Weitere Informationen zu Untersuchungen zur Datensicherheit

Microsoft Purview Untersuchungen zur Datensicherheit hilft Cybersicherheitsteams in Ihrer Organization, generative künstliche Intelligenz (KI) zu nutzen, um Datensicherheitsvorfälle, riskante Insider und Datenschutzverletzungen zu analysieren und darauf zu reagieren. Untersuchungen helfen Ihnen, Risiken durch die Offenlegung vertraulicher Daten schnell zu identifizieren und die Probleme effektiver mit Ihren Partnerteams zu beheben. Es vereinfacht Aufgaben, die traditionell zeitaufwändig und komplex sind.

Analysten in Ihrer organization können die Features von Untersuchungen zur Datensicherheit für Folgendes verwenden:

  • Schnelle und effiziente Suche, Ermittlung und Identifizierung betroffener Daten.
  • Verwenden Sie eine tiefgreifende KI-Analyse, um genaue, in Daten verborgene Datenrisiken zu erkennen.
  • Ergreifen Sie Maßnahmen, um die Auswirkungen von Datensicherheitsvorfällen zu verringern und laufende Risiken schnell zu mindern.
  • Arbeiten Sie mit internen und externen Projektbeteiligten an Untersuchungsdetails zusammen.
  • Erhalten Sie Benachrichtigungen über das Microsoft Purview-Benachrichtigungscenter und per E-Mail, wenn das Setup abgeschlossen ist und Untersuchungen einsatzbereit sind.

Weitere Informationen dazu, wie Untersuchungen zur Datensicherheit Ihnen helfen können, auf Datensicherheitsvorfälle zu reagieren, finden Sie in den folgenden Videos:

KI-Integration

Untersuchungen zur Datensicherheit verwendet generative KI, um tiefgreifende Inhaltsanalysen durchzuführen und wichtige Sicherheitsrisiken sowie vertrauliche Datenrisiken für in Untersuchungen eingeschlossene Daten aufzudecken. KI hilft Analysten, große Datenmengen schnell und mit hoher Genauigkeit zu analysieren und so kritische Zeit für Triage-, Überprüfungs- und Schadensbegrenzungsmaßnahmen zu sparen.

Es gibt drei wichtige KI-bezogene Ermittlungsfunktionen:

  • Vektorsuche: Die vektorbasierte semantische Suche ermöglicht das Abrufen von ähnlichkeitsbasierten Informationen und versteht die Benutzerabsicht über wörtliche Wörter hinaus. Analysten fragen betroffene Daten ab, um alle Assets zu finden, die sich auf ein bestimmtes Thema beziehen, auch wenn Schlüsselwörter fehlen.
  • Kategorisierung: Um ein erstes Verständnis für die Schwere des Vorfalls zu erhalten, können Analysten Standard- oder erweiterte KI-Optionen verwenden, um betroffene Daten zu kategorisieren und den Fokus auf risikoreiche Anlagen zu beschränken. Untersuchungen zur Datensicherheit sortiert Daten automatisch in standardmäßige, benutzerdefinierte oder KI-vorgeschlagene Kategorien. Kategorisierte Elemente umfassen auch die Gruppierung nach Thema und Risikostufe.
  • Untersuchung: Untersuchungen zur Datensicherheit ermöglichen es Analysten, die oberste Priorität für die meisten Datensicherheitsvorfälle leicht anzugehen - das Auffinden von Sicherheitsrisiken, die in betroffenen Daten verborgen sind. Durch die Untersuchung betroffener Daten auf Sicherheitsrisiken können Analysten kompromittierte Anmeldeinformationen, Netzwerkrisiken, die Offenlegung personenbezogener Daten oder Hinweise auf Diskussionen zwischen Bedrohungsakteuren im Zusammenhang mit Sicherheitsvorfällen finden.

Weitere Informationen zur KI-Integration und diesen Tools finden Sie unter Informationen zur KI-Analyse in Untersuchungen zur Datensicherheit.

Allgemeine Maßnahmen gegen Datenschutzverletzungen

Die meisten Unternehmen sind besorgt über die zunehmenden Risiken und Auswirkungen von internen und externen Datensicherheitsverletzungen. Ihr Cybersicherheitsteam ist dafür verantwortlich, betroffene Daten während eines Datenschutzverletzungsszenarios zu identifizieren und den Zeitaufwand zu reduzieren, um das Risiko im Zusammenhang mit Schwachstellen zu mindern, die in einem Datenschutzverletzungsszenario offengelegt werden. Wenn es zu einer Datenschutzverletzung kommt, müssen Sie schnell und effektiv reagieren, um Risiken zu minimieren und vertrauliche Informationen zu schützen.

Ihr Cybersicherheitsteam muss:

  • Bewerten Sie die Datenschutzverletzung: Analysten müssen den Umfang und die Auswirkungen der Datenschutzverletzung verstehen. Dieses Verständnis umfasst die Identifizierung aller betroffenen Systeme, der betroffenen Daten sowie aller externen und internen Benutzer, die mit der Datenschutzverletzung in Verbindung stehen.
  • Eindämmung und Kommunikation: Analysten müssen betroffene Systeme isolieren, um weitere Schäden zu minimieren und zu verhindern. Darüber hinaus benötigen interne Stakeholder und Abteilungen in Ihrer Organization (IT, Recht, Geschäftsleitung) eine Benachrichtigung und die Details über die Datenschutzverletzung.
  • Forensik und Beweissicherung: Analysten benötigen möglicherweise Unterstützung bei der Zusammenarbeit mit Datenforensikexperten. System- und status Details (Protokolle, Systemsnapshots, Netzwerkdatenverkehr) müssen für mögliche rechtliche und behördliche Anforderungen aufbewahrt werden.
  • Risikobewertung und -minderung: Analysten müssen potenzielle Risiken bewerten und Maßnahmen zur Risikominderung auf der Grundlage der Risikoschwere priorisieren. Diese Informationen helfen bei der Implementierung von Konfigurations- und Richtlinienupdates, einschließlich der Implementierung anwendbarer Sicherheitspatches.
  • Datenbereinigung und -schutz: Analysten müssen möglicherweise unnötige oder gefährdete Daten entfernen und redundante Kopien löschen. Untersuchungen zur Datensicherheit unterstützt die Optionen "Soft Purge" und "Hard Purge" zum Entfernen oder endgültigen Löschen von Elementen aus Datenquellen. Weitere Aufgaben können die Stärkung der Zugriffssteuerung, der Datenverschlüsselung und der Überwachung sein.
  • Berichterstattung und Compliance: Abhängig von der Art der betroffenen Daten und den betroffenen Ländern müssen Analysten möglicherweise die regulatorischen Anforderungen für die Meldung von Sicherheitsverletzungen erfüllen. Zu diesen Anforderungen kann die Information betroffener Personen, Aufsichtsbehörden und anderer Beteiligter über die Art des Verstoßes und die zu seiner Behebung unternommenen Schritte gehören.

Häufige Szenarien

Untersuchen einer Datenschutzverletzung

Nach einem Datensicherheitsvorfall kann es schwierig sein, die Auswirkungen der Offenlegung sensibler Daten zu verstehen. Im Rahmen Ihrer Risikominderungsstrategie müssen Sie das geistige Eigentum, personenbezogene Daten und finanzielle Informationen identifizieren, die kompromittiert werden könnten. Darüber hinaus erstellen und verwalten einige Organisationen benutzerdefinierte Tools, um diese Probleme zu untersuchen.

Wenn Sie Microsoft Defender XDR verwenden, um Datensicherheitsvorfälle zu untersuchen, entdecken Sie möglicherweise ein Dokument, das nicht eingereichte Patente enthält. Wenn Sie eine Untersuchung des Vorfalls in Untersuchungen zur Datensicherheit erstellen, zeigt die weitere Analyse, welche Benutzer das Dokument heruntergeladen haben und ob über eine riskante IP-Adresse darauf zugegriffen wurde. Diese Informationen bieten Ihnen wichtigen Kontext, um Abhilfemaßnahmen zu ergreifen, z. B. den Schutz oder die Löschung des vertraulichen Dokuments aus Ihrer organization.

Untersuchen Sie ein potenzielles Datenleck von einem riskanten Insider

Wenn Sie Insider Risk Management verwenden, um Datenleckwarnungen für einen riskanten Benutzer in Ihrer organization zu untersuchen, erfahren Sie möglicherweise, dass der Benutzer E-Mails und Dateien mit einer externen Speicherlösung geteilt hat. Mit der integrierten Integration können Sie eine neue Untersuchung in Untersuchungen zur Datensicherheit aus dem Insider Risk Management-Fall erstellen, um schnell vorläufige Erkenntnisse über den freigegebenen Inhalt zu überprüfen. Bevor Sie zusätzliche Computeressourcen oder Gebühren festlegen, können Sie entscheiden, ob dieser Inhalt einer weiteren Analyse bedarf.

Wenn Sie die freigegebenen Elemente dem Umfang der Untersuchung hinzufügen, wird die Verarbeitung automatisch gestartet, sodass Sie sich eingehender mit den Details des Inhalts befassen können. Nach Abschluss der Verarbeitung werden alle Daten kategorisiert und auf ihren Risikoschweregrad hin bewertet. Analysten können schnell die Elemente mit dem höchsten Schweregrad überprüfen und die Elemente identifizieren, die einer genaueren Untersuchung bedürfen. Details zu Benutzernamen, Kennwörtern, Dokumentationsinhalten und Quellcode stehen gegebenenfalls zur Überprüfung zur Verfügung. Analysten können dann mit anderen Projektbeteiligten in Ihrer Organization zusammenarbeiten, um Maßnahmen für die kritischsten Elemente zu ergreifen und die laufenden Risiken des Datenlecks zu minimieren.

Verlust vertraulicher Daten

In Szenarien, in denen vertrauliche, sensible oder geschützte Informationen absichtlich oder unabsichtlich außerhalb der vorgesehenen Umgebung offengelegt werden, können Sie Untersuchungen zur Datensicherheit verwenden, um ein potenzielles Datenleck weiter zu untersuchen, die Auswirkungen des Vorfalls besser zu verstehen und die erforderlichen nächsten Schritte einzuleiten.

Proaktive Bewertung der Datensicherheit

Sie können auch Untersuchungen zur Datensicherheit verwenden, um Ihren Datenbestand proaktiv auf Datenrisiken zu bewerten. Sie können eine Stichprobe hochwertiger Datenquellen und Benutzer auf Datenrisiken analysieren oder proaktive Scans bestimmter hochwertiger Datenquellen oder eines breiteren organization-weiten Bereichs durchführen. Die Bewertung hilft dabei, Möglichkeiten für die Verfeinerung von Richtlinien oder organisatorischen Änderungen zu identifizieren, um die Sicherheitspraktiken zu stärken und die Auswirkungen künftiger Datensicherheitsvorfälle möglicherweise zu verhindern oder zu verringern.

Wenn Sie proaktive KI-Erkenntnisse aus dem Datensicherheitsstatus-Management (Vorschau) aktivieren, analysiert "Untersuchungen zur Datensicherheit" automatisch kürzlich exfiltrierte sensible Daten in fünf Risikokategorien und bietet so einen kontinuierlichen Einblick in die Datenexposition, ohne dass manuelle Untersuchungen erstellt werden müssen.

Integration mit anderen Microsoft-Plattformen und -Lösungen

Untersuchungen zur Datensicherheit ist eine einheitliche, speziell entwickelte Lösung, die eng in andere Microsoft-Sicherheitsdienste integriert ist. In den Microsoft Graph-fähigen Sicherheitsansatz integrieren Untersuchungen zur Datensicherheit zeichnen Korrelationen zwischen betroffenen Daten, Benutzern und Aktivitäten. Diese Integration hilft Ihnen, betroffene Daten schnell zu identifizieren, Vorfälle mithilfe generativer KI zu untersuchen und sicher mit anderen Mitgliedern Ihres Sicherheitsteams zusammenzuarbeiten, um Risiken zu minimieren.

Microsoft Defender XDR

Microsoft Defender XDR ist eine einheitliche, Vor- und Nachverletzungs-Unternehmensschutz-Suite, die Erkennung, Prävention, Untersuchung und Reaktion über Endpunkte, Identitäten, E-Mails und Anwendungen hinweg nativ koordiniert, um integrierten Schutz vor komplexen Angriffen zu bieten. Durch die integrierte Integration in Untersuchungen zur Datensicherheit können Sie die Analyse von Bedrohungssignalen erweitern und tiefer in Daten im Zusammenhang mit Angriffen und Sicherheitsvorfällen eintauchen.

Über das Microsoft Defender-Portal können Sie Warnungen bewerten und schnell eine Untersuchung in Untersuchungen zur Datensicherheit einleiten, um tiefere Einblicke in die Daten und Benutzer zu erhalten, die dem Vorfall zugeordnet sind. Die Untersuchung hilft Ihnen, die Details der Warnungen zu analysieren, ihre Bedeutung zu verstehen und Daten für eine eingehendere Überprüfung und Reduzierung der Warnungen zu sammeln und zu untersuchen.

Weitere Informationen zu Microsoft Defender XDR Features finden Sie unter Erste Schritte mit Microsoft Defender XDR.

Microsoft Purview Insider-Risikomanagement

Durch die Kombination der Integrations- und Untersuchungsfunktionen von Untersuchungen zur Datensicherheit mit den proaktiven Risikomanagementfeatures von Microsoft Purview Insider Risk Management kann Ihre organization bietet eine ganzheitliche Sicht auf potenzielle Risiken und die Fähigkeit, rechtzeitig Maßnahmen zum Schutz vertraulicher Daten zu ergreifen. Ermittler des Insider-Risikomanagements haben möglicherweise keine wichtigen Erkenntnisse über den Inhalt von Dateien, die mit riskanten Warnungen verknüpft sind. Diese Lücke kann zu einer falschen Handhabung von Warnungen führen und letztendlich Ihre Effektivität bei der Abwehr von Insider-Bedrohungen beeinträchtigen.

Die Integration zwischen Untersuchungen zur Datensicherheit und Insider Risk Management ermöglicht eine nahtlose Zusammenarbeit zwischen Ihren Cybersicherheits- und Risikomanagementteams. Diese Zusammenarbeit ermöglicht eine effizientere Identifizierung und eine schnellere Abwehr von Insider-Bedrohungen. Weitere Informationen zu den Funktionen des Insider-Risikomanagements finden Sie in den folgenden Artikeln:

Microsoft Purview Datensicherheitsstatus-Management

Wenn Sie Microsoft Purview Datensicherheitsstatus-Management (DSSM) verwenden, können Sie potenzielle Ergebnisse zur Datenexfiltration an Untersuchungen zur Datensicherheit eskalieren, um eine tiefergehende, KI-gestützte Inhaltsanalyse durchzuführen. Sie können manuell eine Untersuchung aus einer DSSM-Erkenntnis (Vorschau) erstellen oder proaktive KI-Erkenntnisse aktivieren, die automatisch alle 24 Stunden eine Untersuchung für Ihren Mandanten erstellen und aktualisieren. Untersuchungen, die mit DSSM erstellt werden, werden automatisch auf alle vertraulichen Daten beschränkt, die kürzlich aus Ihrer organization exfiltriert wurden, sodass Ihr Team schnell verstehen, was offengelegt wurde, seine Vertraulichkeit bewerten und fundierte Abhilfemaßnahmen ergreifen kann.

Einheitliches Überwachungsprotokoll

Microsoft Purview-Überwachungslösungen bieten eine integrierte Lösung, die Organisationen dabei unterstützt, effektiv auf Sicherheitsereignisse, forensische Untersuchungen, interne Untersuchungen und Complianceverpflichtungen zu reagieren. Das einheitliche Überwachungsprotokoll Ihrer Organization erfasst, zeichnet und speichert Tausende von Benutzer- und Administratorvorgängen, die in Dutzenden von Microsoft-Diensten und -Lösungen ausgeführt wurden.

Untersuchungen zur Datensicherheit werden auf zweierlei Weise in das einheitliche Überwachungsprotokoll integriert:

  • Überwachungssuche: Verwenden Sie die Überwachungssuche , um Inhalte basierend auf Benutzeraktivitäten zu identifizieren und zu sammeln, die im einheitlichen Überwachungsprotokoll aufgezeichnet wurden. Die Überwachungssuche fragt das einheitliche Überwachungsprotokoll nach inhaltsbezogenen Aktivitäten ab, z. B. Dateizugriff, Downloads und Änderungen von Vertraulichkeitsbezeichnungen, und fügt die zugehörigen Inhalte direkt Ihrem Untersuchungsumfang hinzu.
  • Aktivitätsprotokollierung: Untersuchungen zur Datensicherheit bietet leistungsstarke Untersuchungstools, die möglicherweise die Fähigkeit erfordern, Aktivitäten zu überwachen, die zur Gewährleistung einer sicheren und genehmigten Nutzung der Lösung ergriffen wurden. Um diese Anforderungen zu erfüllen, werden die Aktivitäten von Untersuchungen zur Datensicherheit automatisch im einheitlichen Überwachungsprotokoll protokolliert.

Weitere Informationen zu diesen Aktivitäten finden Sie im Abschnitt "Untersuchungen zur Datensicherheit" im Artikel "Audit-Log-Aktivitäten".

Schutz von Datenverlust für Microsoft Purview-Endpunkt

Microsoft Purview Endpoint Data Loss Prevention (DLP) überwacht und schützt vertrauliche Elemente auf integrierten Windows- und macOS-Geräten. Eine allgemeine Übersicht über DLP-Funktionen finden Sie unter Informationen zur Verhinderung von Datenverlust. Wenn Endpunkt-DLP-Richtlinien mit einer Beweissammlung für Dateiaktivitäten auf Geräten konfiguriert sind, werden Kopien von Dateien, die den Richtlinien entsprechen, erfasst und zur Überprüfung gespeichert.

Untersuchungen zur Datensicherheit sind in die DLP-Beweiserhebung am Endpunkt integriert, sodass Ermittler erfasste Endpunktdaten abfragen und einem Untersuchungsumfang für KI-gestützte Analysen hinzufügen können. Anstatt einzelne Endpunkt-DLP-Warnungen einzeln zu selektieren, können Ermittler Endpunktereignisse aggregieren und gemeinsam analysieren, um Muster wie Massenexfiltration oder koordinierten Datendiebstahl zu erkennen.

Weitere Informationen zur Verwendung von Endpunkt-DLP-Daten in Untersuchungen finden Sie unter Endpunkt-DLP-Beweissammlung.

Abrechnungsmodelle

Untersuchungen zur Datensicherheit helfen Ihnen, Datenrisiken für verletzte Inhalte zu identifizieren, indem Sie große Sprachmodelle (LLMs) und Microsoft Copilot für die Sicherheit verwenden. Da Untersuchungen zur Datensicherheit On-Demand-KI-Analysen bereitstellen und in andere Microsoft Purview-Lösungen integriert werden können, werden Modelle der nutzungsbasierten Bezahlung und der Kapazitätsabrechnung verwendet. Diese Abrechnungsstruktur bedeutet, dass Sie für die Speicher- und KI-Kapazitätsfeatures bezahlen, die Sie in der Lösung verwenden. Sie benötigen jedoch keinen dedizierten Enterprise-Plan oder eine Lizenz zur Nutzung von Untersuchungen zur Datensicherheit.

Wenn Sie proaktive KI-Erkenntnisse von DSSM aktivieren, fallen kontinuierlich Speicher- und KI-Kapazitätskosten an, während die Umschaltfläche aktiviert bleibt, da die automatisch erstellte Untersuchung alle 24 Stunden aktualisiert wird.

Weitere Informationen zur Abrechnung finden Sie unter Abrechnungsmodelle in Untersuchungen zur Datensicherheit.

Sind Sie bereit loszulegen?

  • Zuletzt aktualisiert um