Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Узнайте, как настроить конфиденциальность активности в Microsoft Defender for Cloud Apps для мониторинга пользователей при соблюдении требований конфиденциальности вашей организации. В этой статье рассматривается, как настроить группы пользователей конфиденциальности, назначить администраторам права на просмотр приватных активностей и просматривать эти действия в журнале активности.
Обзор конфиденциальности действий
Microsoft Defender for Cloud Apps позволяет предприятиям детально определять, каких пользователей они хотят отслеживать на основе членства в группах. Конфиденциальность действий позволит вам следовать нормативным требованиям вашей организации без ущерба для конфиденциальности пользователей. Конфиденциальность действий достигается путем отслеживания пользователей при сохранении конфиденциальности, скрывая свои действия в журнале действий. Только авторизованные администраторы могут при желании просматривать эти закрытые действия, при этом каждый такой случай фиксируется в журнале управления для аудита.
Примечание.
Закрытые действия не перенаправляются в функцию расширенного поиска Microsoft Defender XDR и не передаются в рамках нашей интеграции с SIEM.
Настройка групп пользователей для конфиденциальности действий
У вас могут быть пользователи в Defender for Cloud Apps, которые вы хотите отслеживать, но из-за нормативных требований вам нужно ограничить людей, которые могут это сделать. Конфиденциальность активности позволяет определить группу пользователей, для которой действия, выполняемые членами этой группы, по умолчанию будут скрыты.
Чтобы настроить группы конфиденциальности пользователей, сначала необходимо импортировать группы пользователей в Defender for Cloud Apps. По умолчанию отображаются следующие группы:
Группа пользователей приложений — встроенная группа, которая позволяет просматривать действия, выполняемые Microsoft 365 и Microsoft Entra приложениями.
Группа внешних пользователей — все пользователи, не являющиеся членами управляемых доменов, настроенных для вашей организации.
На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Система выберите Развертывание с заданной областью и конфиденциальность.
Чтобы настроить мониторинг определенных групп с помощью Defender for Cloud Apps, на вкладке Конфиденциальность действий выберите +Добавить группу.
В диалоговом окне Добавление групп пользователей в разделе Выбор групп пользователей выберите все группы, которые вы хотите сделать закрытыми в Defender for Cloud Apps, а затем нажмите кнопку Добавить.
Примечание.
После добавления группы пользователей все действия, выполняемые пользователями группы, с этого момента будут закрыты. Существующие действия не затрагиваются.
Назначение администраторам разрешения на просмотр частных действий
Чтобы дать определённым администраторам разрешение просматривать частные активности, следуйте следующим шагам:
На портале Microsoft Defender в меню слева выберите Разрешения.
В разделе Облачные приложения выберите Разрешения конфиденциальности действий.
Чтобы предоставить определенным администраторам разрешение на просмотр частных действий, на вкладке Разрешения конфиденциальности действий выберите +Добавить пользователя.
В диалоговом окне Добавление разрешения администратора введите имя участника-пользователя или адрес электронной почты администратора и выберите Добавить разрешение.
Примечание.
Только администраторам может быть назначено разрешение на просмотр частных действий.
Просмотр частных мероприятий
После того как администратору предоставлено соответствующее разрешение просматривать приватные активности, он может выбрать просмотр этих действий в журнале активности.
Просмотр частных активностей в журнале активности
На странице Журнал действий справа от таблицы действий выберите Параметры таблицы, а затем выберите Показать частные действия.
В диалоге «Показать частные активности » выберите OK , чтобы убедиться, что вы понимаете, что отображение частных активностей проходит аудит. После подтверждения приватная деятельность отображается в журнале активности, а действие отображения частных активностей фиксируется в журнале управления.
Совет
При экспорте действий с выбранным параметром Показать частные действия действия внутри экспорта по-прежнему являются частными и сведения о действиях не предоставляются.
Если у вас возникнут какие-либо проблемы, мы здесь, чтобы помочь. Чтобы получить помощь или поддержку проблемы с продуктом, обратитесь в службу поддержки Microsoft Defender XDR.