Detectie van bedreigingen voor gevoelige gegevens in Microsoft Defender voor Storage

Detectie van risico's voor gevoelige gegevens helpt u bij het efficiënt prioriteren en onderzoeken van beveiligingswaarschuwingen. Het beschouwt de gevoeligheid van de gegevens die risico lopen, wat leidt tot een betere detectie en preventie van gegevensschendingen. Met deze mogelijkheid kunnen beveiligingsteams de kans op gegevensschendingen verminderen door snel de belangrijkste risico's te identificeren en aan te pakken. Het verbetert ook de bescherming van gevoelige gegevens door blootstellingsevenementen en verdachte activiteiten op resources met gevoelige gegevens te detecteren.

Deze functie kan worden geconfigureerd in het nieuwe Defender for Storage-abonnement. U kunt ervoor kiezen om deze zonder verdere kosten in of uit te schakelen.

Meer informatie over het bereik en de beperkingen van het scannen van gevoelige gegevens.

Prerequisites

Detectie van bedreigingen voor gevoelige gegevens is beschikbaar voor de volgende Blob Storage-accounttypen:

Standaard algemeen gebruik v1

Standaard voor algemeen gebruik v2

Azure Data Lake Storage Gen2

Premium blok-blobs

Het is ook beschikbaar voor Azure Files (via REST API en SMB), maar momenteel alleen voor klanten waarvoor Defender CSPM is ingeschakeld:

• Bestanden

• Bestanden v2

• Premium-bestanden

Als u detectie van bedreigingen voor gevoelige gegevens wilt inschakelen op abonnements- en opslagaccountniveaus, moet u over de relevante gegevensmachtigingen beschikken van de rollen Abonnementseigenaar of Opslagaccounteigenaar .

Meer informatie over de rollen en machtigingen die vereist zijn voor detectie van gevoelige gegevensrisico's.

Hoe werkt detectie van gevoelige gegevens?

Detectie van bedreigingen voor gevoelige gegevens wordt mogelijk gemaakt door de engine voor detectie van gevoelige gegevens, een engine zonder agent die gebruikmaakt van een slimme steekproefmethode om resources met gevoelige gegevens te vinden.

De service is geïntegreerd met de gevoelige informatietypen (SIT's) van Microsoft Purview en classificatielabels, waardoor de vertrouwelijkheidsinstellingen van uw organisatie naadloos kunnen worden overgeslagen. Dit zorgt ervoor dat de detectie en beveiliging van gevoelige gegevens overeenkomt met uw vastgestelde beleidsregels en procedures.

Bij het inschakelen initieert de engine een automatisch scanproces voor alle ondersteunde opslagaccounts. Resultaten worden doorgaans binnen 24 uur gegenereerd. Bovendien worden nieuw gemaakte opslagaccounts onder beveiligde abonnementen binnen zes uur na het maken gescand. Terugkerende scans zijn gepland om wekelijks plaats te vinden vanaf de inschakelingsdatum. Dit is dezelfde engine die Defender CSPM gebruikt om gevoelige gegevens te detecteren.

Volgende stap

Als u detectie van bedreigingen voor gevoelige gegevens wilt inschakelen, raadpleegt u Detectie van bedreigingen voor gevoelige gegevens inschakelen.