Met de opkomst van generative AI wordt de noodzaak voor strengere data governance steeds groter. Microsoft benadrukte tijdens Ignite 2024 dat organisaties ervoor moeten zorgen dat gevoelige data goed wordt beheerd en dat oversharing van gegevens wordt voorkomen. Dit is natuurlijk al jaren van belang, maar nu nog meer door de ontwikkeling van AI. Microsoft heeft nieuwe functionaliteiten geïntroduceerd om gebruikersgedrag met betrekking tot AI te monitoren, waaronder de introductie van verbeterde indicatoren voor Insider Risk Management (IRM), die risicovolle activiteiten in AI-applicaties helpen te identificeren.
Veiligheid en databeheer in het AI-tijdperk
Beveiliging en governance zijn onmiskenbare pijlers in het AI-tijdperk. In de context van Microsoft’s voortdurende ontwikkeling, is Purview het sleutelproduct voor databeheer en naleving. Microsoft Purview biedt nu uitgebreide mogelijkheden zoals Data Security Posture Management (DSPM), dat bedrijven helpt bij het risico beperken van dataverlies. Dit geldt ook voor SharePoint Advanced Management, onderdeel van SharePoint.
Purview: de kern van databeheer en compliance
Microsoft Purview heeft functionaliteiten toegevoegd waarmee organisaties hun data effectiever kunnen beheren en beschermen. De nadruk ligt op compliance en AI-integratie in beveiligingsprocessen.
Belangrijke updates:
Data Security Posture Management (DSPM)
- DSPM helpt organisaties de beveiligingsstatus van hun data te monitoren en verbeteren in een AI-gedreven omgeving. Nieuwe functies richten zich op:
- Detectie van risicovolle AI-prompts, zoals hallucinaties of jailbreak-activiteiten.
- Automatische labeling en risicobeoordeling bij data-oversharing.
Data Security Posture Management (DSPM)
- Ondersteuning voor meer bestandstypen, Power Automate-integratie en gebruik van Security Copilot voor beleidsanalyse.
- Automatische bescherming voor niet-ondersteunde bestanden via classificatie.
Unified Catalog:
Purview’s hernoemde Unified Catalog biedt een centrale plek om metadata te beheren, met integraties zoals Databricks Unity en Snowflake Polaris.
SharePoint Advanced Management
SharePoint Advanced Management (SAM) biedt geavanceerde tools voor het beheer en de beveiliging van content binnen de SharePoint-omgeving, met een focus op het vereenvoudigen van governance en compliance. Deze oplossing stelt organisaties in staat om uitgebreide content- en documentbeheerprocessen te stroomlijnen, terwijl ze tegelijkertijd voldoen aan de vereisten voor privacy en databeveiliging. SAM maakt gebruik van geavanceerde AI-functies om het beheer van documenten en gegevens te automatiseren, risico’s te identificeren en compliance te waarborgen. SAM komt zonder extra kosten bij Microsoft 365 Copilot en is ook als losse add-on aan te schaffen.
Nieuwe functionaliteiten:
- Content sprawl beheersen: Identificeer en verwijder ongebruikte of overbodige data.
- Oversharing voorkomen: Data Access Governance en AI-insights helpen toegang tot gevoelige informatie te reguleren.
- Copilot Access Policies: Zorg ervoor dat gevoelige gegevens niet toegankelijk zijn voor AI-tools.
- Lifecycle management: Monitor site-activiteit en voorkom wildgroei van content.
DSPM for AI en Compliance Manager
Een van de verbeteringen die getoond werden, was de uitbreiding van Data Security Posture Management (DSPM) voor AI. Microsoft biedt nu tools die organisaties helpen de beveiligingsstatus van hun data te monitoren en aan te passen in een AI-gedreven omgeving. Dit is essentieel voor bedrijven die werken met gevoelige gegevens en tegelijkertijd AI willen integreren in hun werkprocessen.
Daarnaast werd de Compliance Manager verder uitgebreid om bedrijven te ondersteunen bij het naleven van de steeds striktere regelgeving rondom data. Dit maakt het mogelijk om snel risico’s te identificeren en acties te ondernemen om de compliance-status te verbeteren.
Met deze tools kunnen bedrijven hun data beter beschermen tegen interne en externe dreigingen, en tegelijkertijd zorgen voor naleving van de strengste beveiligingsstandaarden. De koppeling tussen Purview en Microsoft’s andere beveiligingsplatforms, zoals Microsoft Defender en Security Copilot, zorgt voor een robuust pakket voor databeveiliging en compliance.
Viva Insights en Copilot Analytics
Vanaf 2025 wordt Viva Insights geïntegreerd in Microsoft 365 Copilot zonder extra kosten (minimaal 50 licenties vereist). Een belangrijke toevoeging is Copilot Analytics, waarmee organisaties inzichten krijgen in ROI, KPI's en de impact van AI-gebruik via een Business Impact Report.
Microsoft Security Exposure Management
Daarnaast werd Microsoft Security Exposure Management uitgebreid en is nu algemeen beschikbaar. Dit helpt organisaties proactief dreigingen te beheren, niet alleen op het moment van een incident, maar ook vóórdat er problemen ontstaan. Samen met tools als Microsoft Defender XDR en Security Copilot biedt Microsoft een compleet pakket dat organisaties in staat stelt om hun beveiliging te optimaliseren en risico’s tijdig te mitigeren.
Microsoft Security Exposure Management stelt bedrijven in staat risico’s door kwetsbaarheden in systemen, applicaties en netwerken te identificeren en in realtime te mitigeren, wat essentieel is voor de algehele databeveiliging en compliance.
Onze conclusie
Microsoft Ignite 2024 liet duidelijk zien dat de toekomst van databeheer en beveiliging wordt gedreven door krachtige, AI-gestuurde tools die organisaties in staat stellen om niet alleen veilig te werken, maar ook effectief te voldoen aan de voortdurend veranderende wet- en regelgeving. Van Purview tot SharePoint Advanced Management, van DSPM for AI tot Microsoft Security Exposure Management: Microsoft biedt een allesomvattend platform waarmee bedrijven zich kunnen wapenen tegen bedreigingen en tegelijkertijd hun compliance kunnen waarborgen.
Wil je meer weten over de nieuwste beveiligingsoplossingen? Neem contact met ons op voor een dieper inzicht.
