data-Governance-, Data-Security- und Compliance-Lösungen bündelt, um Unternehmensdaten über Cloud, On-Premises und KI-Anwendungen hinweg sichtbar zu machen, zu schützen und regelkonform zu verwalten.

Wann sollte man Microsoft Purview einsetzen?

Purview eignet sich für Organisationen, die einen zentralen Datenkatalog aufbauen, sensible Daten klassifizieren und schützen, Compliance-Anforderungen (z. B. DSGVO) erfüllen oder Datenrisiken im Zusammenhang mit generativer KI managen müssen.

Was kostet Microsoft Purview?

Data-Governance-Funktionen werden überwiegend nach Verbrauch abgerechnet (Capacity Units für die Data Map, Data Governance Processing Units für rechenintensive Aufgaben wie Data Quality). Viele Compliance- und Security-Funktionen sind Bestandteil von Microsoft-365-Lizenzen (z. B. E5) oder werden separat lizenziert. Aktuelle Details liefert die offizielle Preisseite.

Welche Datenquellen unterstützt Purview?

Purview unterstützt eine Vielzahl an Datenquellen, darunter Azure-Dienste (Storage, SQL, Synapse, Data Lake), andere Clouds, On-Premises-Datenbanken sowie zahlreiche SaaS-Anwendungen. Die genaue Liste unterstützter Konnektoren wird laufend erweitert und ist in der offiziellen Dokumentation aufgeführt.

Unterstützt Purview Data Lineage?

Ja, über die Data Map erstellt Purview Lineage-Informationen, die zeigen, wie Daten von Quellen über Transformationen zu Berichten und Dashboards fließen.

Kann Purview mit bestehenden DLP-Lösungen integriert werden?

Purview bietet native Data-Loss-Prevention-Funktionen für Microsoft 365, Teams, Exchange und SharePoint und lässt sich über APIs und Konnektoren in bestehende Sicherheits- und Compliance-Prozesse einbinden.

Alternativen

alternatives:

• provider: “aws” product: “data-zone”
• provider: “gcp” product: “dataplex”

Integration mit innFactory

Als Microsoft Solutions Partner unterstützt innFactory Sie bei der Implementierung von Microsoft Purview für Data Governance, Data Security und Compliance. Wir helfen bei Data Cataloging, Klassifizierungsstrategien, DSGVO-Compliance und der Integration in bestehende Systeme.

Kontaktieren Sie uns für eine unverbindliche Beratung zu Microsoft Purview.