Power BI mit höherer Datensicherheit

Power BI mit höherer Datensicherheit

Neue Security Features für Power BI​

Power BI wird um Sicherheitsfunktionen ergänzt, welche es ermöglichen die Daten in der Cloud noch besser zu sichern und unbefugtes Teilen zu verhindern. An der Ignite in Orlando hat Microsoft die neuen Security Features für die Power BI Plattform bekannt gegeben. Administratoren können neu den Report Designern die Option geben, Microsoft Information Protection Richtlinien für ihre Datasets zu verwenden.

Klassifizierung der Daten

  • Ein Administrator definiert via Microsoft Information Protection Richtlinien verschiedene Klassifizierungen für Daten. Diese Klassifizierungen können manuell oder automatisch auf Dokumente und E-Mails angewendet werden. Neu steht diese Funktion auch für Power BI Reports zur Verfügung.
  • Ein Workspace Owner klassifiziert seine Reports (siehe unterstehende Animation).
  • Abhängig von der Klassifizierung werden die Richtlinien entsprechend angewendet

Verschlüsselung der Daten

Die Einbindung von Rollen-basierter Sicherheit ist auf der Power BI Plattform bereits lange möglich. Durch Konfiguration von Row-Level-Security können Daten automatisch gefiltert werden; Benutzer sehen nur die Daten, welche für sie freigegeben wurden.

Was geschieht, wenn ein Benutzer diese Daten in Excel weiter verarbeitet und anschliessend an Personen innerhalb oder ausserhalb der Organisation sendet.

Dieses Problem des unbefugtem Verteilen von Firmendaten wird neu unterbunden. Auch wenn jemand bearbeitete Daten via E-Mail weiterleitet, bleiben diese verschlüsselt und für Unbefugte nicht lesbar. Exports, welche die Information Protection Features nicht unterstützen (zum Beispiel Export als CSV-Datei), können zukünftig komplett verhindert werden.

Zugriffssteuerung

Neu wird der Zugriff über die Microsoft Cloud App Security Platform  Multimode CASB Lösung von Microsoft) gesteuert. Zugriffe auf sensitive Daten werden in Audit Logs geschrieben. Der Zugriff auf Reports kann komplett unterbunden werden , wenn die definierten Grundvoraussetzungen nicht erfüllt sind. Beispielsweise kann nur das Management aus Locations in der Schweiz via managed Devices mit nachgeführten Security-Updates und den aktuellsten Antivirus Libraries auf Vertriebszahlen zugreifen.

Die untenstehende Animation zeigt, wie ein User blockiert wird, der versucht, mit einem non managed Device einen Export von klassifizierten Daten zu starten.

Anton Fritz (Microsoft) hat einen tollen Beitrag geschrieben, der die neuen Features im Detail beschreibt.

Vorteile

Die neuen Sicherheitsfunktionen unterstützen Unternehmen auf dem Weg, ihre Daten effizient und doch hochsicher auf Cloud Plattformen zu analysieren und Reports zu erstellen. Organisationen scheuen sich heute noch, BI Dienste in der Cloud zu verwenden. Dies aus der Befürchtung, dass ihre vielfach sensitiven und vertraulichen Daten in die falschen Hände geraten könnten. Mit den neuen Security Feautres sind solche Daten besser gesichert als je zuvor. Und im Vergleich zu lokalen onPremise Anwendungen und Infrastrukturen bietet die Microsoft Power BI Plattform neu die besseren Sicherheitsfunktionen. Gleichzeitig stehen die Vorteile der Cloud (Skalierbarkeit, Flexible Rechenpower, Nutzung von DataLakes, Verarbeitungsgeschwindigkeit, etc.) zur Verfügung. Die neuen Features sind ab sofort in den weltweiten Rechenzentren ausgerollt.

Sie haben Fragen – kontaktieren Sie uns

Haben Sie Fragen zum Thema Datensicherheit? Sind Sie an einem Cloud Security Architecture Workshop interessiert oder wollen Sie erfahren wie die Allgeier Ihnen helfen kann, vertraulichen Daten noch besser zu sichern? Wollen Sie mehr über die Power BI Plattform erfahren, haben Bedarf nach Hands-On Workshops oder sind interessiert an konkreten Fallbeispielen? Kontaktieren Sie uns und vereinbaren Sie einen unverbindlichen Gesprächs- oder Demo-Termin.

;