Azure Information Protection(AIP) & Microsoft Information Protection(MIP) ทำไมคล้ายกันจัง ต่างกันอย่างไร

Azure Information Protection(AIP) & Microsoft Information Protection(MIP) ทำไมคล้ายกันจัง ต่างกันอย่างไร

.

ชื่อก็คล้ายกันอะไรๆก็คล้ายๆกันแล้วมันเหมือนหรือแตกต่างกันยังไง วันนี้เรามีคำตอบให้

Azure Information Protection (AIP)

         AIP นั้นเป็น Cloud-based solution ที่จะช่วยให้องค์กรสามารถ จัดประเภท เลือก ป้องกันทั้งเอกสารและอีเมล ได้ ซึ่งวิธีการจะทำโดยการกำกับป้าย หรือก็คือ label อีกทั้งยังมีการจัดความ Sensitive ของข้อมูลอีกด้วย Azure Information Protection นั้นผสมผสานเทคโนโลยีต่างๆ เช่น RMS เข้ากับเทคโนโลยี/บริษัทที่เกี่ยวข้อง เช่น Secure Island เป็นต้น

Microsoft Information Protection (MIP)

        อันนี้เรามีอธิบายไว้ที่บทความนี้แล้ว ไปอ่านได้เลยเพราะเราเขียนสั้นๆ กระชับแบบได้ใจความ อ่าน!

.

.

ลองมาดูกันแบบลงลึก

         ด้วยความที่มีฟังก์ชันหลายอย่างๆ หรืออ่านแบบโดยรวมแล้วจะพบว่าทั้งองมีความคล้ายคลึงกันมาก เรามาดูความแตกต่างกันเลยดีกว่า

.

ที่มา: https://docs.microsoft.com/

.

         AIP ในตอนที่เราต้องการใช้ Sensitivity labels ใน Microsoft 365 Apps บนเครื่องคอมพิวเตอร์ที่เป็น Windows เราจะสามารถเลือกได้ว่าจะใช้การติดป้ายที่สร้างไว้ใน Office apps หรือ the Azure Information Protection client โดยเราจะสามารถติดกับ sensitivity labels ได้เพื่อ

        สแกนเพื่อค้นหา Sensitive information ที่อยู่บน On-premises เพื่อที่จะ label เนื้อหาเหล่านั้น

        คลิกขวาใน File Explorer เพื่อที่จะ apply labels ไฟล์ทุกประเภท

        Viewer สำหรับแสดงไฟล์ที่เข้ารหัสสำหรับข้อความ รูปภาพ หรือเอกสารที่เป็น PDF

        PowerShell module ที่จะค้นหา Sensitive information ในไฟล์บน On-premises และ apply หรือ remove labels และการเข้ารหัสไฟล์เหล่านี้

.

     –  Documents: Labeling, Classifying, Encrypting

     –  คาดการณ์: อาจรวมเข้ากับ MIP และอาจหมดอายุในอนาคต

     –  Licenses: EM+S E3, E5   MIP E3 และ E5   AIP P1 หรือ P2

.

        ถึงจะมีการกำหนดคลาสเอกสารภายใน framework การปกป้องข้อมูลในองค์กรแล้ว ก็ยังคงต้องพิจารณาถึงวิธีการเหล่านี้และยังต้องแบ่งออกเป็นกลุ่มผู้ใช้ต่างๆและแม้ว่าจะมีแนวทางการปกป้องข้อมูลอยู่แล้วก็ตาม ผู้ใช้ต้องคำนึงถึงการจัดประเภทเมื่อบันทึกเอกสาร

        แม้ว่าจะมีการจดจำใน Premium Plans ของ Wordและการผสมกันของอักขระที่แนะนำหรือบังคับการจัดประเภท แต่วิธีนี้ยังเกี่ยวข้องกับการวิเคราะห์และความพยายามในการดำเนินการอย่างมาก

.

        MIP เป็นการรักษาความปลอดภัยข้อมูลตั้งแต่การ label ไปจนถึงการจัดประเภทและการเข้ารหัส นอกจากนี้ยังสามารถจัดประเภทของ SharePoint online sites, Teams และ group ไปจนถึงการใช้งานโดยไม่มี Client ใน  Office Apps (lสามารถทำได้ในปัจจุบันแล้ว) ไปจนถึง Desktop apps อย่าง Word เป็นต้น

        ในตอนนี้ MIP เป็น Solution ข้าม Platform ข้าม Software และยังเป็นเครื่องมือ Solution ในการจัดประเภท labeling และ เข้ารหัสของข้อมูล ไปจนถึง SharePoint site และ environment เช่น Groups, Teams และYammer เป็นต้น ที่เชื่อมโยงกับการเก็บรักษาและ DLP

        โดยเฉพาะอย่างยิ่งการทำงานร่วมกับ Teams และ SharePoint online ซึ่งให้การจัดประเภทที่ของ site และเนื้อหา โดยขณะนี้พร้อมใช้งานเป็นแบบตัวอย่างส่วนตัวเท่านั้น ซึ่งจะเปิดใช้งานการแทนที่ IRM ที่ล้าสมัยและอื่น ๆ

        เนื่องจาก Sensitive label นั้นถูกจัดเก็บไว้ใน Metadata ของ Document ที่เป็น third-party apps และ บริการ ที่สามารถอ่านและเขียน labeling metadata นี้เพื่อเสริม labeling deployment อีกทั้งในส่วนของ Software developer นั้นสามารถที่จะใช้ Microsoft Information Protection SDK เพื่อรองรับความสามารถการ labeling และการเข้ารหัสอย่างเต็มที่ในหลายแพลตฟอร์ม

.

     –  Documents: Labeling, Classification, Encryption, Retention และ DLP

     –  SharePoint and Groups: Classify

     –  คาดการณ์: ในอนาคตอาจเป็น Solution ที่สมบูรณ์แบบ

     –  Licenses: Microsoft 365 E5, E3

.

        ซึ่งหากจะให้สรุปสั้นๆ เลยคือ Azure Information Protection จะปกป้องในส่วนของผลิตภัณฑ์ Azure ส่วน Microsoft Information Protection จะปกป้องพวกที่เป็น Microsoft ทั้งหมด และ AIP จะมาเพิ่มประสิทธิภาพในการ labeling และการจัดประเภท

.

.

Written by Lalina Kaeobanchong

.

---

.

.

.

.

ติดตาม content ดีๆแบบนี้ได้ทุกวันที่

Facebook: Monster Connect

Line: @monsterconnect

Website: monsterconnect.co.th

สั่งซื้อสินค้าเกี่ยวกับIT: mon.co.th

โทร: 02 026 6665

เรามีผู้เชี่ยวชาญที่พร้อมจะดูแลคุณ

.

.

.

.

.

 

Ref.

https://docs.microsoft.com/en-us/microsoft-365/compliance/sensitivity-labels?view=o365-worldwide

https://techcommunity.microsoft.com/t5/security-compliance-and-identity/mcas-data-protection-blog-series-do-i-use-mcas-or-mip/ba-p/2011039

https://www.microsoft.com/de-de/security/business/compliance/information-protection

http://www.rakoellner.com/dont-be-confused-microsoft-security-tools-past-present-and-future/

https://techcommunity.microsoft.com/t5/office-365/aip-or-mip/m-p/294670

https://techcommunity.microsoft.com/t5/security-compliance-and-identity/difference-between-azure-information-protection-and-microsoft/m-p/270667

https://docs.microsoft.com/en-us/azure/information-protection/what-is-information-protection