Explorer les risques concernant les données sensibles

Vous pouvez enquêter sur les risques liés aux données sensibles dans les chemins d’attaque, Cloud Security Explorer et les alertes associées dans Microsoft Defender for Cloud. Apprenez à identifier les ressources exposées contenant des données sensibles, à prioriser les alertes de sécurité et à exporter les résultats pour les partager avec les propriétaires des données afin de les remédier.

Explorer et examiner les risques liés aux données sensibles

Microsoft Defender pour le cloud offre plusieurs façons d’explorer les risques liés aux données sensibles après avoir découvert des ressources contenant des données sensibles :

• Chemins d’attaque : lorsque la découverte de données sensibles est activée dans le plan CSPM (Defender Cloud Security Posture Management), vous pouvez utiliser des chemins d’attaque pour détecter les risques de violations de données. Pour plus d’informations, consultez Gestion de la posture de sécurité des données dans CSPM Defender.
• Explorateur de sécurité : lorsque la découverte de données sensibles est activée dans le plan CSPM Defender, vous pouvez utiliser Cloud Security Explorer pour rechercher des insights sur les données sensibles. Pour plus d’informations, consultez Gestion de la posture de sécurité des données dans CSPM Defender.
• Alertes de sécurité : lorsque la découverte des données sensibles est activée dans le plan Defender pour le stockage, vous pouvez hiérarchiser et examiner les menaces en cours visant les magasins de données sensibles en appliquant des filtres de sensibilité dans les paramètres des alertes de sécurité.

Explorer les risques via des chemins d’attaque

Consultez les chemins d’attaque prédéfinis pour découvrir les risques de violation de données et obtenir des recommandations de correction, comme suit :

1. Dans Defender pour cloud, ouvrez l’analyse du chemin d’attaque.

2. Filtrez par facteurs de risque et sélectionnez Données sensibles pour filtrer les chemins d’attaque liés aux données.

   

3. Passez en revue les chemins d’accès aux attaques de données.

4. Pour visualiser les informations sensibles détectées dans les ressources de données, sélectionnez le nom de la ressource, puis Insights. Développez l’insight Contenir les données sensibles.

5. Pour les étapes d’atténuation des risques, ouvrez Les recommandations actives.

Voici d’autres exemples de chemins d’accès d’attaque pour les données sensibles :

• Le conteneur stockage Azure exposé à Internet avec des données sensibles est accessible au public
• Une base de données gérée avec une exposition excessive à Internet et des données sensibles permet une authentification basique (utilisateur/mot de passe local)
• La VM présente des vulnérabilités de haute gravité et des permissions de lecture vers un stockage de données contenant des données sensibles
• Un compartiment AWS S3 exposé à Internet contenant des données sensibles est publiquement accessible
• Le bucket privé AWS S3 qui réplique les données sur Internet est exposé et accessible au public
• L’instantané RDS est accessible publiquement à tous les comptes AWS

Explorer les risques avec Cloud Security Explorer

Explorez les risques et l’exposition des données dans les insights graphiques de sécurité cloud en utilisant un modèle de requête ou en définissant une requête manuelle.

1. Dans Defender pour cloud, ouvrez Cloud Security Explorer.

2. Créez votre propre requête ou sélectionnez l’un des modèles de requêtes sensibles aux données, sélectionnez Requête ouverte, et modifiez-la selon les besoins. Prenons un exemple :

   

Utiliser des modèles de requête

Au lieu de créer votre propre requête, vous pouvez utiliser des modèles de requête prédéfinis. Plusieurs modèles de requête de données sensibles sont disponibles. Par exemple:

• Des conteneurs de stockage exposés à Internet avec des données sensibles permettant un accès public
• Compartiments S3 exposés à Internet avec des données sensibles qui autorisent l’accès public

Lorsque vous ouvrez une requête prédéfinie, elle se remplit automatiquement. Vous pouvez le modifier si besoin. Par exemple, voici les champs préremplis pour les conteneurs de stockage exposés à Internet contenant des données sensibles permettant l’accès au public.

Explorer les alertes de sécurité des données sensibles

Lorsque vous activez la découverte de données sensibles dans le plan Defender for Storage, vous pouvez prioriser et vous concentrer sur les alertes qui affectent les ressources contenant des données sensibles. Pour plus d’informations, voir Surveiller les alertes de sécurité des données dans Defender for Storage.

Pour les bases de données de plateforme en tant que service (PaaS) et les buckets Amazon S3, les résultats sont rapportés à Azure Resource Graph (ARG). Vous pouvez filtrer et trier par étiquettes de sensibilité et types d’informations sensibles dans les panneaux Defender for Cloud Inventory, Alertes et Recommandations.

Exporter les résultats

Il est fréquent que l’administrateur de la sécurité, qui examine les détections de données sensibles dans les chemins d’attaque ou dans l’Explorateur de sécurité, n’ait pas d’accès direct aux magasins de données. Par conséquent, ils doivent partager les résultats avec les propriétaires de données, qui peuvent ensuite mener une enquête plus approfondie.

Pour partager les résultats avec les propriétaires des données, utilisez l’option Export dans la section Informations sur les données sensibles contenues .

Le fichier CSV produit comprend les éléments suivants :

• Nom d’exemple. Selon le type de ressource, cette valeur peut correspondre à une colonne de base de données, un nom de fichier ou un nom de conteneur.
• Étiquette de confidentialité. Le libellé ayant le classement le plus élevé trouvé sur cette ressource, et qui a la même valeur pour toutes les lignes.
• Contenu. Exemple de chemin complet : chemin de fichier ou nom complet de la colonne.
• Types d’informations sensibles. Types d’informations détectés par échantillon. Si plusieurs types d’informations ont été détectés, une nouvelle ligne est ajoutée pour chaque type d’informations. Cette approche permet une expérience de filtrage plus facile.

Contenu connexe

• Explorateur de sécurité et chemins d’attaque dans Microsoft Defender for Cloud
• Créer des requêtes avec l’Explorateur de sécurité cloud