Configurare il monitoraggio delle attività per proteggere la privacy degli utenti

Scopri come configurare la privacy delle attività in Microsoft Defender for Cloud Apps per monitorare gli utenti rispettando le normative sulla privacy della tua organizzazione. Questo articolo spiega come configurare gruppi utenti per la privacy, assegnare i permessi amministratori per visualizzare le attività private e visualizzare tali attività nel registro delle attività.

Panoramica della privacy delle attività

Microsoft Defender for Cloud Apps consente alle aziende di determinare in modo granulare gli utenti da monitorare in base all'appartenenza ai gruppi. La privacy delle attività consentirà di seguire le normative di conformità dell'organizzazione senza compromettere la privacy degli utenti. La privacy delle attività viene ottenuta consentendo di monitorare gli utenti mantenendo la propria privacy nascondendo le attività nel log attività. Solo gli amministratori autorizzati possono scegliere di visualizzare queste attività private, con ogni istanza sottoposta a controllo nel log di governance.

Nota

Le attività private non vengono inoltrate a Ricerca avanzata di Microsoft Defender XDR e non vengono trasmesse alla nostra integrazione SIEM.

Configurare i gruppi di utenti per la privacy delle attività

È possibile che siano presenti utenti in Defender for Cloud Apps che si desidera monitorare, ma, a causa delle normative di conformità, è necessario limitare le persone che possono farlo. La privacy delle attività ti permette di definire un gruppo di utenti per cui le attività svolte dai membri di quel gruppo saranno nascoste di default.

Per configurare i gruppi di privacy degli utenti, è innanzitutto necessario importare i gruppi di utenti per Defender for Cloud Apps. Per impostazione predefinita, verranno visualizzati i gruppi seguenti:

• Gruppo di utenti dell'applicazione: gruppo predefinito che consente di visualizzare le attività eseguite da Microsoft 365 e Microsoft Entra applicazioni.

• Gruppo utenti esterni : tutti gli utenti che non sono membri di domini gestiti configurati per l'organizzazione.

1. Nel portale Microsoft Defender selezionare Impostazioni. Scegliere quindi App cloud. In Sistema, selezionare Distribuzione con ambito e privacy.

2. Per impostare gruppi specifici da monitorare da Defender for Cloud Apps, nella scheda Privacy attività selezionare +Aggiungi gruppo.

3. Nella finestra di dialogo Aggiungi gruppi di utenti, in Seleziona gruppi di utenti, selezionare tutti i gruppi che si desidera rendere privati in Defender for Cloud Apps e quindi selezionare Aggiungi.

   

   Nota

   Dopo l'aggiunta di un gruppo di utenti, tutte le attività eseguite dagli utenti del gruppo verranno rese private da allora in poi. Le attività esistenti non sono interessate.

Assegnare agli amministratori l'autorizzazione per visualizzare le attività private

Per concedere a specifici amministratori il permesso di visualizzare attività private, segui questi passaggi:

1. Nel portale Microsoft Defender selezionare Autorizzazioni nel menu a sinistra.

2. In App cloud scegliere Autorizzazioni per la privacy delle attività.

   

3. Per concedere agli amministratori specifici l'autorizzazione per visualizzare le attività private, nella scheda Autorizzazioni di privacy delle attività selezionare +Aggiungi utente.

4. Nella finestra di dialogo Aggiungi autorizzazione amministratore immettere l'UPN o l'indirizzo di posta elettronica dell'amministratore e selezionare Aggiungi autorizzazione.

   

   Nota

   Solo agli amministratori può essere assegnata l'autorizzazione per visualizzare le attività private.

Visualizza attività private

Una volta che un amministratore ha ottenuto il permesso appropriato per visualizzare le attività private, può scegliere di visualizzare quelle attività nel registro attività.

Visualizza le attività private nel registro delle attività

1. Nella pagina Log attività , a destra della tabella attività, selezionare Impostazioni tabella e quindi selezionare Mostra attività private.

   

2. Nella finestra di dialogo Mostra attività private , seleziona OK per confermare di aver capito che la visualizzazione di attività private è sotto controllo. Una volta confermate, le attività private vengono mostrate nel registro delle attività, e l'azione di mostrare le attività private viene registrata nel registro di governance.

Consiglio

Quando si esportano attività con l'opzione Mostra attività private selezionata, le attività all'interno dell'esportazione sono ancora private e non vengono esposti dettagli attività.

Se si verificano problemi, siamo qui per aiutarti. Per ottenere assistenza o supporto per il problema del prodotto, contattare Microsoft Defender XDR supporto tecnico.