Compartilhar via

Identificar recursos físicos prioritários para políticas de gestão de riscos internos

  • Artigo

Importante

Gerenciamento de Risco Interno do Microsoft Purview correlaciona vários sinais para identificar potenciais riscos internos maliciosos ou inadvertidos, como roubo de IP, fuga de dados e violações de segurança. A gestão de riscos internos permite que os clientes criem políticas para gerir a segurança e a conformidade. Criados com privacidade por predefinição, os utilizadores são pseudonimizados por predefinição e os controlos de acesso baseados em funções e os registos de auditoria estão implementados para ajudar a garantir a privacidade ao nível do utilizador.

Identificar o acesso a recursos físicos prioritários e correlacionar a atividade de acesso a eventos de utilizador é um componente importante da sua infraestrutura de conformidade Gerenciamento de Risco Interno do Microsoft Purview. Estes recursos físicos representam localizações prioritárias na sua organização, como edifícios da empresa, datacenters ou salas de servidor. As atividades de risco interno podem estar associadas a utilizadores que trabalham horas invulgares, a tentar aceder a estas áreas seguras ou confidenciais não autorizadas e a pedidos de acesso a áreas de alto nível sem necessidades legítimas.

Dica

Se você não é um cliente E5, use a avaliação das soluções do Microsoft Purview de 90 dias para explorar como os recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de testes do portal de conformidade do Microsoft Purview. Saiba mais detalhes sobre os termos de inscrição e avaliação.

Com os recursos físicos prioritários ativados e o Conector de dados de badging físico configurado, a gestão de riscos internos integra sinais do seu controlo físico e sistemas de acesso com outras atividades de risco do utilizador. Ao examinar padrões de comportamento em sistemas de acesso físico e correlacionar estas atividades com outros eventos de risco interno, a gestão de riscos internos pode ajudar os investigadores e analistas de conformidade a tomar decisões de resposta mais informadas para alertas.

O acesso a recursos físicos prioritários é classificado e identificado nas informações de forma diferente do acesso a recursos não prioritários. Por exemplo, a sua organização tem um sistema de incorreto para utilizadores que regem e aprovam o acesso físico a áreas de projeto sensíveis e de trabalho normais. Tem vários utilizadores a trabalhar num projeto confidencial e estes utilizadores regressarão a outras áreas da sua organização quando o projeto estiver concluído. À medida que o projeto confidencial se aproxima da conclusão, quer certificar-se de que o trabalho do projeto permanece confidencial e de que o acesso às áreas do projeto é rigorosamente controlado.

Opta por ativar o conector de dados de badging físico no Microsoft 365 para importar informações de acesso do seu sistema de badging físico e especificar recursos físicos prioritários na gestão de riscos internos. Ao importar informações do seu sistema de badging e correlacionar as informações de acesso físico com outras atividades de risco identificadas na gestão de riscos internos, repara que um dos utilizadores no projeto está a aceder aos escritórios do projeto após o horário normal de trabalho e também está a exportar grandes quantidades de dados para um serviço de armazenamento na nuvem pessoal a partir da área de trabalho normal. Esta atividade de acesso físico associada à atividade online pode apontar para possíveis investigadores e analistas de conformidade e roubo de dados podem tomar as medidas adequadas, conforme ditado pelas circunstâncias deste utilizador.

Recursos físicos prioritários da gestão de riscos internos.

Configurar recursos físicos prioritários

Para configurar recursos físicos prioritários, configure o conector de badging físico e utilize os controlos de definição na solução de gestão de riscos internos. Para configurar recursos físicos prioritários, tem de ser membro do grupo de funções Gestão de Risco Interno ou Gestão de Risco Interno Administração.

Selecione a guia apropriada para o portal que você está usando. Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o Portal de conformidade, consulte Portal de conformidade do Microsoft Purview.

  1. Siga os passos de configuração para a gestão de riscos internos no artigo Introdução à gestão de riscos internos . No Passo 3, certifique-se de que configura o conector De mau estado físico.

    Importante

    Para que as políticas de gestão de riscos internos utilizem e correlacionem dados de sinal relacionados com utilizadores de saída e terminados com dados de eventos das suas plataformas de controlo físico e acesso, também tem de configurar o conector de RH do Microsoft 365. Se ativar o conector de Badging físico sem ativar o conector de RH do Microsoft 365, as políticas de gestão de riscos internos só processarão eventos para atividades de acesso físico para os utilizadores na sua organização.

  2. Inicie sessão no portal do Microsoft Purview com as credenciais de uma conta de administrador na sua organização do Microsoft 365, selecione Definições no canto superior direito da página e selecione Gestão de Riscos Internos para abrir as definições de gestão de riscos internos e, em seguida, selecione Prioridade dos recursos físicos.

  3. Na página Ativos físicos prioritários , pode adicionar manualmente os IDs dos recursos físicos importados pelo conector Desativação física ou importar um ficheiro CSV de todos os IDs de recursos físicos importados pelo conector de badging físico:

    1. Para adicionar manualmente IDs de recursos físicos, selecione Adicionar recursos físicos prioritários, introduza um ID de recurso físico e, em seguida, selecione Adicionar. Introduza outros IDs de recursos físicos e, em seguida, selecione Adicionar recursos físicos prioritários para guardar todos os recursos introduzidos.
    2. Para adicionar uma lista de IDs de recursos físicos a partir de um ficheiro CSV, selecione Importar recursos físicos prioritários. Na caixa de diálogo explorador de ficheiros, selecione o ficheiro CSV que pretende importar e, em seguida, selecione Abrir. Os IDs de recursos físicos dos ficheiros CSV são adicionados à lista.

  4. Nas definições, selecione Indicadores de política.

  5. Na página Indicadores de política, aceda à secção Indicadores de acesso físico e, em seguida, selecione a caixa Acesso físico após terminação ou acesso falhado a elementos confidenciais marcar.

  6. Selecione Salvar.

Eliminar um recurso físico prioritário

Tem de ser membro do grupo de funções Gestão de RiscosInternos ou Administradores de Gestão de Riscos Internos para eliminar um recurso físico prioritário.

Importante

Eliminar um elemento físico prioritário remove-o do exame por qualquer política ativa à qual tenha sido anteriormente incluído. Os alertas gerados por atividades associadas ao recurso físico prioritário não são eliminados.

Selecione a guia apropriada para o portal que você está usando. Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o Portal de conformidade, consulte Portal de conformidade do Microsoft Purview.

  1. Inicie sessão no portal do Microsoft Purview como membro do grupo de funções Gestão de RiscosInternos ou Administradores de Gestão de Riscos Internos .
  2. Selecione Definições no canto superior direito da página.
  3. Selecione Gestão de Riscos Internos para aceder às definições de gestão de riscos internos.
  4. Selecione Prioridade dos recursos físicos.
  5. Na página Prioridade dos recursos físicos , selecione o elemento que pretende eliminar.
  6. Selecione Excluir.