Eksplorowanie zagrożeń dla poufnych danych

Możesz zbadać ryzyka wrażliwych danych w ścieżkach ataku, Cloud Security Explorer oraz powiązanych alertach w Microsoft Defender dla Chmury. Dowiedz się, jak identyfikować narażone zasoby zawierające wrażliwe dane, priorytetowo traktować alerty bezpieczeństwa oraz eksportować wyniki do udostępnienia właścicielom danych w celu ich naprawy.

Eksplorowanie i przeglądanie zagrożeń związanych z danymi poufnymi

Microsoft Defender dla Chmury oferuje kilka sposobów analizowania ryzyka związanego z danymi poufnymi po odkryciu zasobów zawierających dane poufne:

• Ścieżki ataków: po włączeniu odnajdywania poufnych danych w planie zarządzania stanem zabezpieczeń w chmurze w usłudze Defender (CSPM) można użyć ścieżek ataków w celu wykrycia ryzyka naruszenia danych. Aby uzyskać więcej informacji, zobacz Zarządzanie stanem zabezpieczeń danych w CSPM w usłudze Defender.
• Eksplorator zabezpieczeń: po włączeniu odnajdywania poufnych danych w planie programu CSPM w usłudze Defender możesz użyć Eksploratora zabezpieczeń w chmurze, aby znaleźć poufne informacje o danych. Aby uzyskać więcej informacji, zobacz Zarządzanie stanem zabezpieczeń danych w CSPM w usłudze Defender.
• Alerty zabezpieczeń: Po włączeniu funkcji odnajdywania danych poufnych w planie Defender dla usługi Storage można określać priorytety i analizować bieżące zagrożenia dotyczące magazynów danych zawierających dane poufne, stosując filtry wrażliwości w ustawieniach Alertów zabezpieczeń.

Eksplorowanie zagrożeń za pośrednictwem ścieżek ataków

Wyświetl wstępnie zdefiniowane ścieżki ataków, aby wykryć zagrożenia związane z naruszeniem zabezpieczeń danych i uzyskać zalecenia dotyczące korygowania w następujący sposób:

1. W usłudze Defender dla Chmury otwórz analizę ścieżki ataku.

2. Filtruj według czynników ryzyka i wybierz pozycję Poufne dane , aby filtrować ścieżki ataków związane z danymi.

   

3. Przejrzyj ścieżki ataków na dane.

4. Aby zobaczyć wrażliwe informacje wykryte w zasobach danych, wybierz nazwę zasobu, a następnie Insights. Rozwiń analizę Zawiera dane wrażliwe.

5. W przypadku kroków ograniczania ryzyka otwórz aktywne zalecenia.

Inne przykłady ścieżek ataków dla poufnych danych to:

• Kontener usługi Azure Storage z wrażliwymi danymi, wystawiony do Internetu, jest publicznie dostępny
• Zarządzana baza danych z nadmierną ekspozycją na internet i dane wrażliwe umożliwia podstawowe uwierzytelnianie (lokalny użytkownik/hasło)
• Maszyna wirtualna ma poważne luki w zabezpieczeniach oraz uprawnienia do odczytu z magazynu danych zawierającego wrażliwe dane
• Wiadro AWS S3 z wrażliwymi danymi udostępnione w Internecie jest publicznie dostępne
• Prywatny zasobnik AWS S3, który replikuje dane do Internetu, jest ujawniony i publicznie dostępny
• Snapshot RDS jest publicznie dostępny dla wszystkich kont AWS

Eksplorowanie zagrożeń za pomocą Eksploratora zabezpieczeń w chmurze

Poznaj ryzyka i ekspozycję danych w chmurowych grafach bezpieczeństwa, korzystając z szablonu zapytania lub definiując ręczne zapytanie.

1. W usłudze Defender dla Chmury otwórz eksploratora zabezpieczeń w chmurze.

2. Stwórz własne zapytanie lub wybierz jeden z szablonów zapytań o wrażliwe dane, wybierz Otwórz zapytanie i modyfikuj je w razie potrzeby. Oto przykład:

   

Korzystanie z szablonów zapytań

Zamiast tworzyć własne zapytanie, możesz używać gotowych szablonów zapytań. Dostępnych jest kilka szablonów zapytań dotyczących danych poufnych. Przykład:

• Wystawione do Internetu kontenery pamięci masowej z danymi wrażliwymi, które umożliwiają publiczny dostęp
• Internet uwidocznił zasobniki S3 z poufnymi danymi, które zezwalają na dostęp publiczny

Gdy otwierasz zdefiniowane zapytanie, jest ono wypełniane automatycznie. Możesz to zmieniać w razie potrzeby. Na przykład oto wstępnie wypełnione pola dla kontenerów pamięci masowej wystawionych do Internetu, zawierających dane wrażliwe i z włączonym dostępem publicznym.

Eksplorowanie alertów zabezpieczeń danych poufnych

Włączając wykrywanie wrażliwych danych w planie Defender for Storage, możesz priorytetyzować i skupić się na alertach wpływających na zasoby z danymi wrażliwymi. Więcej informacji można znaleźć w artykule Monitorowanie alertów bezpieczeństwa danych w Defender for Storage.

Dla baz platform as a service (PaaS) oraz Amazon S3 bucket wyniki są raportowane do Azure Resource Graph (ARG). Możesz filtrować i sortować według etykiet wrażliwości oraz typów wrażliwych informacji w panelach Defender for Cloud Inventory, Alert i Recommend.

Wyniki eksportu

Często zdarza się, że administrator bezpieczeństwa, który przegląda wyniki poufnych danych w ścieżkach ataków lub eksploratorze zabezpieczeń, nie ma bezpośredniego dostępu do magazynów danych. W związku z tym muszą podzielić się ustaleniami z właścicielami danych, którzy mogą następnie przeprowadzić dalsze dochodzenie.

Aby udostępnić ustalenia właścicielom danych, użyj opcji Eksport w analizie Zawiera wrażliwe dane.

Utworzony plik CSV zawiera następujące elementy:

• Przykładowa nazwa. W zależności od typu zasobu, tą wartością może być kolumna bazy danych, nazwa pliku lub nazwa kontenera.
• Etykieta poufności. Etykieta o najwyższym rankingu znaleziona dla tego zasobu, która ma taką samą wartość we wszystkich wierszach.
• Zawarte w. Przykładowa pełna ścieżka: pełna ścieżka pliku lub pełna nazwa kolumny.
• Typy wrażliwych informacji. Odkryte typy informacji na próbkę. Jeśli wykryto więcej niż jeden typ informacji, dla każdego typu informacji zostanie dodany nowy wiersz. Takie podejście ma na celu ułatwienie procesu filtrowania.

Treści powiązane

• Eksplorator bezpieczeństwa i ścieżki ataku w Microsoft Defender dla Chmury
• Tworzenie zapytań za pomocą eksploratora zabezpieczeń w chmurze