Microsoft Purview контролирует корпоративные коммуникации: безопасность или наблюдение?

Продукт Azure Purview становится Microsoft Purview, новое название было официально объявлено несколько дней назад. Purview — это набор услуг, призванных помочь компаниям следить за безопасностью данных, управлением и соответствием требованиям.

Один из модулей — «Microsoft Purview Communication Compliance». Цель этой услуги, как вы можете прочитать на главной странице, — «продвижение позитивной корпоративной культуры». В рамках объявлений на прошлой неделе в дорожную карту Microsoft 365 был добавлен ряд новых записей, из которых можно увидеть, что этот мониторинг связи должен делать в будущем.

Служба должна распознавать сексуальные домогательства, отмывание денег, манипулирование курсом, саботаж или разглашение конфиденциальной информации.

Мысль о том, что все сообщения проходят через соответствующие фильтры, до сих пор вызывает у меня содрогание, тем более что, как говорят, существует фильтр для «незаконного сговора», для которого автоматическая классификация должна быть несколько затруднена. Мониторинг должен даже бить тревогу, если сотрудники говорят об уходе из компании. Соответствующие элементы управления не только фиксируют ваших собственных сотрудников, но и могут отслеживать внешнее общение в общих каналах команд.

Microsoft указывает, что защита конфиденциальности «зашита» в Purview Communication Compliance, например, имена пользователей по умолчанию анонимны. Если посмотреть документацию, то там можно прочитать, что это действительно настройка по умолчанию, но можно и отключить эту анонимизацию.