Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Importante
Stiamo ritirando Grafico del rischio dei dati (Esplora approfondimenti) in Indagini sulla sicurezza dei dati di Microsoft Purview (DSI). A partire dal 30 settembre 2026, le organizzazioni non potranno più configurare il grafico del rischio dei dati. La funzionalità verrà ritirata completamente e non sarà più disponibile dopo il 30 novembre 2026.
I grafici del rischio dei dati in Indagini sulla sicurezza dei dati offrono un'esperienza di indagine visiva che combina i dati di asset e attività in un'unica visualizzazione. Basato sull'integrazione di Microsoft Sentinel, riepiloga i 30 giorni precedenti di attività per qualsiasi file nell'ambito dell'indagine. Consente di identificare gli account utente rischiosi che hanno interagito con contenuti di interesse e analizzare la sequenza di eventi che hanno portato a eventi imprevisti recenti. Arricchendo l'analisi con informazioni dettagliate sulle attività, i grafici del rischio dei dati possono aiutarti a risolvere gli incidenti di sicurezza dei dati più velocemente e con maggiore sicurezza.
Per altre informazioni sull'integrazione di Microsoft Sentinel, vedere Informazioni su Microsoft Sentinel in Microsoft Purview.
Nota
Le unità di amministrazione non sono supportate nel grafico del rischio dei dati. Se si usa l'ambito di un'unità di amministrazione, i dati non vengono visualizzati nei grafici del rischio dei dati.
Attività supportate nel grafico del rischio dei dati
Il grafico del rischio dei dati attualmente supporta le seguenti attività di esfiltrazione:
- Collegamenti anonimi creati in SharePoint o OneDrive
- Collegamenti anonimi usati tramite SharePoint o OneDrive
- Collegamenti aziendali creati in SharePoint o OneDrive
- Download di file da SharePoint e OneDrive
- Files rinominati in SharePoint e OneDrive
Prima di iniziare
Prima di poter usare i grafici di rischio dei dati nelle Indagini sulla sicurezza dei dati, completare i passaggi seguenti:
- Informazioni sulla fatturazione con pagamento in base al consumo in Microsoft Sentinel per l'organizzazione.
- Configurare i prerequisiti per il data lake di Microsoft Sentinel e il grafico di Microsoft Sentinel.
- Esaminare le modifiche apportate durante l'onboarding nel data lake di Microsoft Sentinel e nel grafico di Microsoft Sentinel.
- Crea un'indagine in Indagini sulla sicurezza dei dati.
Configura il grafico del rischio dei dati
Importante
Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. Ridurre al minimo il numero di utenti con il ruolo di amministratore globale consente di migliorare la sicurezza per l'organizzazione. Altre informazioni sui ruoli e le autorizzazioni di Microsoft Purview.
Dopo aver completato i prerequisiti, completare i passaggi seguenti per configurare il grafico del rischio dei dati in Indagini sulla sicurezza dei dati:
Passare a Indagini sulla sicurezza dei dati nel portale Microsoft Purview con un account assegnato al ruolo Amministratore globale o Amministratore della sicurezza.
Seleziona Panoramica nel riquadro di spostamento a sinistra.
Nella sezione Attività di configurazione selezionare Configura data lake e grafico del rischio dei dati.
Se non si dispone delle autorizzazioni corrette per configurare il data lake, viene visualizzata una notifica per contattare un amministratore globale o della fatturazione dell'organizzazione.
Nella scheda Configurazione in Configura il grafico dei rischi di & data lake (anteprima) configura le impostazioni seguenti:
- Sottoscrizione: immettere la sottoscrizione di Azure che si vuole usare. L'abbonamento selezionato deve essere valido e accessibile. Devi essere un proprietario dell'abbonamento.
- Gruppo di risorse: immettere il gruppo di risorse da usare. Il gruppo di risorse selezionato deve essere valido e accessibile.
Importante
Dopo aver eseguito il provisioning del data lake per una sottoscrizione di Azure e un gruppo di risorse specifici, non è possibile eseguirne la migrazione a una sottoscrizione o un gruppo di risorse diverso.
Selezionare Configurazione.
Importante
Quando viene creato per la prima volta, il grafico del rischio dei dati include i dati degli ultimi sette giorni. Quando il grafico del rischio dei dati viene aggiornato nel tempo, l'intervallo di look-back si espande fino a un massimo di 30 giorni. Potrebbe volerci del tempo prima che il grafico del rischio dei dati raggiunga l'intera finestra di 30 giorni, quindi aspettati una crescita graduale dopo la configurazione iniziale.
Il processo di configurazione inizia e il completamento dell'onboarding potrebbe richiedere fino a 60 minuti. Potete chiudere il pannello di configurazione mentre il processo è in corso. Al termine del processo di onboarding, viene visualizzato Completato in Configurare il data lake & il grafico dei rischi (anteprima). Il grafico del rischio dei dati mostra gli eventi che si verificano dopo la creazione o l'onboarding del data lake di Microsoft Sentinel.
L'elaborazione iniziale dei dati e la disponibilità del grafico del rischio dei dati per un'indagine potrebbero richiedere 24-48 ore.
Importante
Hai sempre un data lake. Se è già stato eseguito l'onboarding al data lake con un altro servizio Microsoft, viene usato il data lake esistente. Se non è mai stato eseguito l'onboarding nel data lake, l'onboarding in Indagini sulla sicurezza dei dati abilita il data lake e il grafico di Microsoft Sentinel nel portale di Defender.
Usare il grafico del rischio dei dati
Il grafico del rischio dei dati in Indagini sulla sicurezza dei dati visualizza in modo univoco le correlazioni tra i dati interessati, gli utenti e le loro attività. Fornisce un contesto critico per guidare la mitigazione e i passaggi successivi. Ad esempio, dopo aver scoperto un documento altamente sensibile, i grafici del rischio dei dati ti danno visibilità su quali utenti lo hanno scaricato o se vi hanno avuto accesso da un indirizzo IP rischioso. Questa visibilità consente di scoprire nuovi nodi per un incidente di sicurezza dei dati, come utenti aggiuntivi o nuovi contenuti che richiedono indagini.
Per visualizzare il grafico dei rischi dei dati per un'indagine, è necessario essere assegnati ad almeno un gruppo di ruoli Indagini sulla sicurezza dei dati predefinito:
- Indagini sulla sicurezza dei dati Amministratori
- Indagini sulla sicurezza dei dati Investigatori
- Revisori di Indagini sulla sicurezza dei dati
Per altre informazioni sui gruppi di ruoli, vedere Assegnare autorizzazioni in Indagini sulla sicurezza dei dati.
Per usare il grafico del rischio dei dati nelle Indagini sulla sicurezza dei dati, completare i passaggi seguenti:
Passare a Indagini sulla sicurezza dei dati nel portale Microsoft Purview con un account assegnato a un gruppo di ruoli Indagini sulla sicurezza dei dati.
Seleziona Indagini nel riquadro di spostamento sinistro.
Selezionare un'indagine da esaminare, quindi selezionare una delle opzioni seguenti:
- In Riepilogo selezionare Gestisci ambito nella scheda Ambito indagine .
- Selezionare la scheda Analisi per elencare gli elementi inclusi nell'ambito dell'indagine.
Selezionare gli elementi (fino a 100) inclusi nell'ambito e quindi selezionare Esplora informazioni dettagliate.
Nota
Esplora dati analitici non è disponibile a meno che non si configurino le Indagini sulla sicurezza dei dati per il data lake e il grafico di Microsoft Sentinel.
Filtra il tempo come applicabile e seleziona i singoli nodi del grafico del rischio dei dati per ulteriori informazioni su ciascuna connessione durante la valutazione.
Espandi le relazioni nel grafico selezionando l'icona + su utenti o risorse.
Il grafico del rischio dei dati contiene diversi nodi. La selezione di un nodo mostra i dettagli sul nodo:
- Dettagli utente: mostra informazioni sugli utenti associati all'indagine. Queste informazioni includono informazioni sull'organizzazione per ogni utente, tra cui il nome dell'entità utente (UPN), le etichette, la posizione, la posizione e altro ancora.
- Relazioni: mostra informazioni sull'inizio e la fine delle connessioni tra i nodi. Queste informazioni includono le date di inizio e dell'ultima connessione, i tipi di relazione e altro ancora.
- Indirizzi IP: mostra informazioni su ogni nodo dell'indirizzo IP.
- Dettagli dati: mostra informazioni su file e siti. Queste informazioni includono la posizione, il tipo, le etichette dell'oggetto e altro ancora.
È possibile visualizzare le informazioni del grafico del rischio dei dati per gli utenti in base agli ultimi 30 giorni di attività. Questa durata è fissa e non può essere estesa.