什么是 Microsoft Purview 数据安全态势管理（DSPM）？鸟瞰数据风险并决定下一步对策

关于本文
本文是通过利用生成式 AI 的自动生成流程创建的。已确认截至 2026 年 9 月 18 日的 Microsoft 官方信息，并对 Microsoft Purview 数据安全态势管理（DSPM）的角色、E3/E5/Purview 套件的边界以及与经典资料的区别进行了梳理。

验证状态：📘 已确认 Microsoft 官方信息・未进行实机验证

DSPM 是一项用于统揽“机密数据位于何处，以及它与哪些用户行为相结合并构成了风险”的数据安全功能。在盲目增加 DLP 策略之前，它可被用作发现整个组织弱点的切入点。

许可

Microsoft 官方的 DSPM 入门指南指出，使用 DSPM 需要Microsoft 365 E5 或 Microsoft Purview 套件。我们不认为仅凭 Microsoft 365 E3 就可以使用所有高级 DSPM 功能。

2026年区分 classic 资料至关重要

Microsoft Learn 中仍然保留有 DSPM (classic) / DSPM for AI (classic) 的相关资料。请勿仅凭搜索结果采用旧版的操作步骤，务必核对页面名称、更新日期以及当前 Purview portal 的显示内容。

flowchart LR
  D[機密データ] --> DSPM[DSPM]
  U[ユーザー活動] --> DSPM
  AI[AI利用] --> DSPM
  DSPM --> R[Risk / Recommendation]
  R --> IP[Information Protection]
  R --> DLP[DLP]
  R --> IR[Insider Risk]

首要尝试：仅阅读仪表板

Purview portal
  → Solutions
  → Data Security Posture Management
  → Overview / Reports / Recommendations

• 未受保护的机密数据

• 高风险用户活动

• 与 Information Protection / DLP 的关联

• 建议操作是观察还是更改配置

初始处理可能需要一些时间。经典入门指南指出，根据组织规模和数据量，自动扫描可能需要最多约 3 天的时间。

成功条件：能够针对至少一种风险分别解释“数据”、“用户活动”和“建议措施”。

更改一处

仅更改时间段或显示对象，并比较相同的风险是否仍在持续。不会立即启用建议的策略。

行政部门示例

假设总务共享网站上有大量包含个人信息的 Excel 文件，且外部共享和下载较多。在 DSPM 中发现后，按以下顺序思考。

sequenceDiagram
  participant D as DSPM
  participant A as 情シス
  participant B as 総務
  participant P as Purview対策
  D-->>A: 機密データ+高リスク活動
  A->>B: 業務上必要な操作か確認
  B-->>A: 正常/不要を整理
  A->>P: Label/DLP等を限定適用
  P-->>D: 改善状況を再確認

不是因为危险就“全部阻止”，而是在确认业务正当性后再采取对策。

调查 AI 使用情况时

DSPM 还有助于确保 Copilot 和生成式 AI 使用的数据安全。不过，Microsoft 365 之外的 AI 数据、部分扩展以及设备/浏览器要求涉及其他许可证或按量付费模式。切勿将 Microsoft 365 Copilot 与外部 AI 混为一谈。

三个视角

• 普通用户：理解自己的文件被进行机密分类的原因以及安全的共享方法。

• 行政文员：确保能够说明大量下载或外部共享是否为业务所需。

• IT/安全部门：将 DSPM 作为检测的入口，仅将必要的功能连接到 DLP、标签和内部风险。

管理员需确认的事项

• Microsoft 365 E5 / Purview Suite 的目标许可证

• Data Security Management 等必要角色

• administrative unit 限制与 DSPM 访问权限

• 经典版与当前版本的界面差异

• AI 分析的附加许可证与设备前提条件

• 在生产环境中应用推荐设置之前的影响评估

微软官方信息与一手信息

• DSPM 注意事项

• 开始使用 DSPM（经典版）

• Microsoft Purview 服务说明

与其将 DSPM 视为“增加新控制措施的界面”，不如将其视为“发现当前数据风险在哪里的健康检查”，这样更容易决定应对的先后顺序。