Risico's voor gevoelige gegevens verkennen

Je kunt gevoelige datarisico's onderzoeken in aanvalspaden, Cloud Security Explorer en gerelateerde waarschuwingen in Microsoft Defender voor Cloud. Leer hoe je blootgestelde bronnen met gevoelige gegevens kunt identificeren, beveiligingswaarschuwingen kunt prioriteren en bevindingen kunt exporteren om te delen met gegevenseigenaren voor herstel.

Risico's van gevoelige gegevens verkennen en bekijken

Microsoft Defender voor Cloud biedt verschillende manieren om risico’s met betrekking tot gevoelige gegevens te verkennen nadat u resources met gevoelige gegevens hebt gedetecteerd:

• Aanvalspaden: wanneer detectie van gevoelige gegevens is ingeschakeld in het CSPM-plan (Defender Cloud Security Posture Management), kunt u aanvalspaden gebruiken om het risico op gegevensschendingen te detecteren. Zie Gegevensbeveiligingspostuurbeheer in Defender CSPM voor meer informatie.
• Security Explorer: wanneer detectie van gevoelige gegevens is ingeschakeld in het Defender CSPM-plan, kunt u Cloud Security Explorer gebruiken om inzichten in gevoelige gegevens te vinden. Zie Gegevensbeveiligingspostuurbeheer in Defender CSPM voor meer informatie.
• Beveiligingswaarschuwingen: wanneer detectie van gevoelige gegevens is ingeschakeld in het Defender voor opslagabonnement, kunt u prioriteit geven aan en doorlopende bedreigingen voor gevoelige gegevensarchieven verkennen door gevoeligheidsfilters toe te passen in de instellingen voor beveiligingswaarschuwingen.

Verken risico’s via aanvalspaden

Bekijk vooraf gedefinieerde aanvalspaden om risico's voor gegevenslekken te detecteren en aanbevelingen voor herstel op te halen, als volgt:

1. Open in Defender voor Cloud een aanvalspadanalyse.

2. Filter op risicofactoren en selecteer Gevoelige gegevens om de gegevensgerelateerde aanvalspaden te filteren.

   

3. Controleer de paden voor gegevensaanvallen.

4. Om gevoelige informatie te bekijken die in databronnen is gedetecteerd, selecteer je de naam van de bron en vervolgens Insights. Wijd de inzichten Bevat gevoelige gegevens uit.

5. Open Actieve aanbevelingen voor risicobeperkingsstappen.

Andere voorbeelden van aanvalspaden voor gevoelige gegevens zijn:

• Via internet toegankelijke Azure Storage-container met gevoelige gegevens is openbaar toegankelijk
• Beheerde database met overmatige internetblootstelling en gevoelige gegevens maakt basisauthenticatie (lokale gebruiker/wachtwoord) mogelijk
• VM heeft kwetsbaarheden van hoge ernst en leesrechten voor een datastore met gevoelige gegevens
• De Internet blootgestelde AWS S3 Bucket met gevoelige gegevens is openbaar toegankelijk
• De private AWS S3-bucket die data naar het internet repliceert, is blootgesteld en publiek toegankelijk
• RDS snapshot is openbaar beschikbaar voor alle AWS-accounts

Risico's verkennen met Cloud Security Explorer

Verken datarisico's en blootstelling in cloudbeveiligingsgrafieken door gebruik te maken van een querytemplate of door een handmatige query te definiëren.

1. Open Cloud Security Explorer in Defender voor Cloud.

2. Bouw je eigen query of selecteer een van de gevoelige dataquerytemplates, selecteer Open query en pas deze aan waar nodig. Hier is een voorbeeld:

   

Querysjablonen gebruiken

In plaats van je eigen query te maken, kun je vooraf gedefinieerde querytemplates gebruiken. Er zijn verschillende querysjablonen voor gevoelige gegevens beschikbaar. Voorbeeld:

• Internet blootgestelde opslagcontainers met gevoelige gegevens die publieke toegang mogelijk maken
• Via internet toegankelijke S3-buckets met gevoelige gegevens die openbaar toegankelijk zijn

Wanneer je een vooraf gedefinieerde query opent, wordt deze automatisch gevuld. Je kunt het aanpassen wanneer nodig. Hier zijn bijvoorbeeld de vooraf ingevulde velden voor internetblootgestelde opslagcontainers met gevoelige gegevens die openbare toegang mogelijk maken.

Beveiligingswaarschuwingen voor gevoelige gegevens verkennen

Wanneer je gevoelige gegevensontdekking inschakelt in het Defender for Storage-plan, kun je prioriteiten stellen en je richten op meldingen die bronnen met gevoelige gegevens beïnvloeden. Voor meer informatie, zie Monitor databeveiligingswaarschuwingen in Defender for Storage.

Voor platform as a service (PaaS) databases en Amazon S3-buckets worden bevindingen gerapporteerd aan Azure Resource Graph (ARG). Je kunt filteren en sorteren op gevoeligheidslabels en gevoelige informatietypen in de Defender for Cloud Inventory, Alert en Recommendation panelen.

Resultaten exporteren

Het is gebruikelijk dat de beveiligingsbeheerder, die de bevindingen van gevoelige gegevens controleert in aanvalspaden of de Security Explorer, geen directe toegang tot de gegevensarchieven heeft. Daarom moeten ze de bevindingen delen met de gegevenseigenaren, die vervolgens verder onderzoek kunnen uitvoeren.

Om bevindingen te delen met gegevenseigenaren, gebruik je de optie Exporteren in de Bevat gevoelige gegevensinzichten .

Het geproduceerde CSV-bestand omvat:

• Voorbeeldnaam. Afhankelijk van het resourcetype kan deze waarde een databasekolom, bestandsnaam of containernaam zijn.
• Vertrouwelijkheidslabel. Het hoogst rangschikende label dat op deze bron wordt gevonden, wat dezelfde waarde heeft voor alle rijen.
• Opgenomen in. Voorbeeld van een volledig pad: bestandspad of volledige kolomnaam.
• Gevoelige informatietypen. Ontdekte informatietypen per steekproef. Als er meer dan één informatietype is gedetecteerd, wordt er een nieuwe rij toegevoegd voor elk informatietype. Deze aanpak is bedoeld om een makkelijkere filterervaring mogelijk te maken.

Verwante onderwerpen

• Beveiligingsverkenner en aanvalspaden in Microsoft Defender voor Cloud
• Query's bouwen met Cloud Security Explorer