Начало работы с агентом защиты данных (предварительная версия) в Исследования по безопасности данных

Важно!

Исследования по безопасности данных использует генеративный искусственный интеллект (ИИ), большие языковые модели и оркестрацию при анализе данных в организации. Результаты, созданные искусственным интеллектом, не всегда могут быть точными или полными. Хотя мы стремимся предоставлять достоверную и полезную информацию, системы ИИ могут давать неверные или ложные результаты. Важно проверить информацию и использовать ее с осторожностью. Корпорация Майкрософт не предоставляет никаких гарантий, явных, подразумеваемых или установленных законом, в отношении информации, предоставляемой системами ИИ.

Агент по обеспечению безопасности данных (предварительная версия) в Исследования по безопасности данных помогает организации заблаговременно отображать учетные данные, скрытые в данных по всей организации в большом масштабе. Вместо того, чтобы вручную исследовать отдельные элементы, агент Posture автоматизирует проверку учетных данных в расположениях данных Microsoft 365, включая сайты SharePoint, учетные записи OneDrive, почтовые ящики Exchange и содержимое Microsoft Teams. После завершения сканирования агент создает оценки рисков, созданные ИИ, с оценкой достоверности и вспомогательными аргументами, чтобы помочь вашей команде безопасности быстро определить приоритеты и устранить риски раскрытия учетных данных.

Важно!

Агент posture в Исследования по безопасности данных в настоящее время находится в предварительной версии. Функции и функции могут измениться до выпуска общедоступной версии.

Принцип работы агента posture

Агент posture в Исследования по безопасности данных использует тот же агент, что и Управление состоянием безопасности данных (DSPM) (предварительная версия). При включении агента posture он предоставляется как в DSPM, так и в Исследования по безопасности данных. Если вы уже включили агент posture в DSPM, вам не нужно снова подключиться, чтобы использовать его в Исследования по безопасности данных.

С помощью агента posture в Исследования по безопасности данных вы можете:

• Проверка учетных данных в большом масштабе. Выполните задачи проверки учетных данных на уровне клиента или области, чтобы обнаружить предоставленные учетные данные в данных Microsoft 365 вашей организации.
• Отслеживание задач на доске задач. Отслеживайте ход выполнения задач с помощью доски задач в стиле Канбан с такими состояниями, как Выполняется и Готово к проверке.
• Ознакомьтесь с оценками рисков, созданными ИИ. Изучите оценки рисков, созданные ИИ, уровни достоверности и обоснование помеченных элементов, чтобы помочь приоритизировать усилия по исправлению.
• Изучение данных с помощью запросов KQL. Используйте Data Explorer для выполнения запросов язык запросов Kusto (KQL) к выводам учетных данных для расширенного анализа и исследования.
• Скачивание отчетов. Создание и скачивание отчетов о результатах проверки учетных данных для автономной проверки и отчетов о соответствии требованиям.

Предварительные условия

Прежде чем использовать агент posture в Исследования по безопасности данных, убедитесь в наличии следующих предварительных требований:

• Разрешения. Необходимо назначить одну из групп ролей, включающую доступ к агенту Posture. Дополнительные сведения см. в разделе Разрешения для развертывания агента posture.
• Агент включен. Необходимо включить агент Posture на портале Microsoft Purview. Дополнительные сведения см. в разделе Включение агента posture.
• Единицы вычислений безопасности( SKU). В вашей организации должны быть подготовлены Security Copilot SKU для запуска агента posture.

Совет

Вам не нужно настраивать или включать Исследования по безопасности данных для использования агента posture. Агент posture не зависит от решения Исследования по безопасности данных и не требует Исследования по безопасности данных выставления счетов, разрешений или настройки. Пока агент Posture включен и ваша организация подготовила SKU, интерфейс агента posture доступен в Исследования по безопасности данных навигации. Другие функции Исследования по безопасности данных, такие как создание исследований и анализ ИИ, по-прежнему требуют отдельных Исследования по безопасности данных конфигурации и выставления счетов.

Включение агента posture

Если в вашей организации еще не включен агент posture, выполните следующие действия, чтобы включить его.

1. Перейдите на портал Microsoft Purview и выполните вход, используя учетные данные для учетной записи пользователя, назначенной соответствующими разрешениями.
2. Выберите Агенты в области навигации слева.
3. Выберите Обзор агентов, а затем — Просмотр сведений об агенте posture в Исследования по безопасности данных.
4. Выберите Настроить , чтобы включить агент для вашей организации.

После включения агента posture он отображается в разделе Агенты, DSPM и Исследования по безопасности данных. В Исследования по безопасности данных вы можете получить доступ к агенту, выбрав Агент posture в области навигации слева.

Примечание.

Если вы уже включили агент posture в DSPM, вам не нужно выполнять эти действия. Агент автоматически доступен в Исследования по безопасности данных.

Создание задачи проверки учетных данных

Создайте задачу проверки учетных данных, чтобы агент Posture смог сканировать данные вашей организации на наличие предоставленных учетных данных. Вы можете область сканирование для всего клиента или ограничить его определенными пользователями, сайтами или группами.

Чтобы создать задачу проверки учетных данных, выполните следующие действия.

1. Перейдите к Исследования по безопасности данных на портале Microsoft Purview и выполните вход, используя учетные данные для учетной записи пользователя, назначенной Исследования по безопасности данных разрешения.
2. Выберите Агент posture в области навигации слева.
3. Выберите Назначить агенту , чтобы создать задачу проверки учетных данных.
4. В поле Имя задачи проверки учетных данных введите имя задачи.
5. Настройте источники данных для сканирования. Вы можете выбрать сканирование на уровне клиента или сузить область для организации, определенных сайтов, пользователей, почтовых ящиков или групп.
6. Выберите Сохранить.
7. В дополнительном контексте для ИИ используйте руководство по естественному языку, чтобы помочь ИИ область агентов в соответствующих областях.
8. Нажмите кнопку Создать , чтобы запустить задачу.

После создания задачи она появится в столбце Выполняется на панели задач.

Совет

Если вы поняли, что после ее запуска область задачи неправильно, можно остановить задачу и создать новую с правильным область.

Мониторинг задач на доске задач

Агент posture использует доску задач в стиле Канбан для отслеживания хода выполнения задач проверки учетных данных. Каждая задача отображается в одном из следующих столбцов:

• Выполняется. Агент активно сканирует указанные расположения данных и анализирует содержимое.
• Готово к проверке. Агент завершил сканирование, и результаты готовы для проверки рецензентом.
• Закрыто: рецензент-человек помечает задачу как завершенную.

На доске задач отображаются ключевые сведения для каждой задачи, включая область сканирования, количество отсканированных расположений и количество проанализированных элементов. Вы также можете назначить администратора центра управления безопасностью (SOC) для просмотра результатов для конкретной задачи.

Проверка результатов сканирования

После завершения задачи проверки учетных данных и перехода к столбцу Готово к проверке можно просмотреть результаты, чтобы определить и определить приоритеты рисков, связанных с уязвимостью учетных данных.

Сводное представление

В представлении сводки представлен общий обзор результатов проверки учетных данных. В представлении сводки можно:

• Сортировка по уровню риска. Просмотрите результаты, отсортированные по высокому, среднему или низкому риску, чтобы определить приоритеты для наиболее важных результатов.
• Группировать по категориям учетных данных. Упорядочение результатов по типу учетных данных, чтобы понять распределение предоставленных учетных данных.
• Ознакомьтесь с аргументированием ИИ. Для каждого помеченного элемента ИИ предоставляет свои аргументы для назначенного уровня риска, помогая понять, почему определенный элемент помечен как высокий, средний или низкий риск.
• Скачивание отчетов. Создайте отчет о результатах сканирования для автономной проверки, отчетов о соответствии требованиям или совместного использования с заинтересованными лицами.

Сведения об элементе

Выберите определенный элемент в результатах сканирования, чтобы просмотреть подробные сведения, в том числе:

• Обнаруженный тип учетных данных.
• Расположение данных, в котором были найдены учетные данные.
• Оценки риска и достоверности, создаваемые ИИ.
• Обоснование классификации рисков.

Изучение данных с помощью Data Explorer

Data Explorer предоставляет расширенные возможности анализа, позволяя выполнять запросы язык запросов Kusto (KQL) к результатам проверки агента posture. Этот интерфейс аналогичен расширенному поиску в Microsoft Defender XDR и предоставляет платформу метаданных на основе схемы для запроса данных учетных данных.

Чтобы использовать Data Explorer, выполните следующие действия.

1. Перейдите к Исследования по безопасности данных на портале Microsoft Purview.
2. Выберите Агент posture в области навигации слева.
3. Выберите завершенную задачу, а затем перейдите на вкладку Data Explorer.
4. Создание и выполнение запросов KQL к схеме результатов учетных данных.

Совет

Если вы не знакомы с KQL, ознакомьтесь с обзором язык запросов Kusto, чтобы узнать об основах написания запросов.