Activiteitenbewaking configureren om de privacy van gebruikers te beschermen

Leer hoe je activiteitsprivacy kunt configureren in Microsoft Defender for Cloud Apps om gebruikers te monitoren terwijl je voldoet aan de privacyregels van je organisatie. Dit artikel behandelt hoe je privacygebruikersgroepen kunt instellen, beheerdersrechten kunt toewijzen om privéactiviteiten te bekijken, en deze activiteiten in het activiteitenlogboek kunt bekijken.

Overzicht van privacy van activiteit

met Microsoft Defender for Cloud Apps kunnen ondernemingen nauwkeurig bepalen welke gebruikers ze willen bewaken op basis van groepslidmaatschap. Met activiteitsprivacy kunt u de nalevingsvoorschriften van uw organisatie volgen zonder de privacy van gebruikers in gevaar te brengen. Activiteitenprivacy wordt bereikt door u in staat te stellen gebruikers te bewaken terwijl ze hun privacy behouden door hun activiteiten in het activiteitenlogboek te verbergen. Alleen geautoriseerde beheerders kunnen ervoor kiezen deze privéactiviteiten te bekijken, waarbij elke keer een vermelding wordt vastgelegd in het governancelogboek.

Opmerking

Privéactiviteiten worden niet doorgestuurd naar Microsoft Defender XDR Geavanceerde opsporing en worden niet doorgegeven in onze SIEM-integratie.

Gebruikersgroepen voor activiteitsprivacy configureren

Mogelijk hebt u gebruikers in Defender for Cloud Apps die u wilt bewaken, maar vanwege nalevingsvoorschriften moet u de personen beperken die dit kunnen doen. Activiteitenprivacy stelt je in staat een gebruikersgroep te definiëren waarvoor de activiteiten die door leden van die groep worden uitgevoerd standaard verborgen zijn.

Als u uw gebruikersprivacygroepen wilt configureren, moet u eerst gebruikersgroepen importeren in Defender for Cloud Apps. Standaard ziet u de volgende groepen:

  • Gebruikersgroep van de toepassing: een ingebouwde groep waarmee u activiteiten kunt zien die door Microsoft 365 worden uitgevoerd en Microsoft Entra toepassingen.

  • Groep externe gebruikers : alle gebruikers die geen lid zijn van beheerde domeinen die u hebt geconfigureerd voor uw organisatie.

  1. Selecteer instellingen in de Microsoft Defender Portal. Kies vervolgens Cloud-apps. Selecteer onder SysteemBereikimplementatie en privacy.

  2. Als u specifieke groepen wilt instellen die moeten worden bewaakt door Defender for Cloud Apps, selecteert u op het tabblad Activiteit privacyde optie +Groep toevoegen.

  3. Selecteer in het dialoogvenster Gebruikersgroepen toevoegen onder Gebruikersgroepen selecteren alle groepen die u privé wilt maken in Defender for Cloud Apps en selecteer vervolgens Toevoegen.

    Screenshot van het dialoog Gebruikersgroepen toevoegen om groepen te selecteren om privé te maken in Defender for Cloud Apps.

    Opmerking

    Zodra een gebruikersgroep is toegevoegd, worden alle activiteiten die door gebruikers van de groep worden uitgevoerd, vanaf dat moment privé gemaakt. Bestaande activiteiten worden niet beïnvloed.

Beheerders toestemming geven om privéactiviteiten te bekijken

Om specifieke beheerders toestemming te geven om privéactiviteiten te bekijken, volg je deze stappen:

  1. Selecteer in de Microsoft Defender Portal in het linkermenu Machtigingen.

  2. Kies onder Cloud-appsde optie Privacymachtigingen voor activiteit.

    Privacymachtigingen voor activiteiten configureren.

  3. Als u specifieke beheerders toestemming wilt geven om privéactiviteiten weer te geven, selecteert u op het tabblad Privacymachtigingen voor activiteitde optie +Gebruiker toevoegen.

  4. Voer in het dialoogvenster Beheerdersmachtiging toevoegen de UPN of het e-mailadres van de beheerder in en selecteer Machtiging toevoegen.

    Screenshot van de dialoogvenster om beheerders toestemming te geven om privéactiviteiten te bekijken.

    Opmerking

    Alleen beheerders kunnen machtigingen krijgen om privéactiviteiten weer te geven.

Bekijk privéactiviteiten

Zodra een beheerder de juiste toestemming heeft gekregen om privéactiviteiten te bekijken, kan de beheerder ervoor kiezen die activiteiten in het activiteitenlogboek te zien.

Bekijk privéactiviteiten in het activiteitenlogboek

  1. Selecteer op de pagina Activiteitenlogboek rechts van de activiteitstabel de optie Tabelinstellingen en selecteer vervolgens Privé-activiteiten weergeven.

    Screenshot van de instellingenbediening Activiteitenlogboek die wordt gebruikt om privacyweergave-instellingen te openen.

  2. Selecteer in de dialoogvenster 'Privéactiviteiten' Weergeven OK om te bevestigen dat je begrijpt dat het tonen van privéactiviteiten wordt geauditeerd. Zodra deze is bevestigd, worden de privéactiviteiten weergegeven in het activiteitenlogboek, en het tonen van privéactiviteiten wordt vastgelegd in het governancelogboek.

Tip

Wanneer u activiteiten exporteert met de optie Privéactiviteiten weergeven geselecteerd, zijn de activiteiten in de export nog steeds privé en worden er geen activiteitsgegevens weergegeven.

Als u problemen ondervindt, zijn wij er om u te helpen. Neem contact op met Microsoft Defender XDR ondersteuning voor hulp of ondersteuning voor uw productprobleem.