Wykrywanie zagrożeń poufnych danych w usłudze Microsoft Defender for Storage

Wykrywanie zagrożeń poufnych danych ułatwia efektywne określanie priorytetów i analizowanie alertów zabezpieczeń. Uwzględnia wrażliwość danych na ryzyko, co prowadzi do lepszego wykrywania i zapobiegania naruszeniom danych. Ta funkcja pomaga zespołom ds. zabezpieczeń zmniejszyć prawdopodobieństwo naruszeń danych, szybko identyfikując i zajmując się najważniejszymi zagrożeniami. Zwiększa również ochronę poufnych danych, wykrywając zdarzenia ujawnienia i podejrzane działania dotyczące zasobów zawierających poufne dane.

Ta funkcja jest konfigurowalna w nowym planie usługi Defender for Storage. Możesz ją włączyć lub wyłączyć bez dodatkowych kosztów.

Dowiedz się więcej o zakresie i ograniczeniach skanowania poufnych danych.

Wymagania wstępne

Wykrywanie zagrożeń poufnych danych jest dostępne dla następujących typów kont usługi Blob Storage:

Standard o ogólnym przeznaczeniu V1

Standard ogólnego przeznaczenia wersja 2

Azure Data Lake Storage Gen2

Bloki blobów Premium

Jest ona również dostępna dla usługi Azure Files (za pośrednictwem interfejsu API REST i protokołu SMB), ale obecnie tylko dla klientów, którzy mają włączoną usługę CSPM w usłudze Defender:

• Files

• Pliki w wersji 2

• Pliki w warstwie Premium

Aby włączyć wykrywanie zagrożeń poufnych danych na poziomach subskrypcji i konta magazynu, musisz mieć odpowiednie uprawnienia związane z danymi z ról właściciela subskrypcji lub właściciela konta magazynu.

Dowiedz się więcej o rolach i uprawnieniach wymaganych do wykrywania zagrożeń poufnych danych.

Jak działa odnajdywanie poufnych danych?

Wykrywanie zagrożeń poufnych danych jest obsługiwane przez aparat odnajdywania poufnych danych, aparat bez agenta, który używa inteligentnej metody próbkowania do znajdowania zasobów z poufnymi danymi.

Usługa jest zintegrowana z poufnymi typami informacji (SIT) i etykietami klasyfikacji firmy Microsoft Purview, umożliwiając bezproblemowe dziedziczenie ustawień poufności organizacji. Dzięki temu wykrywanie i ochrona poufnych danych są zgodne z ustalonymi zasadami i procedurami.

Po włączeniu silnik rozpoczyna automatyczne skanowanie na wszystkich obsługiwanych kontach magazynowych. Wyniki są zwykle generowane w ciągu 24 godzin. Ponadto nowo utworzone konta magazynowe w subskrypcjach objętych ochroną są skanowane w ciągu sześciu godzin od momentu ich utworzenia. Cykliczne skanowania są zaplanowane na każdy tydzień od daty włączenia. Jest to ten sam mechanizm, którego CSPM w usłudze Defender używa do wykrywania poufnych danych.

Następny krok

Aby włączyć wykrywanie zagrożeń poufnych danych, zobacz Włączanie wykrywania zagrożeń poufnych danych.