Exploración de riesgos para datos confidenciales

Puedes investigar riesgos de datos sensibles en rutas de ataque, Cloud Security Explorer y alertas relacionadas en Microsoft Defender para la nube. Aprende a identificar recursos expuestos que contienen datos sensibles, priorizar alertas de seguridad y exportar hallazgos para compartirlos con los propietarios de datos y así remediarlos.

Exploración y revisión de los riesgos de los datos confidenciales

Microsoft Defender para la nube proporciona varias formas de explorar los riesgos relacionados con datos confidenciales después de descubrir recursos con datos confidenciales:

• Rutas de ataque: cuando la detección de datos confidenciales está habilitada en el plan de Defender para Administración de la postura de seguridad en la nube (CSPM), puede usar rutas de ataque para detectar el riesgo de filtraciones de datos. Para obtener más información, consulte Gestión de la postura de seguridad de los datos en Defender CSPM.
• Explorador de seguridad: cuando la detección de datos confidenciales está habilitada en el plan CSPM de Defender, puede usar Cloud Security Explorer para buscar información confidencial de datos. Para obtener más información, consulte Gestión de la postura de seguridad de los datos en Defender CSPM.
• Alertas de seguridad: Cuando la detección de datos confidenciales está habilitada en el plan de Defender de Storage, puede priorizar y explorar las amenazas en curso a los almacenes de datos confidenciales aplicando filtros de confidencialidad en la configuración de alertas de seguridad.

Explore los riesgos a través de rutas de ataque

Vea las rutas de acceso de ataque predefinidas para detectar riesgos de vulneración de datos y obtenga recomendaciones de corrección, como se indica a continuación:

1. En Defender for Cloud, abra Análisis de rutas de acceso de ataque.

2. Filtre por factores de riesgo y seleccione Datos confidenciales para filtrar las rutas de acceso de ataque relacionadas con los datos.

   

3. Revise las rutas de ataque a los datos.

4. Para ver la información sensible detectada en los recursos de datos, selecciona el nombre del recurso y luego Insights. Amplía la información sobre Contiene datos confidenciales.

5. Para conocer los pasos de mitigación de riesgos, abra Recomendaciones activas.

Otros ejemplos de rutas de acceso de ataque para datos confidenciales son:

• El contenedor de Azure Storage expuesto a Internet con datos sensibles es accesible públicamente
• Una base de datos gestionada con exposición excesiva a internet y datos sensibles permite una autenticación básica (usuario local/contraseña)
• VM tiene vulnerabilidades de alta gravedad y permisos de lectura para un almacén de datos con datos sensibles
• El bucket AWS S3 expuesto a Internet con datos sensibles es accesible públicamente
• El bucket privado AWS S3 que replica datos en internet está expuesto y es accesible públicamente
• La instantánea RDS está disponible públicamente para todas las cuentas de AWS

Exploración de riesgos con Cloud Security Explorer

Explora los riesgos y la exposición de datos en los insights de grafos de seguridad en la nube utilizando una plantilla de consulta o definiendo una consulta manual.

1. En Defender for Cloud, abra Cloud Security Explorer.

2. Crea tu propia consulta o selecciona una de las plantillas de consulta de datos sensibles, selecciona Consulta abierta y modifícala según sea necesario. Este es un ejemplo:

   

Usar plantillas de consulta

En lugar de crear tu propia consulta, puedes usar plantillas de consulta predefinidas. Hay disponibles varias plantillas de consulta de datos confidenciales. Por ejemplo:

• Contenedores de almacenamiento expuestos a Internet con datos sensibles que permiten el acceso público
• Internet expone contenedores S3 con datos confidenciales que permiten el acceso público

Cuando abres una consulta predefinida, se llena automáticamente. Puedes cambiarlo según lo necesites. Por ejemplo, aquí están los campos prepoblados para contenedores de almacenamiento expuestos a Internet con datos sensibles que permiten el acceso público.

Exploración de alertas de seguridad de datos confidenciales

Cuando activas el descubrimiento de datos sensibles en el plan de Defender for Storage, puedes priorizar y centrarte en alertas que afecten a recursos con datos sensibles. Para más información, consulte Monitorizar alertas de seguridad de datos en Defender for Storage.

Para bases de datos de plataforma como servicio (PaaS) y buckets Amazon S3, los hallazgos se reportan a Azure Resource Graph (ARG). Puedes filtrar y ordenar por etiquetas de sensibilidad y tipos de información sensible en los paneles de Defender para Cloud Inventory, Alerta y Recomendaciones.

Exportación de resultados

Es habitual que el administrador de seguridad, que revise los hallazgos de datos confidenciales en rutas de acceso de ataque o en el explorador de seguridad, no tenga acceso directo a los almacenes de datos. Por lo tanto, deben compartir los hallazgos con los propietarios de los datos, que luego pueden llevar a cabo una investigación más detallada.

Para compartir los hallazgos con los propietarios de los datos, utilice la opción Exportar en la sección Contiene información sensible.

El archivo CSV generado incluye:

• Nombre de ejemplo. Dependiendo del tipo de recurso, este valor puede ser una columna de base de datos, un nombre de archivo o un nombre de contenedor.
• Etiqueta de confidencialidad. La etiqueta de mayor rango encontrada en este recurso, que es el mismo valor para todas las filas.
• Contenido en. Ruta completa de ejemplo: nombre completo de ruta de archivo o columna.
• Tipos de información confidencial. Tipos de información descubiertos por muestra. Si se detectó más de un tipo de información, se agrega una nueva fila para cada tipo de información. Este enfoque es para facilitar la experiencia de filtrado.

Contenido relacionado

• Explorador de seguridad y rutas de ataque en Microsoft Defender para la nube
• Creación de consultas con Cloud Security Explorer