15、微软Azure云威胁预防框架：保障数据安全的全面指南

微软Azure云威胁预防框架：保障数据安全的全面指南

1. Azure信息保护简介

Azure信息保护（Azure Information Protection，AIP）通过强大的分类和加密模型，让企业对业务信息的安全性和合规性有更强的掌控力，且无需用户在日常工作中完成复杂的安全任务。它将权限处理自动化，作为SharePoint的原生操作，确保信息以结构化、可预测的方式自动得到保护。

Azure信息保护的使用场景主要有以下几种：
- 直接使用 ：通过Azure信息保护客户端，用户为文件添加标签，触发保护文件的策略应用。
- 间接使用（通过Office 365功能） ：如使用OME或DLP等功能，用户应用Office 365管理员确定的常用策略。
- 间接使用（通过批量分类/标记引擎） ：文件服务器的系统管理员可应用规则来保护文件。

在Microsoft Office 365环境中，Azure信息保护能让用户更深入地了解内容的分发和使用情况，并进行精细控制，带来以下好处：
- 防止关键业务数据被非法修改、存储和分发。
- 避免未经授权的用户查看敏感内容。
- 通过监控用户与内容的交互方式，更好地控制信息。
- 满足监管数据保护和合规标准。

为保护组织免受数据泄露威胁，首先要识别和发现敏感内容。下面介绍如何使用Azure信息保护来发现敏感内容。

2. 使用AIP发现敏感内容

要使用Azure信息保护发现敏感内容，需要满足以下条件：