A Microsoft anunciou em preview público uma nova capacidade de auditoria no Azure AI Search: o registro de operações administrativas que acessam ou modificam documentos rotulados com sensibilidade pelo Microsoft Purview. Essa funcionalidade também se estende às bases de conhecimento do Foundry IQ e aos processos de knowledge retrieval.
TL;DR: A Microsoft disponibilizou em preview público a auditoria de acesso administrativo para conteúdo sensível rotulado pelo Purview no Azure AI Search, Foundry IQ e knowledge retrieval. Para empresas brasileiras, isso significa que operações como indexação, exclusão ou alteração de documentos com classificações de sensibilidade agora são registradas nos logs de auditoria do Purview. Isso fecha uma lacuna crítica de visibilidade, permitindo rastreabilidade para conformidade com LGPD e detecção de acessos indevidos por administradores. A funcionalidade é especialmente relevante para setores regulados como finanças e saúde.
O que essa atualização realmente entrega?
Até então, administradores do Azure AI Search podiam gerenciar índices, pipelines de indexação e fontes de dados sem que as ações sobre conteúdo sensível — por exemplo, documentos com classificação "Confidencial" ou "Restrito" — fossem registradas de forma granular. Com a integração ao Purview, cada operação administrativa que toca um documento rotulado gera um evento de auditoria no Purview Compliance Portal. Isso inclui ações como:
- Criação ou exclusão de índices que contenham dados sensíveis.
- Modificação de índices ou fields que referenciem documentos rotulados.
- Operações de reset ou rebuild em indexers.
- Acessos a knowledge stores ou bases do Foundry IQ com conteúdo sensível.
Por que isso é relevante para empresas brasileiras?
Com a LGPD em vigor, a rastreabilidade de quem acessou ou alterou dados pessoais é uma exigência legal. Muitas organizações brasileiras usam Azure AI Search para buscas internas, chatbots e sistemas de recomendação que indexam dados de clientes, finanças ou saúde. Antes dessa funcionalidade, o rastro administrativo sobre esses dados era opaco. Agora, times de compliance e SecOps podem correlacionar ações administrativas com classificações de sensibilidade, facilitando:
- Investigações de incidentes: identificar rapidamente se um admin acessou indevidamente uma base com dados críticos.
- Relatórios de LGPD: demonstrar à ANPD que controles de acesso são monitorados.
- Automação de respostas: usar os logs do Purview para disparar alertas ou workflows de correção.
Pontos de atenção para adoção
- Licenciamento: a auditoria depende do Purview, que exige licenças E5/A5/G5 ou planos avulsos. Verifique seus custos antes de ativar.
- Volume de logs: operações administrativas frequentes podem gerar grande quantidade de eventos. Planeje retenção e análise.
- Preview: não deve ser usado em produção crítica sem validação e sem SLA formal.
Como habilitar essa auditoria?
A ativação pode ser feita via Azure Portal, CLI ou ARM, associando o workspace do Purview ao Azure AI Search e configurando o envio de logs de auditoria administrativa. A documentação oficial detalha os passos, mas é recomendável testar em um ambiente de homologação.
Perguntas Frequentes
-
Essa auditoria cobre apenas operações administrativas ou também leitura de dados por usuários finais?
A funcionalidade em preview audita exclusivamente operações administrativas — como criar, modificar ou excluir índices e documentos — que tocam conteúdo rotulado pelo Purview. O acesso de leitura por usuários finais ainda depende de trilhas separadas, como logs de consulta do Azure AI Search ou monitoramento via Application Insights. -
É necessário ter licenças específicas do Purview para usar essa auditoria?
Sim. A auditoria depende do Microsoft Purview Compliance Portal, que requer licenças como E5/A5/G5 ou planos individuais de governança de dados. Além disso, os documentos pesquisados devem estar rotulados com sensibilidade via Purview Information Protection. Consulte os planos de licenciamento para evitar custos imprevistos. -
Como ativar essa funcionalidade no Azure AI Search?
Por enquanto, está em preview público e pode ser habilitada via Azure Portal, CLI ou ARM. É necessário configurar a integração com o workspace do Purview e habilitar o envio de logs de auditoria administrativa. A Microsoft recomenda testar em ambientes de desenvolvimento antes de aplicar em produção. -
Há impacto na latência ou throughput das operações de indexação?
De acordo com a documentação, o impacto é mínimo, pois o logging ocorre de forma assíncrona. No entanto, em cenários de alta rotatividade de documentos rotulados, o volume de logs pode aumentar. Planeje a retenção e o monitoramento desses logs para não comprometer a performance da sua infraestrutura de auditoria.
Artigo originalmente publicado em Azure Updates - Latest from Azure Charts.
