Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Это руководство состоит из четырех этапов:
- Введение
- Шаг 1. Создание базовых элементов
- Шаг 2. Настройка доступа и аналитики (эта статья)
- Шаг 3. Общие сведения о ландшафте данных и рисках
- Шаг 4. Принятие мер и исследование с помощью Security Copilot
С помощью базовых элементов из шага 1 основное внимание уделяется настройке доступа к Управление состоянием безопасности данных (DSPM) и включению аналитики, которая обеспечивает аналитические сведения.
Назначение роли с минимальными привилегиями
Назначьте пользователям одну из следующих ролей или групп ролей, чтобы предоставить доступ к DSPM. Используйте роли с наименьшими разрешениями для повышения уровня безопасности организации.
| Роль или группа ролей | Описание |
|---|---|
| Группа ролей "Управление безопасностью данных" | Предоставляет полный доступ к возможностям управления DSPM. |
| Роль средства просмотра безопасности данных | Требуется для использования Microsoft Security Copilot в DSPM. |
| Роль администраторов управления внутренними рисками | Предоставляет доступ к возможностям DSPM, связанным с управлением внутренними рисками. |
| роль глобального администратора Microsoft Entra ID | Предоставляет полный доступ (используйте экономно). |
| роль администратора соответствия требованиям Microsoft Entra | Предоставляет доступ к DSPM, ориентированный на соответствие требованиям. |
Важно!
Используйте роли с наименьшими разрешениями. Сокращение числа пользователей с ролью глобального администратора повышает безопасность вашей организации.
Дополнительные сведения см. в разделе Разрешения в Microsoft Purview.
Включение аналитики по предотвращению потери данных и управлению внутренними рисками
Включите защиту от потери данных (DLP) и аналитику управления внутренними рисками для DSPM аналитики. DSPM обрабатывает и сопоставляет состояния данных, сигналы и действия пользователей на основе конфигурации других решений для обеспечения безопасности и соответствия данных в Microsoft Purview.
Включить аналитику можно двумя способами:
- Согласие на DSPM. Включает аналитику защиты от потери данных и управление внутренними рисками вместе.
- Включить по отдельности. Включите аналитику защиты от потери данных и аналитику управления внутренними рисками отдельно.
- Согласитесь на DSPM аналитику или включите аналитику DLP и управление внутренними рисками по отдельности.
- Убедитесь, что аналитика включена на странице параметров каждого решения.
Проверка запуска начального сканирования
После включения аналитики начальное сканирование запускается автоматически. DSPM сканирует данные и действия вашей организации, предоставляя базовые аналитические сведения и рекомендации. Дополнительные сведения см. в статье Сведения о Управление состоянием безопасности данных.
Примечание.
Начальное сканирование может занять до трех дней.
Сводка
В конце этого шага в вашей организации будет реализовано следующее:
- Назначены соответствующие роли с минимальными привилегиями для DSPM доступа.
- Включена аналитика защиты от потери данных и управления внутренними рисками для DSPM аналитики.
- Запущена начальная проверка DSPM и выполняется обработка организационных данных.