Шаг 1. Создание базовых элементов

Это руководство состоит из четырех этапов:

Развертывание и использование схемы развертывания Управление состоянием безопасности данных Microsoft Purview (DSPM).

Перед настройкой Управление состоянием безопасности данных Microsoft Purview (DSPM) необходимы базовые элементы. Эти элементы гарантируют, что при проверке рекомендаций и выполнении анализа DSPM имеет контекст, необходимый для предоставления полезных сведений.

Определение встроенных и настраиваемых типов конфиденциальной информации

Определите встроенные и настраиваемые типы конфиденциальной информации (SIT), относящиеся к вашей организации. Этот шаг гарантирует, что при просмотре рекомендаций DSPM и выполнении анализа вы будете знать, что должно быть приоритезировано.

Встроенные SIT являются хорошей отправной точкой для требований организации и могут быть улучшены после исследования. Если встроенные SIT не полностью соответствуют потребностям вашей организации, создайте настраиваемые SIT для обнаружения уникальных для вашей организации данных, таких как внутренние коды проектов, идентификаторы сотрудников или конфиденциальная информация.

Дополнительные сведения см. в статье Сведения о типах конфиденциальной информации.

Настройка схемы маркировки

Настройте схему меток конфиденциальности для организации. Хотя маркировка не требуется для DSPM, она очень полезна для определения того, как следует обрабатывать файлы, и для настройки политик защиты от потери данных (DLP) позже. Настроенная схема маркировки также помогает улучшить DSPM рекомендации и предоставляет более подробные аналитические сведения в DSPM отчетах.

Совет

Если вы еще не развернули метки конфиденциальности, рекомендуемый подход к маркировке меток в большом масштабе см. в статье Модель развертывания Secure by default with Microsoft Purview ( Защита по умолчанию с помощью Microsoft Purview ).

Дополнительные сведения см. в статье Сведения о метках конфиденциальности.

Определение программы управления внутренними рисками

Определите программу управления внутренними рисками вашей организации. Управление внутренними рисками позволяет организациям упреждающе устранять внутренние угрозы и обеспечивает соответствие нормативным требованиям. В сочетании с защитой от потери данных и адаптивной защитой DSPM обеспечивает более надежный ландшафт безопасности данных.

Определив программу управления внутренними рисками, DSPM могут получать аналитические сведения о потенциально рискованных пользователях и их действиях, предоставляя рекомендации по политикам управления внутренними рисками наряду с рекомендациями по защите от потери данных.

Дополнительные сведения см. в разделах Сведения об управлении внутренними рисками и Начало работы с управлением внутренними рисками.

Включение Microsoft Security Copilot (необязательно)

Включите Microsoft Security Copilot, чтобы разблокировать расширенные возможности исследования в DSPM. Security Copilot является необязательным, но включает:

  • Пользовательские исследования с помощью запросов на естественном языке
  • DSPM модулей Promptbook для рабочих процессов интерактивного исследования
  • Анализ на основе ИИ для понимания роли ИИ в обеспечении эффективности исследований

Примечание.

Если вы включите Security Copilot, для использования Security Copilot в DSPM требуется роль "Средство просмотра безопасности данных".

Дополнительные сведения см. в разделе Управление состоянием безопасности данных с Security Copilot.

Сводка

В конце этого шага в вашей организации будет реализовано следующее:

  • Определены встроенные и настраиваемые SIT для классификации данных вашей организации.
  • Настроена схема маркировки для улучшения DSPM рекомендаций и аналитических сведений.
  • Определена программа управления внутренними рисками для включения аналитики на основе рисков.
  • Включено Security Copilot (необязательно) для расширенных возможностей исследования.

Следующее действие

Шаг 2. Настройка доступа и аналитики

  • Последнее обновление: