Tutorial: Menemukan dan melindungi informasi sensitif di organisasi Anda

Penting

Kebijakan file akan dihentikan pada 6 Januari 2027. Untuk mempertahankan perlindungan data berbasis file, migrasikan ke Microsoft Purview DLP atau kebijakan pelabelan otomatis.

Dalam dunia yang sempurna, semua karyawan Anda memahami pentingnya perlindungan informasi dan bekerja dalam kebijakan Anda. Di dunia nyata, kemungkinan mitra sibuk yang sering bekerja dengan informasi akuntansi secara tidak sengaja akan mengunggah dokumen sensitif ke repositori Box Anda dengan izin yang salah. Seminggu kemudian Anda menyadari informasi rahasia perusahaan Anda bocor ke kompetisi Anda.

Untuk membantu Anda mencegah hal ini terjadi, Microsoft Defender for Cloud Apps memberi Anda serangkaian kemampuan DLP yang luas yang mencakup berbagai titik kebocoran data yang ada di organisasi.

Dalam tutorial ini, Anda akan mempelajari cara menggunakan Defender for Cloud Apps untuk menemukan data sensitif yang berpotensi terekspos dan menerapkan kontrol untuk mencegah paparannya:

Cara menemukan dan melindungi informasi sensitif di organisasi Anda

Pendekatan kami untuk perlindungan informasi dapat dibagi menjadi fase berikut yang memungkinkan Anda melindungi data Anda melalui siklus hidup penuhnya, di beberapa lokasi dan perangkat.

siklus hidup IT bayangan.

Fase 1: Menemukan data Anda

  1. Menyambungkan aplikasi: Langkah pertama dalam menemukan data mana yang digunakan di organisasi Anda, adalah menyambungkan aplikasi cloud yang digunakan di organisasi Anda untuk Defender for Cloud Apps. Setelah tersambung, Defender for Cloud Apps dapat memindai data, menambahkan klasifikasi, dan menerapkan kebijakan dan kontrol. Bergantung pada bagaimana aplikasi terhubung memengaruhi cara, dan kapan, pemindaian dan kontrol diterapkan. Anda dapat menyambungkan aplikasi dengan salah satu cara berikut:

    • Gunakan konektor aplikasi: Konektor aplikasi kami menggunakan API yang disediakan oleh penyedia aplikasi. Mereka memberikan visibilitas yang lebih besar ke dalam dan kontrol atas aplikasi yang digunakan di organisasi Anda. Pemindaian dilakukan secara berkala (setiap 12 jam) dan secara real time (dipicu setiap kali perubahan terdeteksi). Untuk informasi selengkapnya dan petunjuk tentang cara menambahkan aplikasi, lihat Menyambungkan aplikasi.

    • Gunakan kontrol aplikasi akses bersyarat: Solusi kontrol aplikasi Akses Bersyarat kami menggunakan arsitektur proksi terbalik yang terintegrasi secara unik dengan Akses Bersyarat Microsoft Entra, dan memungkinkan Anda menerapkan kontrol ke aplikasi apa pun.

      Pengguna Microsoft Edge mendapatkan manfaat dari perlindungan langsung di dalam peramban. Kontrol aplikasi Akses Bersyarat diterapkan di browser lain menggunakan arsitektur proksi terbalik. Untuk informasi selengkapnya, lihat Melindungi aplikasi dengan kontrol aplikasi Akses Bersyarat Microsoft Defender for Cloud Apps dan Perlindungan dalam browser dengan Microsoft Edge for Business (Pratinjau).

  2. Selidiki: Setelah Anda menyambungkan aplikasi ke Defender for Cloud Apps menggunakan konektor API-nya, Defender for Cloud Apps memindai semua file yang digunakannya. Di Portal Microsoft Defender, di bawah Aplikasi Cloud, buka File untuk mendapatkan gambaran umum file yang dibagikan oleh aplikasi cloud Anda, aksesibilitasnya, dan statusnya. Untuk informasi selengkapnya, lihat Menyelidiki file.

Fase 2: Mengklasifikasikan informasi sensitif

  1. Tentukan informasi mana yang sensitif: Sebelum mencari informasi sensitif dalam file, Anda harus terlebih dahulu menentukan apa yang dihitung sebagai sensitif bagi organisasi Anda. Sebagai bagian dari layanan klasifikasi data kami, kami menawarkan lebih dari 100 jenis informasi sensitif di luar kotak, atau Anda dapat membuat sendiri yang sesuai dengan kebijakan perusahaan Anda. Defender for Cloud Apps terintegrasi secara asli dengan Perlindungan Informasi Microsoft Purview dan jenis dan label sensitif yang sama tersedia di kedua layanan. Jadi, saat Anda ingin menentukan informasi sensitif, buka portal Perlindungan Informasi Microsoft Purview untuk membuatnya, dan setelah ditentukan, informasi tersebut akan tersedia di Defender for Cloud Apps. Anda juga dapat menggunakan jenis klasifikasi tingkat lanjut seperti sidik jari atau Exact Data Match (EDM).

    Bagi Anda yang telah melakukan kerja keras mengidentifikasi informasi sensitif dan menerapkan label sensitivitas yang sesuai, Anda dapat menggunakan label tersebut dalam kebijakan Anda tanpa harus memindai konten lagi.

  2. Mengaktifkan integrasi Microsoft Information Protection

    1. Di Portal Microsoft Defender, pilih Pengaturan. Lalu pilih Cloud Apps.
    2. Di bawah Information Protection, buka Microsoft Information Protection. Pilih Pindai file baru secara otomatis untuk label sensitivitas Microsoft Information Protection dan peringatan pemeriksaan konten.

    Untuk informasi selengkapnya, lihat integrasi Perlindungan Informasi Microsoft Purview.

  3. Buat kebijakan untuk mengidentifikasi informasi sensitif dalam file: Setelah Anda mengetahui jenis informasi yang ingin Anda lindungi, saatnya membuat kebijakan untuk mendeteksinya. Mulailah dengan membuat kebijakan berikut:

    Kebijakan file
    Gunakan jenis kebijakan ini untuk memindai konten file yang disimpan di aplikasi cloud yang terhubung dengan API Anda hampir secara real time dan data tidak aktif. File-file dipindai menggunakan salah satu metode pemeriksaan yang didukung, termasuk konten yang dienkripsi oleh Perlindungan Informasi Microsoft Purview, berkat integrasi bawaan dengan Defender for Cloud Apps.

    1. Di Portal Microsoft Defender, di bawah Aplikasi Cloud, pilih Kebijakan ->Manajemen kebijakan.

    2. Pilih Buat Kebijakan, lalu pilih Kebijakan file.

    3. Di bawah Metode inspeksi, pilih dan konfigurasikan salah satu layanan klasifikasi berikut:

      • Layanan Klasifikasi Data: Menggunakan keputusan klasifikasi yang telah Anda buat di seluruh Microsoft 365, Perlindungan Informasi Microsoft Purview, dan Defender for Cloud Apps untuk memberikan pengalaman pelabelan terpadu. Ini adalah metode inspeksi konten pilihan karena memberikan pengalaman yang konsisten dan terpadu di seluruh produk Microsoft.

    4. Untuk file yang sangat sensitif, pilih Buat pemberitahuan untuk setiap file yang cocok dan pilih pemberitahuan yang Anda butuhkan, sehingga Anda diberi tahu saat ada file dengan informasi sensitif yang tidak terlindungi di organisasi Anda.

    5. Pilih Buat.

    Kebijakan sesi
    Gunakan jenis kebijakan ini untuk memindai dan melindungi file secara real time pada akses ke:

    • Mencegah penyelundupan data: Blokir unduhan, potong, salin, dan cetak dokumen sensitif, misalnya, perangkat yang tidak dikelola.
    • Lindungi file saat diunduh: Mengharuskan dokumen diberi label dan dilindungi dengan Perlindungan Informasi Microsoft Purview. Tindakan ini memastikan dokumen diproteksi dan akses pengguna dibatasi dalam sesi yang berpotensi berisiko.
    • Mencegah pengunggahan file tanpa label: Mengharuskan file memiliki label dan perlindungan yang tepat sebelum file sensitif diunggah, didistribusikan, dan digunakan oleh orang lain. Dengan tindakan ini, Anda dapat memastikan bahwa file tanpa label dengan konten sensitif diblokir agar tidak diunggah hingga pengguna mengklasifikasikan konten.

    1. Di Portal Microsoft Defender, di bawah Aplikasi Cloud, pilih Kebijakan ->Manajemen kebijakan.

    2. Pilih Buat Kebijakan, lalu pilih Kebijakan sesi.

    3. Di bawah Jenis kontrol sesi, pilih salah satu opsi dengan DLP.

    4. Di bawah Metode inspeksi, pilih dan konfigurasikan salah satu layanan klasifikasi berikut:

      • Layanan Klasifikasi Data: Menggunakan keputusan klasifikasi yang telah Anda buat di seluruh Microsoft 365, Perlindungan Informasi Microsoft Purview, dan Defender for Cloud Apps untuk memberikan pengalaman pelabelan terpadu. Ini adalah metode inspeksi konten pilihan karena memberikan pengalaman yang konsisten dan terpadu di seluruh produk Microsoft.

    5. Untuk file yang sangat sensitif, pilih Buat pemberitahuan dan pilih pemberitahuan yang Anda perlukan, sehingga Anda diberi tahu saat ada file dengan informasi sensitif yang tidak terlindungi di organisasi Anda.

    6. Pilih Buat.

Anda harus membuat kebijakan sebanyak yang diperlukan untuk mendeteksi data sensitif sesuai dengan kebijakan perusahaan Anda.

Fase 3: Melindungi data Anda

Jadi sekarang Anda dapat mendeteksi file dengan informasi sensitif, tetapi apa yang benar-benar ingin Anda lakukan adalah melindungi informasi itu dari potensi ancaman. Setelah mengetahui insiden, Anda dapat memulihkan situasi secara manual atau Anda dapat menggunakan salah satu tindakan tata kelola otomatis yang disediakan oleh Defender for Cloud Apps untuk mengamankan file Anda. Tindakan mencakup, tetapi tidak terbatas pada, kontrol bawaan Perlindungan Informasi Microsoft Purview, tindakan yang disediakan melalui API, dan pemantauan waktu nyata. Jenis tata kelola yang dapat Anda terapkan tergantung pada jenis kebijakan yang Anda konfigurasi, sebagai berikut:

  1. Tindakan tata kelola kebijakan file: Menggunakan API penyedia aplikasi cloud dan integrasi asli kami untuk mengamankan file, termasuk:

    • Memicu pemberitahuan dan mengirim pemberitahuan email tentang insiden tersebut
    • Kelola label yang diterapkan pada file untuk menerapkan kontrol bawaan Perlindungan Informasi Microsoft Purview
    • Mengubah akses berbagi ke file
    • Mengkarantina file
    • Menghapus izin file atau folder tertentu di Microsoft 365
    • Memindahkan file ke folder sampah

  2. Kontrol kebijakan sesi: Menggunakan kemampuan proksi terbalik untuk melindungi file, seperti:

    • Memicu pemberitahuan dan mengirim pemberitahuan email tentang insiden tersebut
    • Secara eksplisit memungkinkan pengunduhan atau pengunggahan file dan memantau semua aktivitas terkait.
    • Secara eksplisit memblokir pengunduhan atau pengunggahan file. Gunakan opsi ini untuk melindungi file sensitif organisasi Anda dari eksfiltrasi atau infiltrasi dari perangkat apa pun, termasuk perangkat yang tidak dikelola.
    • Terapkan label sensitivitas secara otomatis ke file yang cocok dengan filter file kebijakan. Gunakan opsi ini untuk melindungi pengunduhan file sensitif.

    Untuk informasi selengkapnya, lihat Membuat kebijakan sesi Microsoft Defender for Cloud Apps.

Fase 4: Memantau dan melaporkan data Anda

Semua kebijakan Anda tersedia untuk memeriksa dan melindungi data Anda. Sekarang, Anda harus memeriksa dasbor setiap hari untuk melihat pemberitahuan baru apa yang telah dipicu. Ini adalah tempat yang baik untuk mengawasi kesehatan lingkungan cloud Anda. Dasbor Anda membantu Anda memahami apa yang terjadi dan, jika perlu, luncurkan penyelidikan.

Salah satu cara paling efektif untuk memantau insiden file sensitif, adalah dengan menuju ke halaman Kebijakan , dan meninjau kecocokan untuk kebijakan yang telah Anda konfigurasi. Selain itu, jika Anda mengonfigurasi pemberitahuan, Anda juga harus mempertimbangkan untuk memantau pemberitahuan file secara teratur dengan menuju ke halaman Pemberitahuan , menentukan kategori sebagai DLP, dan meninjau kebijakan terkait file mana yang dipicu. Meninjau insiden ini dapat membantu Anda menyempurnakan kebijakan Anda untuk berfokus pada ancaman yang menarik bagi organisasi Anda.

Kesimpulannya, mengelola informasi sensitif dengan cara ini memastikan bahwa data yang disimpan ke cloud memiliki perlindungan maksimal dari eksfiltrasi dan infiltrasi berbahaya. Selain itu, jika file dibagikan atau hilang, file hanya dapat diakses oleh pengguna yang berwenang.

Baca juga

Memahami data dan kebijakan file

Kebijakan file

Inspeksi konten

Jika Anda mengalami masalah, kami di sini untuk membantu. Untuk mendapatkan bantuan atau dukungan untuk masalah produk Anda, buka tiket dukungan.

  • Last updated on