Microsoft Purview
Microsoft Purview: veilig werken met AI
Microsoft Copilot en andere AI toepassingen werken met informatie uit jouw organisatie. Ellow zorgt dat je weet welke data beschikbaar is, hoe die beschermd wordt en welke afspraken nodig zijn om AI verantwoord te gebruiken. Als Microsoft partner richten we dat in op maat, met uitleg in gewone taal.
Veilig werken met AI begint bij je data
Copilot houdt zich aan de rechten die medewerkers al hebben. Staan die te ruim, dan wordt dat met AI sneller zichtbaar. Ellow brengt je data in kaart en richt Microsoft Purview in op maat, zodat je AI met vertrouwen inzet.
- Inzicht in je data en toegangsrechten
- Gevoelige informatie herkennen en labelen
- Voorkomen dat vertrouwelijke data verkeerd wordt gebruikt
- AI gebruik inzichtelijk en controleerbaar maken
Van onderzoek naar beheer in drie stappen
Geen vast pakket: elk traject begint met onderzoek en eindigt met een aanpak op maat voor jouw organisatie.
Zo krijg je grip op je data
Copilot werkt met alles waar een medewerker bij kan. Purview zorgt dat je weet wat dat is en dat het goed beschermd is.
Zie waar het risico zit
Gevoelige informatie, te ruime rechten en bestanden die met gasten zijn gedeeld, in SharePoint, OneDrive en Teams.
Label wat gevoelig is
Openbaar, intern, vertrouwelijk. Automatisch labelen herkent gevoelige documenten, eerst gesimuleerd en getoetst.
Voorkom lekken en rommel
Regels tegen onbedoeld delen van persoonsgegevens en bewaarafspraken, zodat AI met actuele informatie werkt.
Houd zicht op AI gebruik
Met audit zie je hoe Copilot wordt gebruikt, zodat je risico’s onderzoekt en beleid toetst.
Ervaring uit de praktijk
Zij gaan veilig aan de slag met data en AI
Veelgestelde vragen over Microsoft Purview
Waarom heb ik Microsoft Purview nodig voor Microsoft 365 Copilot?
Copilot werkt met alles waar een medewerker toegang toe heeft. Als bestanden te ruim zijn gedeeld, kan Copilot ze ook in een antwoord gebruiken. Purview helpt om te zien waar dat gebeurt, gevoelige informatie te labelen en met beleid (DLP) te bepalen wat er met die informatie mag gebeuren. Zo blijft Copilot binnen de grenzen die jij bedoelt.
Welke licentie heb ik nodig voor Microsoft Purview?
Dat hangt af van je Microsoft 365 abonnement en van wat je wilt inrichten. Veel basisfuncties, zoals gevoeligheidslabels en eenvoudige DLP, zitten in gangbare Microsoft 365 licenties. Geavanceerdere onderdelen, zoals automatisch labelen op grote schaal, Insider Risk Management of uitgebreide audit, vragen vaak een hogere licentie of een extra pakket. In het onderzoek brengen we in kaart wat je al hebt en wat echt nodig is, zodat je niet voor functies betaalt die je niet gebruikt.
Wat is het verschil tussen gevoeligheidslabels en bewaarlabels?
Een gevoeligheidslabel (sensitivity label) gaat over bescherming: hoe vertrouwelijk is een document en wie mag het openen, delen of printen. Een bewaarlabel (retention label) gaat over de levensduur: hoe lang bewaar je iets en wanneer verwijder je het. Ze vullen elkaar aan en je gebruikt ze vaak naast elkaar, maar ze lossen een ander probleem op.
Wat is oversharing en hoe vind ik het in SharePoint en Teams?
Oversharing betekent dat informatie breder toegankelijk is dan nodig, bijvoorbeeld een SharePoint-site die met de hele organisatie is gedeeld of een deellink voor iedereen. Met de datarapportages van Purview, waaronder Data Security Posture Management, zie je welke locaties en bestanden gevoelige informatie bevatten en hoe breed ze toegankelijk zijn. Daarna ruim je de grootste risico’s eerst op, in plaats van alles tegelijk aan te pakken.
Kan Microsoft Purview zien wat medewerkers aan Copilot vragen?
Interacties met Copilot worden vastgelegd in de auditlog van Microsoft 365, en met extra onderdelen van Purview kun je die ook analyseren. Of en hoe je dat inzet, is vooral een organisatorische en juridische keuze: denk aan privacy, de AVG en de ondernemingsraad. Wij helpen je de techniek zo in te richten dat het past bij wat je medewerkers is verteld en wat je als organisatie wilt weten.
Kan ik ook voorkomen dat gevoelige data in ChatGPT of andere AI-apps terechtkomt?
In veel gevallen wel. Met Endpoint DLP en browserbeleid kun je op beheerde apparaten bepalen dat gelabelde of gevoelige informatie niet naar bepaalde websites of AI-apps mag worden geplakt of geüpload. Wat precies mogelijk is, hangt af van je licenties, je apparaatbeheer (bijvoorbeeld Intune) en de gekozen browser. We bekijken eerst welke AI-apps je medewerkers nu al gebruiken, en richten daarna het beleid in.
Moeten medewerkers alle documenten zelf gaan labelen?
Nee, dat is meestal niet haalbaar en ook niet nodig. Je combineert een eenvoudige set labels met standaardlabels per site of bibliotheek en met automatisch labelen op basis van gevoelige informatie, zoals een BSN of IBAN. Automatische regels test je eerst in een simulatiemodus, zodat je ziet wat ze zouden raken voordat ze echt iets veranderen.
Is Microsoft Purview genoeg om aan de AVG te voldoen?
Nee. Purview is een hulpmiddel, geen garantie op compliance. Het helpt je wel om persoonsgegevens te vinden, bewaartermijnen af te dwingen, toegang te beperken en aantoonbaar te maken wat je hebt ingericht. Het beleid zelf, zoals welke gegevens je waarvoor mag bewaren, blijft een keuze van je organisatie.
Wil je AI gebruiken met grip op je eigen data?
We onderzoeken je Microsoft 365 omgeving en stellen een Purviewaanpak samen die past bij jouw organisatie, risico’s en ambities.