تحديد أولويات إجراءات الأمان حسب حساسية البيانات

Microsoft Purview، وهي خدمة إدارة البيانات من Microsoft، توفر نتائج تحليلات ثرية عن حساسية بياناتك. من خلال الاكتشاف الآلي للبيانات، وتصنيف البيانات الحساسة، ونسب البيانات من طرف إلى طرف، تساعد Microsoft Purview المؤسسات في إدارة البيانات والتحكم فيها في البيئات المختلطة والمتعددة السحابات.

يمكن أن يستفيد Microsoft Defender لعملاء السحابة الذين يستخدمون Microsoft Purview من طبقة حيوية إضافية من بيانات التعريف في التنبيهات والتوصيات: معلومات بشأن أي بيانات يحتمل أن تكون حساسة. تساعد هذه المعرفة على حل تحدي الفرز وتضمن أن المتخصصين في مجال الأمن يمكنهم تركيز اهتمامهم على التهديدات التي تواجه البيانات الحساسة.

تشرح هذه الصفحة تكامل تسميات تصنيف حساسية البيانات الخاصة بـ Microsoft Purview داخل Defender for Cloud.

يمكنك معرفة المزيد من خلال مشاهدة هذا الفيديو من سلسلة مقاطع فيديو Defender for Cloud in the Field:

التوفر

الجانب التفاصيل
حالة الإصدار: معاينة.
تتضمن شروط Azure Preview التكميلية شروطاً قانونية إضافية تنطبق على ميزات Azure الموجودة في الإصدار التجريبي أو المعاينة أو التي لم يتم إصدارها بعد في الإتاحة العامة.
الأسعار: ستحتاج إلى حساب Microsoft Purview لإنشاء تصنيفات حساسية البيانات وتشغيل عمليات الفحص. عرض نتائج المسح الضوئي واستخدام الإخراج هي ميزة مجانية لمستخدمي Defender for Cloud
الأدوار والأذونات المطلوبة: مسؤول الأمان ووالمساهم الأمني
سحابات: ⁩ السحب التجارية
⁩ Azure Government
Azure China 21Vianet (Partial: مجموعة فرعية من التنبيهات وتقييم الثغرات الأمنية لخوادم SQL. الحماية من التهديدات السلوكية غير متوفرة.)

مشكلة الفرز وحل Defender for Cloud

تواجه فرق الأمن بانتظام التحدي المتمثل في كيفية فرز المشاكل الواردة.

يتضمن Defender for Cloud آليتين للمساعدة في تحديد أولويات التوصيات والتنبيهات الأمنية:

  • للحصول على توصيات، قدمنا عناصر تحكم أمنية لمساعدتك على فهم مدى أهمية كل توصية لوضع الأمان العام. يتضمن Defender for Cloud قيمة نقاط آمنة لكل عنصر تحكم لمساعدتك في تحديد أولويات عمل الأمان الخاص بك. تعرف على المزيد في عناصر التحكم في الأمان وتوصياتها.

  • بالنسبة للتنبيهات، قمنا بتعيين تسميات الخطورة لكل تنبيه لمساعدتك في ترتيب حضورك لكل تنبيه. تعرف على المزيد في كيف يتم تصنيف التنبيهات؟.

ومع ذلك، إذا أمكن، قد ترغب في تركيز جهود فريق الأمن على المخاطر التي تهدد بيانات المؤسسة. إذا كان لاثنين من التوصيات تأثير متساوٍ على نقاطك الآمنة، ولكن تتعلق توصية منهم بمورد يحتوي على بيانات حساسة، فمن الناحية المثالية، يمكنك تضمين هذه المعرفة عند تحديد ترتيب الأولويات.

توفر تصنيفات حساسية البيانات الخاصة بـ Microsoft Purview وعلامات حساسية البيانات تلك المعرفة.

اكتشاف الموارد باستخدام البيانات الحساسة

لتوفير المعلومات الحيوية بشأن البيانات الحساسة المكتشفة، والمساعدة في ضمان حصولك على تلك المعلومات عند الحاجة إليها، يعرض Defender for Cloud معلومات من Microsoft Purview في مواقع متعددة.

تلميح

إذا تم فحص مورد من خلال حسابات Microsoft Purview متعددة، فإن المعلومات الموضحة في Defender for Cloud تتعلق بآخر فحص.

صفحات التنبيهات والتوصيات

عند مراجعة توصية أو التحقيق في تنبيه، يتم تضمين المعلومات حول أي بيانات قد تكون حساسة في الصفحة.

تساعد هذه الطبقة الإضافية الحيوية من بيانات التعريف في حل تحدي الفرز وتضمن لفريق الأمان الخاص بك تركيز اهتمامه على التهديدات التي تواجه البيانات الحساسة.

عوامل تصفية المخزون

تحتوي صفحة مخزون الأصول على مجموعة من عوامل التصفية القوية لتجميع مواردك مع التنبيهات والتوصيات المُعلقة وفقاً للمعايير ذات الصلة بأي سيناريو. تتضمن عوامل التصفية هذه تصنيفات حساسية البيانات ووتسميات حساسية البيانات. استخدم عوامل التصفية هذه لتقييم الوضع الأمني ​​للموارد التي اكتشف Microsoft Purview بيانات حساسة عليها.

Screenshot of information protection filters in Microsoft Defender for Cloud's asset inventory page.

سلامة المصدر

عند تحديد مورد واحد - سواء من تنبيه أو توصية أو صفحة المخزون - تصل إلى صفحة سليمة مفصلة تعرض طريقة عرض تركز على الموارد مع معلومات الأمان الهامة المتعلقة بذلك المورد.

توفر صفحة صحة الموارد طريقة عرض لقطة خاصة بالصحة العامة لمورد واحد. يمكنك مراجعة معلومات مفصَّلة حول الموارد وجميع التوصيات التي تنطبق على هذا المورد. أيضاً، إذا كنت تستخدم أياً من خطط Microsoft Defender، يمكنك مشاهدة تنبيهات الأمان المعلقة لهذا المورد المحدد أيضاً.

عند مراجعة سلامة مورد معين، سترى معلومات Microsoft Purview في هذه الصفحة ويمكنك استخدامها لتحديد البيانات التي تم اكتشافها في هذا المورد إلى جانب حساب Microsoft Purview المستخدم لفحص المورد.

لقطة شاشة لصفحة سلامة موارد Defender for Cloud تعرض تسميات وتصنيفات حماية المعلومات من Microsoft Purvie.

جزء نظرة عامة

تعرض لوحة حماية المعلومات المخصصة في لوحة المعلومات العامة لـ Defender for Cloud تغطية Microsoft Purview. كما يعرض أنواع الموارد مع البيانات الأكثر حساسية المكتشفة.

يُظهر الرسم البياني عدد التوصيات والتنبيهات حسب أنواع الموارد المصنفة. يتضمن المربع أيضاً ارتباطاً إلى Microsoft Purview لمسح موارد إضافية. حدد الإطار المتجانب لعرض الموارد المصنفة في صفحة مخزون أصول Defender for Cloud.

Screenshot of the information protection tile in Microsoft Defender for Cloud's overview dashboard.

معرفة المزيد

يمكنك التحقق من المدونة التالية:

الخطوات التالية

للاطلاع على معلومات ذات صلة، انظر: