Aproveite o Catálogo Purview para proteger dados sensíveis (Pré-visualização)

A Microsoft Purview Catálogo de Dados, o serviço de governação de dados da Microsoft, fornece insights valiosos sobre a sensibilidade dos seus dados. Com descoberta automática de dados, classificação de dados sensíveis e linhagem de dados de ponta a ponta, Microsoft Purview Catálogo de Dados ajuda as organizações a gerir e gerir dados em ambientes híbridos e multicloud.

Microsoft Defender para a Cloud clientes que utilizam Microsoft Purview Catálogo de Dados podem beneficiar de outra camada importante de metadados em alertas e recomendações: informação sobre quaisquer dados potencialmente sensíveis envolvidos. Este conhecimento ajuda a resolver o desafio da triagem e garante que os profissionais de segurança possam concentrar a sua atenção nas ameaças a dados sensíveis.

Esta página explica a integração de Microsoft Purview Catálogo de Dados em Defender para a Cloud.

Para saber mais, assista a este vídeo da série de vídeos Defender para a Cloud in the Field:

• Integre Microsoft Purview com Microsoft Defender para a Cloud

Tenha em atenção que:

• O Microsoft Defender para a Cloud também fornece contexto de sensibilidade de dados ao permitir a descoberta de dados sensíveis (pré-visualização). A integração Microsoft Purview Catálogo de Dados e Microsoft Defender para a Cloud oferece uma fonte complementar de contexto de dados para recursos não abrangidos pela funcionalidade de descoberta de dados sensíveis.
• O Catálogo Purview fornece contexto de dados apenas para recursos em subscrições não integradas em funcionalidades de descoberta de dados sensíveis ou tipos de recursos não suportados por esta funcionalidade.
• O contexto dos dados fornecido pelo Catálogo Purview é fornecido tal como está e não considera as definições de sensibilidade dos dados.

Saiba mais sobre Gestão da Postura de Segurança de Dados.

Availability

Aspect	Detalhes
Estado de lançamento:	Pré-visualização. Os Termos Suplementares do Azure Preview incluem termos legais adicionais que se aplicam a funcionalidades do Azure que estão em versão beta, pré-visualização ou ainda não disponibilizadas para disponibilidade geral.
Preços:	Vai precisar de uma conta Microsoft Purview para criar as classificações de sensibilidade dos dados e executar as análises. Não há custos adicionais para a integração entre o Purview e o Microsoft Defender para a Cloud, mas os dados são apresentados no Microsoft Defender para a Cloud apenas para planos habilitados.
Funções e permissões necessárias:	Administrador de segurança e colaborador de segurança
Nuvens:	Nuvens comerciais (Regiões: Leste dos EUA, Leste dos EUA 2, Oeste dos EUA 2, Oeste Central dos EUA, Sul Central dos EUA, Canadá Central, Brasil Sul, Norte da Europa, Europa Ocidental, Reino Unido Sul, Sudeste Asiático, Índia Central, Austrália Este) Azure Government Microsoft Azure operado pela 21Vianet (Parcial: Subconjunto de alertas e avaliação de vulnerabilidades para servidores SQL. Não existem proteções contra ameaças comportamentais.)

O problema da triagem e a solução do Defender para a Cloud

As equipas de segurança enfrentam regularmente o desafio de decidir como fazer a triagem das questões recebidas.

O Defender para a Cloud inclui dois mecanismos para ajudar a priorizar recomendações e alertas de segurança:

• Para as recomendações, fornecemos controlos de segurança para o ajudar a compreender quão importante é cada recomendação para a sua posição de segurança global. O Defender para a Cloud inclui um valor de pontuação segura para cada controlo para o ajudar a priorizar o seu trabalho de segurança. Saiba mais sobre controlos de segurança e as suas recomendações.

• Relativamente aos alertas, atribuímos níveis de gravidade a cada alerta para ajudar a priorizar a ordem de tratamento de cada alerta. Saiba mais em Como são classificados os alertas?.

No entanto, sempre que possível, deve concentrar os esforços da equipa de segurança nos riscos para os dados da organização. Se duas recomendações tiverem o mesmo impacto na sua pontuação segura, mas uma delas estiver relacionada com um recurso com dados sensíveis, idealmente incluiria esse conhecimento ao determinar a priorização.

As classificações e rótulos de sensibilidade de dados da Microsoft Purview fornecem esse conhecimento.

Descubra recursos com dados sensíveis

Para fornecer informações sobre dados sensíveis descobertos e ajudar a garantir que tem essa informação quando precisa, o Defender para a Cloud exibe informações do Microsoft Purview em vários locais.

As digitalizações do Catálogo Purview produzem informações sobre a natureza da informação sensível para que possa agir para proteger essa informação:

• Se um recurso for analisado por múltiplas contas Microsoft Purview, a informação apresentada no Defender para a Cloud relaciona-se com a análise mais recente.
• Classificações e rótulos são mostrados para recursos que foram digitalizados nos últimos três meses.
• O Purview Catalog adiciona apenas contexto de sensibilidade de dados para recursos não cobertos pela funcionalidade de descoberta de dados sensíveis (pré-visualização) no Defender para a Cloud.

Páginas de alertas e recomendações

Quando está a rever uma recomendação ou a investigar um alerta, a informação sobre quaisquer dados potencialmente sensíveis envolvidos é incluída na página. Também pode filtrar a lista de alertas por classificações de sensibilidade de dados e rótulos de sensibilidade de dados para o ajudar a focar-se nos alertas relacionados com dados sensíveis.

Esta camada vital de metadados ajuda a resolver o desafio da triagem e garante que a sua equipa de segurança possa concentrar-se nas ameaças a dados sensíveis.

Filtros de inventário

A página de inventário de ativos tem uma coleção de filtros poderosos para agrupar os seus recursos com alertas e recomendações pendentes, de acordo com os critérios relevantes para qualquer cenário. Estes filtros incluem classificações de sensibilidade aos dados e etiquetas de sensibilidade aos dados. Utilize estes filtros para avaliar a postura de segurança dos recursos sobre os quais o Catálogo Purview descobriu dados sensíveis.

Saúde dos recursos

Quando seleciona um único recurso – seja de um alerta, recomendação ou da página de inventário – chega a uma página detalhada de saúde que apresenta uma visão centrada no recurso com a informação de segurança importante relacionada com esse recurso.

A página de integridade do recurso fornece uma exibição instantânea da integridade geral de um único recurso. Você pode revisar informações detalhadas sobre o recurso e todas as recomendações que se aplicam a esse recurso. Além disso, se estiver a usar algum dos planos Microsoft Defender, pode ver alertas de segurança pendentes para esse recurso específico também.

Ao rever a saúde de um recurso específico, verá a informação do Catálogo Purview nesta página e pode usá-la para determinar que dados foram descobertos nesse recurso. Para explorar mais detalhes e ver a lista de ficheiros sensíveis, selecione o link para iniciar Microsoft Purview Catálogo de Dados.

Caminho de ataque

Alguns dos caminhos de ataque consideram recursos que contêm dados sensíveis, como "AWS S3 Bucket com dados sensíveis é acessível publicamente", com base nos resultados da análise do Purview Catalog.

Explorador de segurança

O Cloud Map mostra recursos que "contêm dados sensíveis", com base nos resultados das análises Purview. Pode usar recursos com este rótulo para explorar o mapa.

• Para ver a classificação e as etiquetas do recurso, aceda ao inventário.
• Para ver a lista de ficheiros classificados no recurso, aceda ao Microsoft Purview portal de conformidade.

Mais informações

Pode consultar o seguinte blogue:

• Proteja dados sensíveis nos seus recursos na cloud.

Passos seguintes

Para obter informações relacionadas, consulte:

• O que é o Microsoft Purview?
• Fontes de dados suportadas pela Microsoft Purview e tipos de ficheiros e armazenamentos de dados suportados
• Melhores práticas de implementação do Microsoft Purview
• Como rotular os seus dados no Microsoft Purview