Zelfstudie: Gevoelige informatie in uw organisatie detecteren en beveiligen

  • Artikel

In een perfecte wereld begrijpen al uw werknemers het belang van gegevensbescherming en werken ze binnen uw beleid. In de praktijk is het waarschijnlijk dat een drukke partner die vaak met boekhoudgegevens werkt, per ongeluk een gevoelig document uploadt naar uw Box-opslagplaats met onjuiste machtigingen. Een week later beseft u dat de vertrouwelijke informatie van uw onderneming naar uw concurrentie is gelekt.

Om te voorkomen dat dit gebeurt, biedt Microsoft Defender voor Cloud Apps u een uitgebreide suite met DLP-mogelijkheden die betrekking hebben op de verschillende gegevenslekpunten die aanwezig zijn in organisaties.

In deze zelfstudie leert u hoe u Defender voor Cloud Apps gebruikt om mogelijk blootgestelde gevoelige gegevens te detecteren en besturingselementen toe te passen om blootstelling te voorkomen:

Gevoelige informatie in uw organisatie detecteren en beveiligen

Onze benadering van gegevensbeveiliging kan worden gesplitst in de volgende fasen waarmee u uw gegevens kunt beveiligen via de volledige levenscyclus, op meerdere locaties en apparaten.

schaduw IT-levenscyclus.

Fase 1: Uw gegevens ontdekken

  1. Verbinding maken apps: de eerste stap bij het ontdekken van welke gegevens in uw organisatie worden gebruikt, is het verbinden van cloud-apps die in uw organisatie worden gebruikt om apps te Defender voor Cloud. Zodra er verbinding is gemaakt, kunnen Defender voor Cloud Apps gegevens scannen, classificaties toevoegen en beleidsregels en besturingselementen afdwingen. Afhankelijk van hoe apps zijn verbonden, is van invloed op hoe en wanneer scans en besturingselementen worden toegepast. U kunt uw apps op een van de volgende manieren verbinden:

  2. Onderzoek: Nadat u een app hebt verbonden met Defender voor Cloud Apps met behulp van de API-connector, scant Defender voor Cloud Apps alle bestanden die worden gebruikt. Ga in de Microsoft Defender-portal, onder Cloud Apps, naar Bestanden om een overzicht te krijgen van de bestanden die worden gedeeld door uw cloud-apps, hun toegankelijkheid en hun status. Zie Bestanden onderzoeken voor meer informatie.

Fase 2: Gevoelige informatie classificeren

  1. Definieer welke informatie gevoelig is: voordat u op zoek bent naar gevoelige informatie in uw bestanden, moet u eerst definiëren wat telt als gevoelig voor uw organisatie. Als onderdeel van onze service voor gegevensclassificatie bieden we meer dan 100 kant-en-klare gevoelige informatietypen, of u kunt uw eigen typen gevoelige informatie maken die aansluiten bij uw bedrijfsbeleid. Defender voor Cloud Apps is systeemeigen geïntegreerd met Microsoft Purview Informatiebeveiliging en dezelfde gevoelige typen en labels zijn beschikbaar in beide services. Dus als u gevoelige informatie wilt definiëren, gaat u naar de Microsoft Purview Informatiebeveiliging-portal om ze te maken en zodra deze zijn gedefinieerd, zijn ze beschikbaar in Defender voor Cloud Apps. U kunt ook geavanceerde classificatietypen gebruiken, zoals vingerafdruk of Exacte gegevensovereenkomst (EDM).

    Voor degenen van u die al het harde werk hebben gedaan om gevoelige informatie te identificeren en de juiste vertrouwelijkheidslabels toe te passen, kunt u deze labels in uw beleid gebruiken zonder dat u de inhoud opnieuw hoeft te scannen.

  2. Integratie van Microsoft Information Protection inschakelen

    1. Selecteer Instellingen in de Microsoft Defender-portal. Kies vervolgens Cloud Apps.
    2. Ga onder Information Protection naar Microsoft Information Protection. Selecteer Automatisch nieuwe bestanden scannen op vertrouwelijkheidslabels en waarschuwingen voor inhoudsinspectie van Microsoft Information Protection.

    Zie Microsoft Purview Informatiebeveiliging-integratie voor meer informatie.

  3. Maak beleidsregels om gevoelige informatie in bestanden te identificeren: zodra u weet welke soorten gegevens u wilt beveiligen, is het tijd om beleidsregels te maken om ze te detecteren. Begin met het maken van het volgende beleid:

    Bestandsbeleid
    Gebruik dit type beleid om de inhoud te scannen van bestanden die zijn opgeslagen in uw met de API verbonden cloud-apps in bijna realtime en data-at-rest. Bestanden worden gescand met behulp van een van onze ondersteunde inspectiemethoden, waaronder Microsoft Purview Informatiebeveiliging versleutelde inhoud dankzij de systeemeigen integratie met Defender voor Cloud Apps.

    1. Selecteer in de Microsoft Defender-portal onder Cloud-apps de optie Beleid ->Beleidsbeheer.

    2. Selecteer Beleid maken en selecteer vervolgens Bestandsbeleid.

    3. Kies en configureer onder Inspectiemethode een van de volgende classificatieservices:

      • Services voor gegevensclassificatie: maakt gebruik van classificatiebeslissingen die u hebt genomen in Microsoft 365, Microsoft Purview Informatiebeveiliging en Defender voor Cloud Apps om een uniforme labelervaring te bieden. Dit is de voorkeursmethode voor inhoudsinspectie, omdat deze een consistente en uniforme ervaring biedt voor microsoft-producten.

    4. Voor zeer gevoelige bestanden selecteert u Een waarschuwing maken voor elk overeenkomend bestand en kiest u de waarschuwingen die u nodig hebt, zodat u op de hoogte bent wanneer er bestanden zijn met onbeveiligde gevoelige informatie in uw organisatie.

    5. Selecteer Maken.

    Sessiebeleid
    Gebruik dit type beleid om bestanden in realtime te scannen en te beveiligen voor toegang tot:

    • Gegevensexfiltratie voorkomen: het downloaden, knippen, kopiëren en afdrukken van gevoelige documenten blokkeren op bijvoorbeeld onbeheerde apparaten.
    • Bestanden beveiligen bij downloaden: vereisen dat documenten worden gelabeld en beveiligd met Microsoft Purview Informatiebeveiliging. Deze actie zorgt ervoor dat het document wordt beveiligd en dat gebruikerstoegang wordt beperkt in een mogelijk riskante sessie.
    • Het uploaden van niet-gelabelde bestanden voorkomen: Vereisen dat een bestand het juiste label en de juiste beveiliging heeft voordat een gevoelig bestand wordt geüpload, gedistribueerd en gebruikt door anderen. Met deze actie kunt u ervoor zorgen dat niet-gelabelde bestanden met gevoelige inhoud niet kunnen worden geüpload totdat de gebruiker de inhoud classificeert.

    1. Selecteer in de Microsoft Defender-portal onder Cloud-apps de optie Beleid ->Beleidsbeheer.

    2. Selecteer Beleid maken en selecteer vervolgens Sessiebeleid.

    3. Kies onder Sessiebeheer een van de opties met DLP.

    4. Kies en configureer onder Inspectiemethode een van de volgende classificatieservices:

      • Services voor gegevensclassificatie: maakt gebruik van classificatiebeslissingen die u hebt genomen in Microsoft 365, Microsoft Purview Informatiebeveiliging en Defender voor Cloud Apps om een uniforme labelervaring te bieden. Dit is de voorkeursmethode voor inhoudsinspectie, omdat deze een consistente en uniforme ervaring biedt voor microsoft-producten.
      • Ingebouwde DLP: Inspecteert bestanden voor gevoelige informatie met behulp van onze ingebouwde engine voor DLP-inhoudsinspectie.

    5. Voor zeer gevoelige bestanden selecteert u Een waarschuwing maken en kiest u de waarschuwingen die u nodig hebt, zodat u op de hoogte bent wanneer er bestanden zijn met onbeveiligde gevoelige informatie in uw organisatie.

    6. Selecteer Maken.

U moet zoveel beleidsregels maken als nodig is om gevoelige gegevens te detecteren in overeenstemming met uw bedrijfsbeleid.

Fase 3: Uw gegevens beveiligen

U kunt nu bestanden met gevoelige informatie detecteren, maar wat u echt wilt doen, is die informatie beschermen tegen potentiële bedreigingen. Zodra u op de hoogte bent van een incident, kunt u de situatie handmatig oplossen of kunt u een van de automatische beheeracties van Defender voor Cloud Apps gebruiken voor het beveiligen van uw bestanden. Acties omvatten, maar zijn niet beperkt tot, Microsoft Purview Informatiebeveiliging systeemeigen besturingselementen, door API geleverde acties en realtime bewaking. Het type governance dat u kunt toepassen, is afhankelijk van het type beleid dat u configureert, als volgt:

  1. Beheeracties voor bestandsbeleid: maakt gebruik van de API van de cloud-app-provider en onze systeemeigen integraties voor het beveiligen van bestanden, waaronder:

    • Waarschuwingen activeren en e-mailmeldingen verzenden over het incident
    • Labels beheren die zijn toegepast op een bestand om systeemeigen Microsoft Purview Informatiebeveiliging-besturingselementen af te dwingen
    • Toegang tot een bestand voor delen wijzigen
    • Een bestand in quarantaine plaatsen
    • Specifieke bestands- of mapmachtigingen verwijderen in Microsoft 365
    • Een bestand verplaatsen naar de prullenbak

  2. Besturingselementen voor sessiebeleid: maakt gebruik van mogelijkheden voor omgekeerde proxy om bestanden te beveiligen, waaronder:

    • Waarschuwingen activeren en e-mailmeldingen verzenden over het incident
    • Alle activiteiten bewaken: hiermee staat u het downloaden of uploaden van bestanden toe en bewaakt u alle gerelateerde activiteiten.
    • Blokkeren: hiermee blokkeert u het downloaden of uploaden van bestanden expliciet. Gebruik deze optie om gevoelige bestanden van uw organisatie te beschermen tegen exfiltratie of infiltratie vanaf elk apparaat, inclusief onbeheerde apparaten.
    • Beveiligen: hiermee wordt automatisch een vertrouwelijkheidslabel toegepast op bestanden die overeenkomen met de bestandsfilters van het beleid. Gebruik deze optie om het downloaden van gevoelige bestanden te beveiligen.

Fase 4: Uw gegevens bewaken en rapporteren

Uw beleid is allemaal van kracht om uw gegevens te controleren en te beveiligen. Nu wilt u uw dashboard dagelijks controleren om te zien welke nieuwe waarschuwingen zijn geactiveerd. Het is een goede plek om de status van uw cloudomgeving in de gaten te houden. Uw dashboard helpt u inzicht te krijgen in wat er gebeurt en, indien nodig, een onderzoek te starten.

Een van de meest effectieve manieren om gevoelige bestandsincidenten te controleren, is door naar de pagina Beleid te gaan en de overeenkomsten te bekijken voor beleidsregels die u hebt geconfigureerd. Als u waarschuwingen hebt geconfigureerd, moet u ook overwegen om bestandswaarschuwingen regelmatig te controleren door naar de pagina Waarschuwingen te gaan, de categorie op te geven als DLP en te controleren welke beleidsregels met betrekking tot bestanden worden geactiveerd. Door deze incidenten te bekijken, kunt u uw beleid verfijnen om te focussen op bedreigingen die van belang zijn voor uw organisatie.

Als u gevoelige informatie op deze manier beheert, zorgt u ervoor dat gegevens die zijn opgeslagen in de cloud een maximale bescherming bieden tegen schadelijke exfiltratie en infiltratie. Als een bestand wordt gedeeld of verloren gaat, kan het alleen worden geopend door geautoriseerde gebruikers.

Zie ook

Informatie over bestandsgegevens en -filters

Bestandsbeleid

Inhoudsinspectie

Als u problemen ondervindt, zijn we hier om u te helpen. Als u hulp of ondersteuning voor uw productprobleem wilt krijgen, opent u een ondersteuningsticket.