Mengoptimalkan Kepatuhan dan Data Loss Prevention di Microsoft 36

By Mirko Peters · 2026-08-22

Mengapa Kepatuhan dan DLP Lebih Penting dari Sebelumnya Mengelola perlindungan data telah menjadi jauh lebih kompleks, dengan 85% organisasi melaporkan bahwa persyaratan kepatuhan semakin sulit dikelola selama tiga tahun terakhir. Meski demikian, 77% tim masih mengandalkan proses manual yang kesulitan mengimbangi lingkungan cloud modern…

Automatically translated with AI from the original post. Read the English original

Mengapa Kepatuhan dan DLP Lebih Penting dari Sebelumnya

Mengelola perlindungan data menjadi jauh lebih kompleks, dengan 85% organisasi melaporkan bahwa persyaratan kepatuhan semakin sulit dikelola selama tiga tahun terakhir. Meski demikian, 77% tim masih mengandalkan proses manual yang kesulitan mengimbangi lingkungan cloud modern Microsoft Purview Data Compliance. Tujuannya adalah membangun strategi yang menyeimbangkan kebutuhan keamanan yang ketat dengan produktivitas pengguna, alih-alih menciptakan hambatan yang menghentikan operasional bisnis.

Pendekatan yang berhasil memerlukan peralihan dari alat-alat yang tersebar dan lama ke model tata kelola yang terpadu. Dengan mengintegrasikan Microsoft Purview dengan arsitektur Zero Trust, Anda dapat menerapkan keamanan berdasarkan identitas, kondisi perangkat, dan sensitivitas data secara real time. Artikel ini memandu Anda dalam mengoptimalkan postur kepatuhan, mulai dari mengonfigurasi asesmen otomatis Compliance Manager hingga menerapkan kebijakan data loss prevention yang adaptif untuk melindungi digital estate Anda di seluruh aplikasi, perangkat, dan alur kerja berbasis AI seperti Microsoft 365 Copilot.

Microsoft Purview: Pusat Komando untuk Kepatuhan

Mengelola tata kelola data, kepatuhan, dan eDiscovery memerlukan platform terpadu yang dapat berkembang seiring digital estate Anda. Microsoft Purview berfungsi sebagai hub pusat di ekosistem Microsoft 365 untuk operasi tersebut, dan menjadi alat utama bagi profesional TI untuk menemukan, mengklasifikasi, dan melindungi data sensitif di lingkungan hybrid dan multi-cloud. Dengan pengelolaan yang terpusat, suite ini menjembatani kesenjangan antara keamanan data teknis dan pengawasan organisasi yang diperlukan.

Apa alat utama di Microsoft 365 untuk mengelola tata kelola data, kepatuhan, dan eDiscovery?

Microsoft Purview adalah platform komprehensif yang dirancang untuk peran-peran tersebut. Platform ini memberikan visibilitas mendalam melalui fitur seperti Data Loss Prevention, Information Protection, dan Insider Risk Management, yang membantu tim secara proaktif memitigasi kebocoran data. Untuk kebutuhan hukum dan investigasi, platform ini menawarkan alat eDiscovery yang andal untuk mengidentifikasi, menahan, dan mengekspor data. Selain itu, Microsoft Purview terintegrasi secara native dengan Microsoft Defender XDR dan Microsoft Sentinel untuk memastikan triase insiden yang terpadu, sehingga analis dapat mengorelasikan sinyal keamanan data dengan intelijen ancaman yang lebih luas.

• Data Loss Prevention untuk memantau dan mengendalikan pergerakan data.
• Information Protection untuk mengklasifikasi dan mengenkripsi data saat disimpan maupun saat sedang digunakan.
• Insider Risk Management untuk mendeteksi potensi ancaman dari dalam organisasi.
• Audit dan Communication Compliance untuk menjaga visibilitas aktivitas pengguna dan kepatuhan terhadap regulasi.

Sementara banyak sistem on-premises yang terfragmentasi kesulitan mengimbangi volume data modern, suite ini menghadirkan pendekatan yang kohesif. Organisasi seperti Kern County telah menggunakan alat-alat ini untuk mengklasifikasi lebih dari 13 juta file, yang menunjukkan kemampuan platform dalam menangani skala besar sambil tetap menjaga kepatuhan. Suite Microsoft Purview data security tersedia sebagai komponen modular untuk organisasi yang menggunakan langganan Microsoft 365 E3 atau Office 365 E3, sekaligus menyediakan control plane yang konsisten untuk tata kelola data modern.

Cara DLP Bawaan Melindungi Data Anda

Microsoft 365 menyediakan kemampuan Data Loss Prevention (DLP) bawaan yang andal melalui Microsoft Purview, yang dirancang untuk mengidentifikasi, memantau, dan melindungi informasi sensitif di seluruh infrastruktur digital Anda. Alih-alih hanya mengandalkan pemindaian teks sederhana, alat ini menggunakan analisis konten yang mendalam, termasuk machine learning, ekspresi reguler, dan logika berbasis kedekatan, untuk mendeteksi data sensitif seperti catatan keuangan atau kekayaan intelektual.

Anda dapat menentukan dan menerapkan kebijakan yang berlaku di berbagai layanan umum seperti Exchange, SharePoint, OneDrive, dan Teams, serta perangkat endpoint, berbagi file lokal (on-premises), Microsoft Fabric, dan Power BI. Perlindungan ini juga meluas langsung ke lingkungan AI generatif, di mana kebijakan DLP dapat mengamankan prompt dan data grounding untuk Microsoft 365 Copilot.

Untuk visibilitas eksternal, platform ini mendukung pemantauan lalu lintas web secara inline. Dengan fitur ini, Anda dapat memblokir pembagian data sensitif ke aplikasi cloud yang tidak dikelola ketika diakses melalui Microsoft Edge for Business atau melalui integrasi tingkat jaringan. Ketika sebuah kebijakan terpicu, Anda dapat mengotomatiskan tindakan perlindungan, seperti menampilkan tips kebijakan secara real-time untuk mengedukasi pengguna, memblokir pembagian dengan atau tanpa alasan penggantian (override), mengarantina file, atau mencegah info sensitif muncul di jendela chat.

Compliance Manager sebagai Pusat GRC Anda

Mengelola Tata Kelola, Risiko, dan Kepatuhan (GRC) membutuhkan lebih dari sekadar spreadsheet dan audit manual. Alat ini memberi Anda satu tempat terpusat untuk mengelola penilaian risiko dan kepatuhan regulasi di lingkungan multicloud Anda. Alat ini memecah persyaratan yang kompleks menjadi tindakan perbaikan yang spesifik dengan langkah-langkah yang jelas untuk membantu meningkatkan keamanan Anda. Dengan lebih dari 360 templat regulasi siap pakai, Anda dapat terus mengikuti regulasi yang terus berkembang tanpa harus menyusunnya dari awal.

Apa peran Microsoft Purview Compliance Manager dalam mengelola GRC organisasi?

Platform ini menggunakan skor kepatuhan berbasis risiko untuk melacak kemajuan Anda pada tindakan perbaikan. Skor ini mencakup regulasi utama terkait perlindungan dan tata kelola data. Untuk membantu membagi beban kerja, sistem menggunakan model tanggung jawab bersama: kontrol dikategorikan sebagai dikelola Microsoft, dikelola pelanggan, atau bersama, sehingga tim Anda tahu persis di mana harus berfokus. Anda dapat memulai dengan Microsoft Purview Compliance Manager dengan menugaskan tugas kepada pemilik tertentu dan menyimpan bukti langsung di portal, sehingga jejak audit Anda siap untuk ditinjau.

Pengujian otomatis membuat proses ini lebih efisien. Alat ini mengambil sinyal dari Microsoft Secure Score, Microsoft Defender for Cloud, dan Microsoft Priva untuk memeriksa status kepatuhan Anda tanpa intervensi manual yang terus-menerus. Jika organisasi Anda memiliki persyaratan yang unik, Anda tidak terbatas pada standar yang disediakan. Anda dapat membangun penilaian kustom untuk menyesuaikan pemantauan Anda, sehingga cakupan kepatuhan Anda tumbuh seiring dengan infrastruktur Anda.

Praktik Terbaik untuk Menerapkan Kebijakan DLP

Penerapan kebijakan Data Loss Prevention (DLP) yang berhasil membutuhkan lebih dari sekadar konfigurasi teknis. Diperlukan pendekatan multidisiplin yang melibatkan pemangku kepentingan dari bidang hukum, kepatuhan, manajemen risiko, dan berbagai unit bisnis untuk memastikan aturan selaras dengan tujuan organisasi. Alih-alih memperlakukan ini sebagai proyek yang sepenuhnya dipimpin TI, kumpulkan masukan dari departemen-departemen tersebut sejak awal untuk mengidentifikasi jenis informasi sensitif mana yang paling penting untuk dilindungi.

Bagi tim yang ingin menghindari gangguan bisnis, mulailah penerapan dengan mengonfigurasi kebijakan agar berjalan dalam mode simulasi. Cara ini memungkinkan Anda mengevaluasi bagaimana aturan berinteraksi dengan alur kerja pengguna yang sebenarnya tanpa menerapkan pemblokiran yang membatasi. Setelah Anda memiliki data dasar, terapkan pendekatan bertahap: beralih dari simulasi ke fase notifikasi, tempat tips kebijakan mengedukasi pengguna akhir secara real-time, dan baru beralih ke penegakan penuh setelah Anda yakin kebijakan mampu menangkap risiko tanpa menghentikan tugas-tugas esensial.

Merancang untuk lingkungan Anda yang unik

Meskipun Microsoft Purview menyediakan templat bawaan yang sangat baik untuk regulasi keuangan, medis, dan privasi, jangan ragu untuk menyesuaikan opsi-opsi ini agar sesuai dengan lanskap data spesifik organisasi Anda. Tentukan toleransi kebocoran yang dapat diterima, karena upaya mencapai kondisi tanpa risiko sama sekali sering kali menghasilkan kebijakan yang terlalu luas dan memicu terlalu banyak positif palsu. Jika Anda merasa konfigurasi saat ini menimbulkan kebisingan, tim di M365 FM Podcast secara rutin membahas cara menyempurnakan aturan dengan memanfaatkan activity explorer untuk menyelidiki metadata dan teks konteks di sekitar konten yang cocok.

• Libatkan perwakilan dari unit hukum dan unit bisnis untuk memvalidasi kebutuhan kebijakan.
• Gunakan mode simulasi untuk menilai dampak aturan sebelum mengaktifkan penegakan aktif.
• Terapkan secara bertahap, dimulai dengan edukasi pengguna melalui tips kebijakan.
• Sesuaikan templat bawaan agar sesuai dengan kebutuhan kekayaan intelektual dan kepatuhan spesifik Anda.
• Tinjau peringatan dan sempurnakan aturan secara berkelanjutan untuk menyeimbangkan keamanan dengan produktivitas.

Perlakukan siklus hidup kebijakan Anda sebagai siklus perbaikan yang berkelanjutan. Tinjau secara rutin kecocokan kebijakan dan pemicu aturan untuk mengidentifikasi di mana positif palsu terjadi. Sama seperti pendengar M365 FM Podcast yang belajar untuk terus mengulang dan memperbaiki skrip otomatisasi serta alur kerja mereka, Anda juga sebaiknya memperlakukan penerapan DLP sebagai konfigurasi yang hidup dan terus beradaptasi terhadap pola ancaman baru serta kebutuhan bisnis yang berubah.

Konfigurasi Kebijakan DLP Langkah demi Langkah

Konfigurasi perlindungan data yang efektif dimulai di portal Microsoft Purview. Buka bagian Data Loss Prevention untuk memulai dengan memilih Create policy. Anda dapat memilih dari templat bawaan untuk kategori Financial, Medical, atau Privacy agar cepat memulai, atau memilih konfigurasi kustom jika kebutuhan bisnis Anda menuntut kontrol yang lebih terperinci.

Menentukan cakupan adalah tahap berikutnya. Pilih lokasi spesifik yang perlu Anda lindungi, seperti Exchange, SharePoint, OneDrive, Teams, atau perangkat endpoint. Menggunakan opsi include dan exclude memastikan kebijakan Anda tetap terarah dan tidak menimbulkan beban performa yang tidak perlu. Untuk organisasi yang membutuhkan pengawasan terdesentralisasi, Anda dapat memanfaatkan Administrative Units untuk membatasi pengelolaan kebijakan hanya pada pengguna, grup, atau situs tertentu.

Menyempurnakan aturan dan penegakan

Setelah cakupan ditetapkan, fokuslah pada aturan Anda. Pilih Sensitive Information Types (SITs) yang sesuai dengan data Anda, lalu tentukan tindakan perlindungan Anda. Anda dapat memilih untuk mengaudit peristiwa, mengizinkan akses dengan notifikasi, menggunakan pemblokiran dengan tindakan override untuk menangkap masukan pengguna, atau menerapkan pemblokiran keras untuk data berisiko tinggi. Selalu mulai dalam mode simulasi untuk memantau kecocokan kebijakan di activity explorer tanpa mengganggu alur kerja pengguna. Cara ini memungkinkan Anda menyempurnakan konfigurasi sebelum mengaktifkan penegakan penuh di seluruh lingkungan Anda.

Arsitektur Zero Trust di Penyewa M365 Anda

Menerapkan strategi Zero Trust di dalam lingkungan Microsoft 365 memerlukan pergeseran mendasar dari keamanan berbasis jaringan ke model yang memverifikasi setiap permintaan, terlepas dari asalnya. Inti pendekatan ini terdiri atas tiga prinsip utama: verifikasi secara eksplisit, gunakan akses dengan hak istimewa minimum, dan asumsikan pelanggaran. Alih-alih mempercayai lalu lintas internal, Anda memperlakukan setiap identitas, perangkat, dan aplikasi sebagai potensi celah bagi paparan data.

Untuk mewujudkan konsep-konsep ini, Anda sebaiknya mengatur penerapan di lima jalur fungsional: mengamankan kerja hibrida, mencegah kerusakan akibat pelanggaran, melindungi data sensitif, mengelola aplikasi AI, dan memastikan kepatuhan regulasi. Wawasan harian ini membantu profesional TI mengotomatiskan kontrol tersebut tanpa beban manual yang lazim pada arsitektur lama. Meskipun para pesaing sering mengandalkan alat keamanan pihak ketiga yang terfragmentasi dan mempersulit visibilitas, ekosistem Microsoft menawarkan lapisan kebijakan terpadu yang mengorelasikan sinyal di seluruh lanskap digital Anda.

Apa saja pertimbangan untuk menerapkan arsitektur Zero Trust di dalam ekosistem Microsoft 365?

Menerapkan Zero Trust memerlukan pergeseran dari keamanan berbasis perimeter ke model yang memverifikasi setiap permintaan berdasarkan identitas, kondisi perangkat, dan risiko. Anda sebaiknya menyusun strategi di sekitar pilar teknologi utama—identitas, endpoint, data, dan aplikasi—untuk menjembatani kesenjangan antara kebijakan tingkat tinggi dan penegakan teknis. Yang terpenting, arsitektur Anda harus berpusat pada penegakan kebijakan terpadu menggunakan Conditional Access untuk menyeimbangkan keamanan dengan produktivitas. Dengan mengintegrasikan Microsoft Entra ID untuk identitas, Microsoft Intune untuk kepatuhan perangkat, dan Microsoft Purview untuk tata kelola data, Anda menciptakan lapisan pertahanan yang kohesif dan otomatis. Pada akhirnya, pendekatan ini mengasumsikan pelanggaran dan memanfaatkan pemantauan berkelanjutan serta analitik untuk meminimalkan blast radius dan memastikan akses dengan hak istimewa minimum di seluruh lingkungan.

• Terapkan mikrosegmentasi untuk membatasi pergerakan lateral dengan menggunakan kontrol jaringan secara konsisten di seluruh sumber daya cloud dan privat.
• Atur aplikasi AI generatif melalui Microsoft Defender for Cloud Apps untuk memantau dan menyetujui aplikasi berisiko tinggi.
• Terapkan kebijakan adaptif berbasis risiko yang mengevaluasi konteks pengguna dan kondisi perangkat secara real-time sebelum memberikan akses ke data sensitif.

Mengamankan Interaksi Copilot dengan DLP

Seiring AI generatif menjadi bagian tak terpisahkan dari alur kerja harian, mengamankan cara Microsoft 365 Copilot berinteraksi dengan data sensitif organisasi Anda menjadi prioritas. Meskipun kebijakan Data Loss Prevention (DLP) standar melindungi file statis, Anda dapat memperluas kontrol ini langsung ke interaksi AI dengan membuat kebijakan DLP kustom di portal Microsoft Purview dan memilih lokasi Microsoft 365 Copilot and Copilot Chat. Pendekatan ini memungkinkan Anda mencegah model menggunakan pencarian web eksternal jika prompt pengguna berisi jenis informasi sensitif (SIT) tertentu, atau memblokir prompt sepenuhnya jika berisi konten yang dilindungi.

Bagaimana cara saya mengonfigurasi dan memperluas kebijakan DLP secara spesifik untuk melindungi data dalam interaksi Microsoft 365 Copilot?

Tata kelola yang efektif memerlukan strategi multi-aturan, karena Anda tidak dapat menerapkan kondisi label sensitivitas dan kondisi SIT dalam aturan yang sama. Untuk melindungi data di dalam Microsoft 365 Copilot, Anda sebaiknya membuat aturan terpisah untuk setiap kebutuhan. Misalnya, Anda dapat membuat kebijakan untuk mengecualikan file atau email yang dilindungi oleh label sensitivitas (untuk item yang dikirim pada atau setelah 1 Januari 2025) dari grounding Copilot, sehingga konten terbatas tidak memengaruhi ringkasan yang dihasilkan. Selain itu, Anda dapat memblokir penggunaan email eksternal sebagai data grounding untuk memitigasi risiko prompt injection.

• Buat aturan terpisah untuk label sensitivitas dan SIT agar penegakan kebijakan berjalan dengan benar.
• Perlu diingat bahwa pembaruan kebijakan untuk lokasi Copilot dapat memerlukan waktu hingga empat jam untuk diterapkan.
• Perhatikan bahwa unggahan file langsung ke dalam prompt Copilot tidak dipindai oleh DLP, karena evaluasi hanya berlaku untuk teks di dalam prompt.
• Perlu diperhatikan bahwa lokasi Copilot dan Copilot Chat tidak mendukung penggunaan unit administratif.

Bagi administrator yang ingin memahami lebih dalam tentang konfigurasi ini, Anda dapat mempelajari cara menerapkan batasan keamanan spesifik tersebut dalam skenario nyata. Dengan memadukan kontrol ini dengan strategi keamanan yang lebih luas, Anda memastikan bahwa Copilot tetap menjadi asisten yang produktif tanpa membuka organisasi Anda pada risiko kebocoran data yang tidak perlu.

Lisensi untuk Purview DLP dan Compliance Manager

Apa saja persyaratan lisensi untuk menggunakan fitur Microsoft Purview DLP dan Compliance Manager?

Lisensi untuk fitur Microsoft Purview mengikuti model yang ketat berbasis pengguna. Setiap individu yang memperoleh manfaat dari kebijakan keamanan atau kepatuhan harus memiliki lisensi yang sesuai yang ditetapkan pada akunnya. Bagi organisasi yang memerlukan Data Loss Prevention yang efektif serta fitur tata kelola tingkat lanjut, paket Microsoft 365 E5, A5, atau G5 menyediakan akses menyeluruh ke alat klasifikasi otomatis dan analisis konten mendalam yang sering tidak tersedia pada langganan tingkat lebih rendah.

Meskipun Microsoft Purview Compliance Manager disertakan dalam sebagian besar paket Office 365 dan Microsoft 365, kemampuan Anda mengakses templat regulasi tingkat lanjut bergantung pada tingkat lisensi yang Anda miliki. Pelanggan E5 umumnya mendapatkan akses yang lebih luas ke templat bawaan untuk kerangka kerja global yang kompleks, sedangkan paket lain mungkin memerlukan add-on lisensi tambahan. Penting juga untuk memperhitungkan ruang kolaborasi bersama. Karena perlindungan yang diterapkan pada situs SharePoint atau saluran Teams diatur oleh akses pengguna, seluruh anggota dan pemilik lokasi tersebut harus memiliki lisensi yang diperlukan agar kebijakan tetap aktif dan patuh.

Memenuhi persyaratan ini membutuhkan perhatian cermat terhadap konfigurasi penyewa Anda. Karena model lisensi dapat berubah seiring pembaruan layanan, administrator sebaiknya selalu memeriksa silang paket mereka saat ini dengan deskripsi layanan resmi terbaru untuk memastikan cakupan yang lengkap di seluruh ekosistem digital mereka.

Memantau dan Menyetel Kebijakan DLP Anda

Perlindungan data yang efektif bukan tugas yang cukup diatur lalu dilupakan. Setelah kebijakan Anda aktif, Anda perlu terus memiliki gambaran yang jelas tentang bagaimana kebijakan tersebut berinteraksi dengan operasional sehari-hari. Activity Explorer adalah alat utama untuk keperluan ini, yang memberikan visibilitas mendalam terhadap peristiwa DLP dengan menampilkan metadata dan ringkasan kontekstual. Alat ini memungkinkan Anda melihat teks di sekitar data sensitif yang terdeteksi, dan hal ini sangat penting untuk membedakan antara risiko nyata dan sekadar kesalahan pengguna.

Saat menyelidiki peristiwa ini, perhatikan dengan saksama batas retensi untuk peringatan Anda. Dashboard peringatan Microsoft Purview DLP menyimpan data selama 30 hari, sedangkan portal Microsoft Defender menyimpan log ini hingga enam bulan. Jika Anda sering melakukan pemecahan masalah atau memerlukan analisis forensik jangka panjang, portal Defender adalah pusat penyimpanan data yang lebih unggul.

Penyetelan proaktif sangat penting untuk mencegah kelelahan operasional. Anda akan sering menemui peristiwa 'DLP Rule Undo', yang dipicu setiap kali dokumen diubah atau kebijakan diperbarui sehingga item tersebut tidak lagi memenuhi kondisi aturan asli. Peristiwa ini memberi sinyal langsung bahwa aturan Anda mungkin terlalu luas, atau bahwa konten berkembang lebih cepat daripada kebijakan Anda.

Sebelum beralih ke penegakan penuh, selalu gunakan mode simulasi untuk mengumpulkan log. Praktik ini memungkinkan Anda mengamati bagaimana kebijakan berperilaku terhadap alur kerja nyata tanpa memblokir aktivitas produksi. Seiring munculnya ancaman dari AI generatif dan berubahnya kebutuhan bisnis, gunakan log simulasi ini untuk terus menyempurnakan kriteria Anda. Dengan terus menyempurnakan pendekatan berdasarkan positif palsu dan kecocokan kebijakan, Anda menciptakan lingkungan keamanan yang lebih stabil dan ramah pengguna yang meminimalkan gangguan.

Perbaikan Berkelanjutan: Siklus Hidup dan Integrasi

Perlindungan data yang efektif berjalan sebagai siklus berulang, bukan proyek sekali jadi. Siklus hidup tiga fase yang lazim dimulai dengan perencanaan, yaitu saat Anda mengidentifikasi pemangku kepentingan dan memetakan proses bisnis yang kritis. Selanjutnya, fase persiapan berfokus pada konfigurasi lingkungan, dilanjutkan dengan penerapan produksi menggunakan peluncuran bertahap. Beralih dari mode simulasi ke penegakan penuh memastikan gangguan terhadap bisnis tetap minimal sekaligus memvalidasi bahwa kebijakan Anda berfungsi sebagaimana mestinya.

Untuk tata kelola yang menyeluruh, integrasikan upaya DLP Anda dengan Microsoft Purview Compliance Manager. Pusat ini memungkinkan Anda melacak kemajuan kepatuhan regulasi, mengelola tindakan perbaikan, dan memusatkan bukti untuk audit. Mengoordinasikan alur kerja ini dengan inisiatif Zero Trust yang lebih luas menghadirkan lapisan keamanan terpadu, tempat identitas, kesehatan perangkat, dan perlindungan data bekerja bersama untuk mengamankan permintaan akses.

Memantau kemajuan melalui Microsoft Purview Compliance Manager memang penting, tetapi ingatlah bahwa metrik seperti Microsoft Secure Score terkadang dapat menunjukkan penurunan sementara akibat bug pada perhitungan di sisi backend. Jika data di portal bertentangan dengan implementasi Anda yang telah terverifikasi, periksa kembali konfigurasinya sebelum mengeskalasi masalah. Terakhir, tetapkan siklus tinjauan rutin untuk memperbarui kebijakan seiring berkembangnya regulasi, bergesernya standar industri, atau berubahnya kebutuhan bisnis internal Anda dari waktu ke waktu.

Dari Kebijakan ke Praktik: Tetap Selangkah di Depan

Membangun postur keamanan yang tangguh bertumpu pada fondasi yang disediakan oleh Microsoft Purview beserta kemampuan data loss prevention yang terintegrasi di dalamnya. Dengan beralih dari langkah reaktif ke model proaktif yang berpusat pada identitas, organisasi dapat memanfaatkan Microsoft Purview Compliance Manager untuk mengubah persyaratan regulasi yang abstrak menjadi langkah perbaikan yang dapat ditindaklanjuti.

Tetap selangkah di depan memerlukan lebih dari sekadar satu siklus konfigurasi. Mengintegrasikan prinsip Zero Trust memastikan setiap permintaan akses diverifikasi, sementara pemantauan berkelanjutan memberikan visibilitas yang dibutuhkan untuk beradaptasi terhadap ancaman yang muncul. Pandanglah kepatuhan sebagai perjalanan berkelanjutan, bukan proyek sekali jadi, dan gunakan Get started with Microsoft Purview Compliance Manager untuk terus menyempurnakan kontrol Anda seiring berkembangnya data dan lanskap ancaman.