Kurz: Ochrana souborů pomocí karantény správce

Important

Zásady souborů budou vyřazeny 6. ledna 2027. Chcete-li zachovat ochranu dat založenou na souborech, migrujte na Microsoft Purview DLP nebo zásady automatického označování.

Zásady souborů jsou skvělým nástrojem pro hledání hrozeb pro vaše zásady ochrany informací. Můžete například vytvořit zásady souborů, které vyhledá místa, kam uživatelé uložili citlivé informace, čísla platebních karet a soubory ICAP třetích stran ve vašem cloudu.

V tomto kurzu se naučíte používat Microsoft Defender for Cloud Apps k detekci nežádoucích souborů uložených v cloudu, které vás vystavují riziku, a k okamžitému zásahu, který jim zabrání v dalším šíření, a k uzamčení souborů, které představují hrozbu, pomocí Karanténa správce, abyste ochránili své soubory v cloudu, napravili problémy a zabránili budoucím únikům informací.

Principy fungování karantény

Poznámka

  • Seznam aplikací, které podporují karanténu správce, najdete v seznamu akcí zásad správného řízení.
  • Soubory označené Defender for Cloud Apps nelze umístit do karantény.
  • Počet akcí karantény prováděných správcem v programu Defender for Cloud Apps je omezen na 100 denně.
  • Weby služby SharePoint, které byly přejmenovány buď přímo, nebo v rámci přejmenování domény, nelze použít jako umístění složky pro karanténu správce.

  1. Pokud soubor splňuje zásadu, je pro něj k dispozici možnost Karanténa správce.

  2. Nastavte v zásadách automatickou akci karantény.

    automaticky umístit do karantény.

  3. Když se použije Karanténa správce, na pozadí dojde k následujícím akcím:

    1. Původní soubor se přesune do složky karantény správce, kterou jste nastavili.

    2. Původní soubor se odstraní.

    3. Soubor s náhrobky se nahraje do původního umístění souboru.

      karanténní náhrobní kámen.

    4. Uživatel může přistupovat pouze k souboru tombstone. V daném souboru si mohou přečíst specifické pokyny poskytnuté oddělením IT a najdou v něm také korelační ID, které mají předat oddělení IT, aby mohlo soubor uvolnit.

  4. Když se zobrazí upozornění, že soubor byl umístěn do karantény, přejděte na Zásady –>Správa zásad. Pak vyberte kartu Information Protection. Na řádku se zásadami souborů zvolte tři tečky na konci řádku a vyberte Zobrazit všechny shody. Tím se dostanete k přehledu shod, kde uvidíte soubory se shodou a soubory v karanténě:

    Soubory v karanténě.

  5. Po umístění souboru do karantény použijte k nápravě hrozby následující postup:

    1. Zkontrolujte soubor ve složce v karanténě na SharePointu Online.

    2. Můžete se také podívat na protokoly auditu a podrobně se podívat na vlastnosti souboru.

    3. Pokud zjistíte, že soubor je v rozporu s podnikovými zásadami, spusťte proces reakce organizace na incidenty (IR).

    4. Pokud zjistíte, že je soubor neškodný, můžete ho obnovit z karantény. V tomto okamžiku se původní soubor uvolní a zkopíruje zpět do původního umístění. Náhrobní náhrobek se odstraní a uživatel bude mít k souboru přístup.

      obnovení z karantény.

  6. Ověřte, že zásada funguje správně. Pak můžete pomocí automatických akcí správy v zásadě zabránit dalším únikům a při shodě se zásadou automaticky použít karanténu správce.

Poznámka

Při obnovení souboru:

  • Původní sdílené složky se neobnoví, použila se výchozí dědičnost složek.
  • Obnovený soubor obsahuje pouze nejnovější verzi.
  • Za správu přístupu k lokalitě složek karantény zodpovídá zákazník.

Nastavení karantény správce

  1. Nastavte zásady souborů, které detekují porušení zabezpečení. Příklady těchto typů zásad:

    • Zásady pouze pro metadata, jako je popisek citlivosti v SharePointu Online
    • Nativní zásady ochrany před únikem informací( DLP), například zásady, které vyhledávají čísla platebních karet
    • Zásada třetí strany ICAP, například zásada, která vyhledává Vontu

  2. Nastavení umístění karantény:

    1. Pro Microsoft 365 SharePoint nebo OneDrive pro firmy nemůžete umístit soubory do karantény správce jako součást zásad, dokud je nenastavíte:

      upozornění na karanténu.

      Pokud chcete nastavit karanténu správce, na portálu Microsoft Defender vyberte Nastavení. Pak zvolte Cloud Apps. V části Information Protection vyberte Karanténa pro správce. Zadejte web pro umístění složky karantény a oznámení uživatele, které uživatel obdrží při umístění souboru do karantény.

      nastavení karantény.

      Poznámka

      Defender for Cloud Apps vytvoří složku karantény na vybraném webu.

    2. U služby Box nelze přizpůsobit umístění složky pro karanténu ani zprávu pro uživatele. Umístění složky je na disku správce, který připojil Box k Defender for Cloud Apps, a uživatelská zpráva zní: Tento soubor byl přesunut do karantény na disk vašeho správce, protože může porušovat zásady zabezpečení a dodržování předpisů vaší společnosti. Požádejte správce IT, aby vám pomohl.

Další kroky

Osvědčené postupy pro ochranu organizace

Pokud narazíte na nějaké problémy, jsme tu, abychom vám pomohli. Chcete-li získat pomoc nebo podporu s vaším problémem s produktem, otevřete ticket podpory.

  • Last updated on