Шаг 3. Общие сведения о ландшафте данных и рисках

Это руководство состоит из четырех этапов:

Развертывание и использование схемы развертывания Управление состоянием безопасности данных Microsoft Purview (DSPM).

После завершения первоначального Управление состоянием безопасности данных (DSPM) сканирования можно приступить к просмотру аналитических сведений, чтобы понять ландшафт данных и определить риски. Этот шаг охватывает три основные области DSPM: отчеты, тенденции и рекомендации.

Просмотр аналитических отчетов DSPM

Используйте аналитические отчеты DSPM, чтобы понять, где существуют конфиденциальные данные и как с ними взаимодействуют пользователи. Каждый отчет предоставляет параметры для фильтрации, просмотра, оценки и экспорта аналитических сведений.

аналитические отчеты DSPM сосредоточены на двух основных областях:

  • Незащищенные конфиденциальные ресурсы в разных источниках данных. Этот отчет похож на обозреватель содержимого, но охватывает все пространство данных. Он предоставляет аналитические сведения о том, что не защищено защитой от потери данных (DLP) и (или) не помечено управлением доступом. В отчете показано расположение файлов и связанные с ними классификаторы.
  • Пользователи, выполняющие основные действия, связанные с риском, на незащищенных конфиденциальных ресурсах. Этот отчет связан с управлением внутренними рисками и флагами, основанными на идентификаторах управления внутренними рисками, такими как уходящие пользователи и пользователи с высоким риском. Он также включает действия, основанные на классификаторах, не включенных в DLP.
  1. Выберите Отчеты , чтобы просмотреть аналитические отчеты.
  2. Просмотрите отчет о незащищенных конфиденциальных ресурсах , чтобы выявить пробелы в защите данных.
  3. Просмотрите отчет Пользователи, выполняющие действия, связанные с самым высоким риском , чтобы определить поведение пользователей с высоким риском.

Используйте DSPM тренды на странице Обзор, чтобы отслеживать и анализировать исторические действия в отношении конфиденциальных данных и пользователей. Тенденции подчеркивают изменения с течением времени и помогают оценить эффективность состояния безопасности данных.

DSPM отслеживает следующие тенденции:

  • Конфиденциальные ресурсы, помеченные (автоматически и вручную): процент ресурсов в неделю, к которым применены метки конфиденциальности.
  • Конфиденциальные ресурсы, защищенные по крайней мере одной политикой защиты от потери данных: процент конфиденциальных ресурсов в организации, защищенных одной или несколькими политиками защиты от потери данных.
  • Потенциально рискованные пользователи: количество пользователей в неделю, которым назначены уровни серьезности инсайдерского риска (низкий, средний, высокий).

Дополнительные сведения см. в статье Сведения о Управление состоянием безопасности данных.

Просмотр рекомендаций DSPM

Используйте DSPM рекомендации, чтобы понять текущее состояние риска и определить дальнейшие шаги. Рекомендации создаются на основе обработанных данных, текущего состояния незащищенных конфиденциальных ресурсов и действий пользователей, которые ставят эти ресурсы под угрозу.

DSPM рекомендации:

  • Позволяет организациям быстро действовать, создавая политики защиты от потери данных и управления внутренними рисками, которые снижают риски безопасности данных.
  • Определите пробелы в существующих политиках защиты от потери данных и управления внутренними рисками.
  • Автоматическое обновление, включая удаление рекомендаций старше 30 дней.

Совет

Просмотрите DSPM рекомендации по крайней мере каждые 30 дней, чтобы понять текущий риск и определить дальнейшие шаги. Рекомендации регулярно обновляются и отражают последнее состояние вашего хранилища данных.

Дополнительные сведения см. в статье Сведения о Управление состоянием безопасности данных.

Сводка

В конце этого шага в вашей организации будет реализовано следующее:

  • Просмотренные аналитические отчеты, чтобы понять незащищенные конфиденциальные ресурсы и рискованные действия пользователей.
  • Отслеживаемые тенденции для отслеживания изменений в безопасности данных с течением времени.
  • Рассмотрены DSPM рекомендации, чтобы понять текущий риск и определить дальнейшие шаги.

Следующее действие

Шаг 4. Принятие мер и исследование с помощью Security Copilot

  • Последнее обновление: