Menguasai Data Loss Prevention: Pembahasan Mendalam tentang Microsoft Purview DLP

By Mirko Peters · 2026-09-15

Selamat datang kembali di podcast dan blog pendamping kami! Jika Anda menyimak episode terbaru kami, Anda tahu bahwa kami menghabiskan cukup banyak waktu membahas lanskap keamanan data perusahaan yang terus berkembang. Hari ini, kami melanjutkan pembahasan tersebut dengan mengulas secara mendalam Microsoft Purview Data Loss Prevention, yang biasa dikenal sebagai DLP.

Automatically translated with AI from the original post. Read the English original

Selamat datang kembali di podcast dan blog pendamping kami! Jika Anda menyimak episode terbaru kami, Anda tahu bahwa kami menghabiskan cukup banyak waktu membahas lanskap keamanan data perusahaan yang terus berkembang. Hari ini, kami melanjutkan pembahasan tersebut dengan mengulas secara mendalam Microsoft Purview Data Loss Prevention, yang biasa disebut DLP. Di era ketika kerja jarak jauh menjadi hal yang lumrah, alat kolaborasi ada di mana-mana, dan ancaman siber semakin canggih, menjaga keamanan data sensitif organisasi Anda menjadi lebih menantang dari sebelumnya. Karyawan membagikan dokumen lintas berbagai platform, mengirim email berisi laporan keuangan, dan berkolaborasi di ruang kerja bersama secara real time. Meskipun kelincahan ini mendorong bisnis maju, hal ini juga secara signifikan meningkatkan risiko kebocoran data yang tidak disengaja, ketidakpatuhan terhadap regulasi, dan ancaman orang dalam yang berniat jahat.

Kenalkan, Microsoft Purview DLP. Dirancang untuk membantu organisasi mengidentifikasi, memantau, dan melindungi informasi sensitif secara otomatis di seluruh ekosistem Microsoft 365, Purview DLP merupakan salah satu kemampuan keamanan yang sangat andal. Baik Anda menangani informasi identitas pribadi (PII), data keuangan, maupun kekayaan intelektual, memahami cara menerapkan dan mengelola Purview DLP secara efektif sangat penting. Dalam panduan komprehensif ini, kami akan mengupas komponen inti Microsoft Purview DLP, menelusuri konfigurasi kebijakan, mengeksplorasi cara melindungi data di berbagai beban kerja, dan membagikan praktik terbaik industri untuk menyelaraskan strategi perlindungan data Anda dengan kerangka kerja Zero Trust. Mari kita langsung mulai.

Pengantar Microsoft Purview DLP

Data Loss Prevention bukanlah konsep baru dalam dunia keamanan siber, tetapi cara kita mendekatinya telah berubah secara mendasar. Solusi DLP tradisional sangat bergantung pada keamanan berbasis perimeter dan batas jaringan yang kaku. Namun, seiring organisasi bermigrasi ke cloud dan mengadopsi model kerja hibrida, perimeter tradisional telah menghilang. Data kini berada di mana-mana: dalam email, penyimpanan cloud, aplikasi chat, perangkat endpoint, dan aplikasi pihak ketiga.

Microsoft Purview DLP menjawab realitas modern ini dengan menanamkan perlindungan data langsung ke dalam struktur lingkungan Microsoft 365 Anda. Alih-alih berusaha mengamankan jaringan, Purview berfokus pada pengamanan data itu sendiri, di mana pun data tersebut bergerak atau disimpan. Pada intinya, Microsoft Purview DLP bekerja dengan memindai, mengidentifikasi, dan memantau informasi sensitif di Exchange Online, SharePoint Online, OneDrive for Business, Microsoft Teams, endpoint Windows 10 dan 11, bahkan aplikasi cloud non-Microsoft melalui integrasi dengan Microsoft Defender for Cloud Apps.

Ketika pengguna mencoba melakukan tindakan yang melanggar kebijakan organisasi yang telah ditetapkan, misalnya mengirim nomor kartu kredit ke penerima eksternal atau mengunduh kekayaan intelektual rahasia ke perangkat yang tidak dikelola, Purview DLP akan bertindak. Bergantung pada cara Anda mengonfigurasi kebijakan, sistem dapat langsung memblokir tindakan tersebut, mengenkripsi data, memberi tahu pengguna melalui policy tip, atau menghasilkan peringatan bagi pusat operasi keamanan Anda. Dengan mendeteksi insiden ini secara real time, Purview DLP berperan sebagai jaring pengaman penting terhadap eksfiltrasi data yang disengaja maupun kesalahan manusia sehari-hari.

Memahami Sensitive Info Types dan Classifier

Sebelum Anda dapat melindungi data, Anda harus tahu apa sebenarnya data Anda. Anda tidak dapat menulis kebijakan DLP yang efektif jika sistem tidak mampu membedakan antara memo internal standar dan dokumen yang berisi ribuan nomor jaminan sosial atau kode sumber milik perusahaan. Di sinilah Sensitive Info Types (SIT) dan trainable classifier Microsoft Purview berperan.

Sensitive Info Types (SIT) adalah aturan bawaan atau kustom yang mendeteksi pola informasi tertentu. Microsoft menyediakan ratusan SIT yang sudah dikonfigurasi sebelumnya, mencakup standar data yang diakui secara global seperti nomor kartu kredit, nomor paspor, nomor identifikasi pajak, dan pengenal layanan kesehatan. SIT ini menggunakan ekspresi reguler (Regex) dan validasi checksum untuk memastikan akurasi tinggi dan meminimalkan false positive. Misalnya, SIT kartu kredit tidak hanya mencari angka 16 digit; SIT ini memverifikasi struktur matematis nomor tersebut menggunakan algoritma Luhn dan memeriksa kata kunci pendukung di sekitarnya.

Namun, SIT bawaan hanyalah permulaan. Setiap organisasi itu unik, sehingga Anda sering memerlukan Sensitive Info Types kustom yang disesuaikan dengan kebutuhan bisnis spesifik Anda, seperti nama sandi proyek internal, format ID karyawan, atau nomor seri produk milik sendiri. Anda dapat membuat SIT kustom di portal kepatuhan Purview menggunakan klasifikasi exact data match (EDM), yang memungkinkan Anda mengunggah basis data rahasia berisi catatan asli Anda, seperti basis data pelanggan atau karyawan, secara aman untuk dicocokkan.

Selain pencocokan pola tradisional, Microsoft Purview menawarkan trainable classifiers. SIT tradisional kesulitan menangani data tidak terstruktur seperti kekayaan intelektual, kontrak, atau kode sumber, yang tidak mengikuti pola yang dapat diprediksi. Trainable classifiers menggunakan machine learning untuk memahami konteks mendasar sebuah dokumen. Anda memberikan kepada classifier sekumpulan contoh positif dan negatif, lalu ia belajar mengenali karakteristik jenis konten tertentu tersebut, sehingga Anda dapat menerapkan kebijakan DLP pada kumpulan data yang kompleks dan bernuansa dengan mudah.

Mengonfigurasi Kebijakan DLP Pertama Anda di M365

Setelah memahami bagaimana Microsoft Purview mengidentifikasi data sensitif, langkah berikutnya adalah menerjemahkan pengetahuan tersebut menjadi kebijakan yang dapat ditindaklanjuti. Mengonfigurasi kebijakan DLP pertama Anda di portal kepatuhan Microsoft Purview memang prosesnya sederhana, tetapi memerlukan perencanaan yang cermat agar Anda dapat menyeimbangkan keamanan dan produktivitas pengguna dengan tepat.

Untuk memulai, buka portal kepatuhan Microsoft Purview, temukan bagian Data loss prevention, lalu pilih Policies. Dari sini, Anda dapat memilih untuk membuat kebijakan baru. Microsoft menyediakan wizard yang kuat yang memandu Anda melalui beberapa tahap utama:

• Pemilihan Templat: Anda dapat memulai dengan templat bawaan yang dikategorikan berdasarkan regulasi industri (seperti HIPAA, GDPR, atau PCI-DSS) atau kategori seperti Financial, Medical, atau Privacy. Sebagai alternatif, Anda dapat membangun kebijakan kustom dari awal.
• Nama dan Deskripsi Kebijakan: Berikan kebijakan Anda nama yang jelas dan deskriptif, serta uraikan tujuannya agar administrator lain memahami cakupannya.
• Penetapan Lokasi: Pilih tempat kebijakan akan diberlakukan. Anda dapat menargetkan workload tertentu, termasuk email Exchange, situs SharePoint, akun OneDrive, pesan obrolan dan pesan saluran Teams, serta perangkat Windows.
• Pengaturan Kebijakan: Di sinilah keajaibannya terjadi. Anda menentukan kondisi apa yang harus dipenuhi (misalnya, konten berisi Sensitive Info Type tertentu yang dibagikan kepada pengguna eksternal) dan tindakan apa yang harus diambil.

Saat mengatur tindakan, Anda memiliki beberapa pilihan. Anda dapat membatasi akses ke konten, membatasi orang untuk membagikannya, atau menampilkan policy tips kepada pengguna. Policy tips adalah alat yang sangat berharga untuk edukasi karyawan; tips ini muncul secara real time ketika pengguna akan membagikan data sensitif, menjelaskan alasan tindakan tersebut diblokir, dan memberi mereka kesempatan untuk mengesampingkan pemblokiran dengan justifikasi bisnis jika memang berlaku.

Yang terpenting, saat menerapkan kebijakan pertama, kami selalu merekomendasikan untuk memulai dengan Test Mode. Memilih "Test your policy options first" memungkinkan Anda melihat bagaimana kebijakan akan berperforma di lingkungan Anda tanpa benar-benar memblokir tindakan pengguna mana pun. Anda dapat meninjau laporan kecocokan kebijakan, menyempurnakan aturan, mengurangi false positive, dan membangun keyakinan sebelum mengubah kebijakan ke status penegakan penuh.

Melindungi Data di Teams, SharePoint, dan Exchange

Kolaborasi modern terjadi di berbagai aplikasi, dan strategi DLP Anda harus mengikuti pengguna ke mana pun mereka bekerja. Microsoft Purview DLP terintegrasi secara native di seluruh rangkaian produktivitas Microsoft 365, memastikan perlindungan yang konsisten baik ketika karyawan mengirim email, berkolaborasi di pustaka dokumen SharePoint, maupun mengobrol di Microsoft Teams.

Mari kita lihat bagaimana DLP bekerja di seluruh beban kerja utama ini:

• Exchange Online: Email tetap menjadi salah satu jalur utama kebocoran data yang tidak disengaja. Purview DLP memindai email keluar dan internal beserta lampirannya. Jika pengguna mencoba mengirim spreadsheet sensitif ke alamat eksternal, email tersebut dapat diblokir, dialihkan untuk persetujuan, atau dikirim dengan enkripsi yang diterapkan secara otomatis.
• SharePoint dan OneDrive: Penyimpanan cloud sangat berguna untuk kolaborasi, tetapi juga menimbulkan risiko berbagi berlebihan. Kebijakan DLP yang diterapkan pada SharePoint dan OneDrive memantau file yang tersimpan secara terus-menerus. Jika izin file yang berisi data sensitif diubah sehingga dapat diakses publik atau dibagikan secara eksternal ke domain yang tidak sah, Purview dapat secara otomatis membatasi akses ke file tersebut dan memberi tahu pemilik situs.
• Microsoft Teams: Pesan obrolan dan saluran berlangsung cepat dan rentan terhadap pengungkapan yang tidak disengaja. Purview DLP memeriksa pesan dan lampiran yang dibagikan dalam obrolan Teams serta percakapan saluran secara real time. Jika pengguna menempelkan nomor kartu kredit pelanggan ke jendela obrolan, pesan tersebut dapat langsung diblokir sebelum peserta lain sempat melihatnya.

Dengan menerapkan kebijakan secara konsisten di seluruh beban kerja ini, Anda menghilangkan titik buta keamanan. Pengguna tidak dapat melewati pembatasan di email hanya dengan memasukkan file ke saluran Teams yang dibagikan, karena aturan sensitivitas yang sama berlaku di mana pun.

Memantau dan Menanggapi Peringatan DLP

Menerapkan kebijakan DLP bukanlah tugas yang bisa "dipasang lalu dilupakan". Setelah kebijakan Anda aktif dan menegakkan pembatasan, Anda memerlukan proses yang andal untuk memantau peringatan, menyelidiki insiden, dan terus menyempurnakan aturan Anda. Portal kepatuhan Microsoft Purview menyediakan dasbor terpusat untuk melihat dan mengelola peringatan serta peristiwa DLP.

Ketika kecocokan kebijakan memicu insiden, sebuah peringatan terperinci akan dibuat. Peringatan ini memberikan konteks penting bagi tim keamanan dan kepatuhan Anda:

• Siapa yang memicu peristiwa: Identitas pengguna yang bertanggung jawab atas tindakan tersebut.
• Data apa yang terlibat: Sensitive Info Type atau classifier spesifik yang cocok.
• Di mana terjadinya: Beban kerja, jalur file, subjek email, atau konteks obrolan.
• Tindakan apa yang diambil: Apakah tindakan diblokir, diizinkan dengan peringatan, atau berhasil diabaikan oleh pengguna.

Alat investigasi di dalam Purview memungkinkan analis meninjau konten yang sebenarnya memicu kecocokan (menggunakan kemampuan pratinjau data yang cocok, dengan tunduk pada kontrol izin) dan menilai tingkat keparahan ancaman. Jika pengguna memberikan justifikasi bisnis yang valid saat mengabaikan tip kebijakan, petugas kepatuhan dapat meninjau justifikasi tersebut untuk memastikan kesesuaiannya dengan kebijakan perusahaan.

Selain itu, Anda dapat mengintegrasikan peringatan Microsoft Purview DLP dengan Microsoft Sentinel atau solusi Security Information and Event Management (SIEM) lainnya. Hal ini memungkinkan pusat operasi keamanan Anda mengorelasikan insiden DLP dengan intelijen ancaman yang lebih luas, sehingga membantu Anda mengidentifikasi serangan orang dalam yang tertarget, akun yang disusupi, atau upaya eksfiltrasi data terkoordinasi di seluruh perusahaan Anda.

Praktik Terbaik untuk Strategi Perlindungan Data Zero Trust

Saat kita menutup pembahasan mendalam tentang Microsoft Purview DLP ini, penting untuk mundur sejenak dan melihat gambaran besarnya. Data Loss Prevention tidak berdiri sendiri; ia adalah pilar fundamental dari arsitektur keamanan Zero Trust modern. Prinsip inti Zero Trust adalah "jangan pernah percaya, selalu verifikasi." Jika diterapkan pada perlindungan data, ini berarti mengasumsikan adanya pelanggaran, memverifikasi konteks secara eksplisit, dan menegakkan akses dengan hak istimewa minimum setiap saat.

Untuk memaksimalkan efektivitas implementasi Microsoft Purview DLP Anda, pertimbangkan untuk mengadopsi praktik terbaik industri berikut:

1. Mulai dari Kecil dan Tingkatkan Secara Bertahap: Jangan mencoba menyelesaikan segalanya pada hari pertama. Mulailah dengan menargetkan aset data paling kritis Anda, seperti data PCI atau PHI, dan terapkan kebijakan ke kelompok uji coba kecil sebelum menerapkannya di seluruh perusahaan.
2. Manfaatkan Label Sensitivitas Secara Bersamaan: Padukan kebijakan DLP Anda dengan label sensitivitas Microsoft Purview Information Protection (MPIP). Memberi label pada dokumen secara manual atau otomatis memungkinkan kebijakan DLP Anda merujuk langsung ke label tersebut, sehingga aturan kebijakan jauh lebih sederhana dan lebih andal dibandingkan hanya mengandalkan pemindaian konten.
3. Edukasikan Pengguna Anda: Manfaatkan tips kebijakan DLP sebagai momen belajar. Saat pengguna menerima peringatan pop-up, peringatan tersebut berfungsi sebagai pelatihan kesadaran keamanan secara real-time. Bangun budaya keamanan di mana karyawan memahami *mengapa* kontrol ini ada, alih-alih merasa dibatasi olehnya.
4. Tinjau dan Perbarui Kebijakan Secara Berkala: Kebutuhan bisnis berubah, begitu pula persyaratan kepatuhan data. Jadwalkan audit rutin terhadap log peringatan DLP Anda untuk mengidentifikasi peluang penyesuaian, menyingkirkan positif palsu yang mengganggu, dan memastikan kebijakan Anda tetap selaras dengan lanskap bisnis yang terus berkembang.

Terima kasih telah bergabung dengan kami dalam pembahasan mendalam tentang Microsoft Purview Data Loss Prevention ini. Dengan memadukan klasifikasi data cerdas, penegakan kebijakan lintas workload, pemantauan proaktif, dan pola pikir Zero Trust, Anda dapat membangun pertahanan yang tangguh untuk melindungi aset paling berharga organisasi Anda: datanya. Pastikan untuk berlangganan podcast kami untuk episode lainnya, dan kunjungi kembali blog ini untuk pembahasan teknis dan panduan strategis lainnya!