Начало работы с Управление состоянием безопасности данных ( классическая версия)

Примечание.

Эта статья предназначена для классической версии Управление состоянием безопасности данных, которая заменяется новой версией, которая представляет интерактивные рабочие процессы для упреждающего управления рисками и упрощает операции по обеспечению безопасности данных, чтобы вы могли более уверенно внедрять ИИ в цифровых активах.

Эти улучшения не будут добавлены в эту классическую версию, поэтому мы предлагаем вам попробовать новую Управление состоянием безопасности данных, в настоящее время в предварительной версии.

Используйте Управление состоянием безопасности данных (DSPM) для быстрого выявления незащищенных ресурсов конфиденциальных данных и потенциально рискованных действий пользователей в организации. Выполните действия, описанные в этой статье, чтобы приступить к работе с рабочим процессом DSPM.

Подписки и лицензирование

Прежде чем приступить к работе с DSPM, подтвердите подписку на Microsoft 365 и все надстройки. В зависимости от лицензирования и подписок вашей организации вы можете получить доступ к другим решениям для защиты данных, рискам и соответствию на портале Microsoft Purview.

Для доступа к DSPM и использования этой лицензии требуется лицензия Microsoft 365 E5 или Microsoft Purview Suite (ранее известная как Соответствие требованиям Microsoft 365 E5). Администраторы должны убедиться, что в их организации есть поддерживаемая подписка, и назначить пользователям соответствующие лицензии. Дополнительные сведения о подписках и лицензировании см. в разделе Требования к подписке для DSPM.

Шаг 1. Назначение разрешений

Важно!

Если ваши разрешения ограничены в определенных административных единицах в вашей организации, вы не сможете получить доступ к DSPM.

Чтобы продолжить выполнение этих действий по настройке, необходимо назначить одну из следующих ролей или групп ролей:

• Группа ролей "Управление безопасностью данных"
• Роль средства просмотра безопасности данных . Если панель мониторинга DSPM включена, эта роль предоставляет разрешение на просмотр всех аналитических сведений. Эта роль необходима для использования Security Copilot в DSPM.
• Роль администраторов управления внутренними рисками
• роль глобального администратора Microsoft Entra ID
• роль администратора соответствия требованиям Microsoft Entra

Важно!

Microsoft рекомендует использовать роли с наименьшим количеством разрешений. Минимизация числа пользователей с ролью глобального администратора помогает повысить безопасность организации. Дополнительные сведения о ролях и разрешениях Microsoft Purview.

Шаг 2. Согласие на обработку и сканирование аналитики

Чтобы приступить к работе с DSPM, необходимо включить аналитику в управлении внутренними рисками и защите от потери данных (DLP). При выборе DSPM система автоматически включает аналитику в управлении внутренними рисками и аналитику в DLP, если они еще не активны. Если включить аналитику в управлении внутренними рисками и аналитику в DLP, система автоматически включает DSPM.

Дополнительные сведения об аналитике в этих решениях см. в следующих разделах:

• Включение аналитики в управлении внутренними рисками
• Включение аналитики в DLP

После завершения процесса согласия система запускает автоматическое сканирование данных и действий пользователей для вашей организации. Время сканирования зависит от размера организации и объема данных и действий, требующих обработки. На выполнение этой обработки может потребоваться до трех дней.

Шаг 3. Настройка Security Copilot

Чтобы получить доступ к Copilot в DSPM, необходимо настроить организацию для Security Copilot. Пошаговые инструкции см. в статье Начало работы с Microsoft Copilot для безопасности.

Шаг 4. Оценка аналитических сведений и принятие мер

Просмотр рекомендаций и принятие мер

DSPM формирует рекомендации непосредственно из обработанных данных, действий пользователей и текущего состояния незащищенных ресурсов в организации. Конкретные рекомендации позволяют принять меры и быстро создать политики защиты от потери данных (DLP) и управления внутренними рисками, чтобы снизить риски безопасности данных.

Дополнительные сведения о рекомендациях см. в статье Принятие мер с Управление состоянием безопасности данных рекомендации — (классическая модель).

Использование Microsoft Security Copilot изучения сведений о безопасности данных

Используйте Security Copilot сборники подсказок и настраиваемые запросы, чтобы быстро ознакомиться с подробными сведениями и получить ответы о незащищенных конфиденциальных ресурсах данных и потенциально рискованных действиях пользователей в организации. Аналитические сведения о безопасности данных создаются на основе отсканированных данных в решениях защиты от потери данных (DLP), защиты информации и управления внутренними рисками.

Дополнительные сведения об использовании Security Copilot см. в статье Использование Microsoft Security Copilot с Управление состоянием безопасности данных - (классическая модель).

Шаг 5. Анализ аналитики и тенденций для отслеживания состояния безопасности данных

DSPM тенденции и отчеты аналитики помогают быстро увидеть незащищенные и защищенные конфиденциальные ресурсы и потенциально рискованные действия пользователей в вашей организации.

Дополнительные сведения об использовании тенденций и отчетов см. в статье Использование тенденций и отчетов аналитики Управление состоянием безопасности данных (классическая модель).