Wprowadzenie

Zakończone

Organizacje przechowują i udostępniają poufne dane w usługach w chmurze, platformach współpracy i środowiskach lokalnych. W miarę przemieszczania się danych w wielu systemach zespoły ds. zabezpieczeń stoją przed wyzwaniami w zapewnianiu odpowiedniej klasyfikacji, ochrony i wymuszania zasad. Aby sprostać tym wyzwaniom, organizacje muszą mieć wgląd w lokalizację, w której znajdują się poufne dane, sposób ich oznaczania i uzyskiwania do nich dostępu. Bez niego walczą o wymuszanie zasad zabezpieczeń, zwiększanie ryzyka wycieków danych, naruszeń zgodności i nieautoryzowanego dostępu.

Usługa Microsoft Purview udostępnia narzędzia, które ułatwiają zespołom ds. zabezpieczeń i zgodności śledzenie sklasyfikowanych danych, wymuszanie zasad ochrony i wykrywanie potencjalnych zagrożeń. Raporty usługi Information Protection, Eksplorator danych, Eksplorator zawartości i Eksplorator działań zapewniają wgląd w zabezpieczenia danych w czasie rzeczywistym, umożliwiając organizacjom monitorowanie wdrażania etykietowania, badanie skuteczności zasad i analizowanie trendów aktywności użytkowników.

Za pomocą tych narzędzi organizacje mogą wykonywać następujące czynności:

  • Śledzenie klasyfikacji i ochrony danych w usługach Microsoft 365, Azure, AWS i lokalnych
  • Zidentyfikuj luki etykietowania i sprawdź, czy poufne informacje są prawidłowo zabezpieczone
  • Przeglądanie działań użytkownika w celu wykrycia nieautoryzowanego dostępu lub naruszeń zasad
  • Stosowanie szczegółowych informacji opartych na sztucznej inteligencji za pomocą rozwiązania Microsoft Security Copilot, w tym środowiska osadzonego w usłudze Microsoft Purview, w celu podsumowania alertów i wyświetlenia kolejnych kroków

Cele nauczania

Po ukończeniu tego modułu będziesz wiedzieć, jak wykonać następujące czynności:

  • Ocenianie trendów klasyfikacji i ochrony za pomocą raportów usługi Information Protection
  • Badanie zawartości oznaczonej etykietą za pomocą Eksploratora danych i Eksploratora zawartości
  • Przejrzyj działania użytkownika w Eksploratorze działań, aby zidentyfikować naruszenia zasad
  • Użyj Microsoft Security Copilot (osadzonego w Purview) do podsumowania alertów DLP i związanych z ryzykiem wewnętrznym.

Wymagania wstępne

Przed rozpoczęciem tego modułu należy dysponować następującymi informacjami:

  • Podstawowa wiedza na temat usługi Microsoft Purview i jej roli w zakresie zabezpieczeń i zgodności danych
  • Doświadczenie w przypisywaniu etykiet poufności i zasad ochrony przed utratą danych (DLP) na platformie Microsoft 365