Explore os riscos para dados confidenciais

Pode investigar riscos de dados sensíveis em caminhos de ataque, Cloud Security Explorer e alertas relacionados no Microsoft Defender para a Cloud. Aprenda a identificar recursos expostos que contêm dados sensíveis, a priorizar alertas de segurança e a exportar os resultados para partilhar com os proprietários dos dados para remediação.

Explorar e rever os riscos de dados sensíveis

Microsoft Defender para a Cloud oferece várias formas de explorar os riscos de dados sensíveis depois de descobrir recursos com dados sensíveis:

• Caminhos de ataque: quando a descoberta de dados confidenciais está habilitada no plano CSPM (Defender Cloud Security Posture Management), você pode usar caminhos de ataque para descobrir o risco de violações de dados. Para obter mais informações, consulte Gerenciamento de postura de segurança de dados no GPSC do Defender.
• Security Explorer: Quando a descoberta de dados confidenciais está habilitada no plano GPSC do Defender, você pode usar o Cloud Security Explorer para encontrar informações confidenciais sobre dados. Para obter mais informações, consulte Gerenciamento de postura de segurança de dados no GPSC do Defender.
• Alertas de Segurança: Quando a descoberta de dados sensíveis está ativada no Defender do plano de Armazenamento, pode priorizar e explorar ameaças contínuas a armazenamentos de dados sensíveis aplicando filtros de sensibilidade nas definições de Alertas de Segurança.

Explore os riscos através de caminhos de ataque

Visualize caminhos de ataque predefinidos para descobrir riscos de violação de dados e obter recomendações de correção, da seguinte maneira:

1. No Defender para a Cloud, abra a análise de caminho de ataque.

2. Filtre por Fatores de Risco e selecione Dados confidenciais para filtrar os caminhos de ataque relacionados a dados.

   

3. Analise os caminhos de ataque de dados.

4. Para visualizar informação sensível detetada nos recursos de dados, selecione o nome do recurso e depois Insights. Expanda a informação Contém dados sensíveis.

5. Para etapas de mitigação de riscos, abra Recomendações ativas.

Outros exemplos de caminhos de ataque para dados confidenciais incluem:

• O contentor Armazenamento do Azure exposto à Internet com dados sensíveis é acessível publicamente
• Base de dados gerida com exposição excessiva à internet e dados sensíveis permite autenticação básica (utilizador/palavra-passe local)
• A VM tem vulnerabilidades de gravidade elevada e permissão de leitura para um arquivo de dados com dados sensíveis
• AWS S3 Bucket, exposto à Internet, com dados sensíveis, é acessível publicamente
• O bucket privado AWS S3 que replica dados para a internet está exposto e acessível publicamente
• O snapshot RDS está disponível publicamente para todas as contas AWS

Explore os riscos com o Cloud Security Explorer

Explore os riscos e a exposição dos dados em insights de grafos de segurança na cloud utilizando um modelo de consulta ou definindo uma consulta manual.

1. No Defender para a Cloud, abra o Explorador de Segurança da Cloud.

2. Crie a sua própria consulta ou selecione um dos modelos de consulta de dados sensíveis, selecione Abrir consulta e modifique-a conforme necessário. Eis um exemplo:

   

Usar modelos de consulta

Em vez de criar a sua própria consulta, pode usar modelos de consulta pré-definidos. Vários modelos de consulta de dados confidenciais estão disponíveis. Por exemplo:

• Contentores de armazenamento expostos à Internet com dados sensíveis que permitem o acesso público
• Buckets do S3 expostos à Internet com dados confidenciais que permitem acesso público

Quando abres uma consulta pré-definida, ela é preenchida automaticamente. Podes mudar conforme necessário. Por exemplo, aqui estão os campos pré-preenchidos para contentores de armazenamento expostos à Internet com dados sensíveis que permitem o acesso público.

Explore alertas de segurança de dados confidenciais

Quando ativa a descoberta de dados sensíveis no plano Defender for Storage, pode priorizar e focar-se em alertas que afetam recursos com dados sensíveis. Para mais informações, consulte Monitorizar alertas de segurança de dados no Defender for Storage.

Para bases de dados de plataforma como serviço (PaaS) e buckets Amazon S3, as conclusões são reportadas ao Azure Resource Graph (ARG). Pode filtrar e ordenar por etiquetas de sensibilidade e tipos de informação sensível nos painéis de Defender for Cloud Inventory, Alert e Recommendation.

Resultados da exportação

É comum que o administrador de segurança, que analisa descobertas de dados confidenciais em caminhos de ataque ou no security explorer, não tenha acesso direto aos armazenamentos de dados. Portanto, eles precisam compartilhar as descobertas com os proprietários dos dados, que podem então conduzir uma investigação mais aprofundada.

Para partilhar as conclusões com os titulares dos dados, utilize a opção Exportar na página Contém informações sobre dados sensíveis .

O ficheiro CSV produzido inclui:

• Nome de exemplo. Dependendo do tipo de recurso, este valor pode ser uma coluna de base de dados, nome de ficheiro ou nome de contentor.
• Etiqueta de confidencialidade. A etiqueta de classificação mais alta encontrada neste recurso, que é o mesmo valor para todas as linhas.
• Contido em Exemplo de caminho completo: caminho do ficheiro ou nome completo da coluna.
• Tipos de informação sensível. Tipos de informação descobertos por amostra. Se mais de um tipo de informação foi detetado, uma nova linha é adicionada para cada tipo de informação. Esta abordagem serve para facilitar a experiência de filtragem.

Conteúdo relacionado

• Explorador de segurança e caminhos de ataque no Microsoft Defender para a Cloud
• Criar consultas com o explorador de segurança na cloud