Utforska risker för känsliga data

Du kan undersöka känsliga datarisker i attackvägar, Cloud Security Explorer och relaterade varningar i Microsoft Defender för molnet. Lär dig hur du identifierar exponerade resurser som innehåller känslig data, prioriterar säkerhetsvarningar och exporterar resultat för att dela med dataägare för åtgärd.

Utforska och granska risker med känsliga data

Microsoft Defender för molnet erbjuder flera sätt att utforska riskerna med känsliga data när du har identifierat resurser med känsliga data:

• Attackvägar: När känslig dataidentifiering är aktiverad i CSPM-planen (Cloud Security Posture Management) kan du använda attackvägar för att identifiera risken för dataintrång. Mer information finns i Hantering av datasäkerhetsstatus i Defender CSPM.
• Security Explorer: När identifiering av känsliga data är aktiverat i Defender CSPM-planen kan du använda Cloud Security Explorer för att hitta känsliga datainsikter. Mer information finns i Hantering av datasäkerhetsstatus i Defender CSPM.
• Säkerhetsaviseringar: När identifiering av känsliga data har aktiverats i Defender för lagringsplanen kan du prioritera och utforska pågående hot mot känsliga datalager genom att använda känslighetsfilter i säkerhetsaviseringar.

Utforska risker genom angreppsvägar

Visa fördefinierade attackvägar för att identifiera risker för dataintrång och få reparationsrekommendationer på följande sätt:

1. Öppna Analys av attackvägar i Defender för molnet.

2. Filtrera efter riskfaktorer och välj Känsliga data för att filtrera de datarelaterade attackvägarna.

   

3. Granska sökvägarna för dataattacker.

4. För att se känslig information som upptäckts i dataresurser, välj resursnamnet och sedan Insights. Expandera insikten Innehåller känsliga data.

5. Öppna Aktiva rekommendationer för riskreduceringssteg.

Andra exempel på attackvägar för känsliga data är:

• Internetexponerad Azure Storage-container med känslig data är offentligt tillgänglig
• Hanterad databas med överdriven internetexponering och känslig data möjliggör grundläggande autentisering (lokal användare/lösenord)
• VM har sårbarheter med hög allvarlighetsgrad och läsbehörighet till en datalagring med känslig data
• Internetexponerad AWS S3-lagringsbucket med känsliga data är publikt tillgänglig
• Privat AWS S3-bucket som replikerar data till internet är exponerad och offentligt tillgänglig
• RDS-snapshot är offentligt tillgängligt för alla AWS-konton

Utforska risker med Cloud Security Explorer

Utforska datarisker och exponering i molnsäkerhetsdiagraminsikter genom att använda en frågemall eller genom att definiera en manuell fråga.

1. Öppna Cloud Security Explorer i Defender för molnet.

2. Bygg din egen fråga eller välj en av de känsliga datafrågemallarna, välj Öppna fråga och modifiera den vid behov. Här är ett exempel:

   

Använda frågemallar

Istället för att skapa din egen fråga kan du använda fördefinierade frågemallar. Det finns flera känsliga datafrågemallar. Ett exempel:

• Internetexponerade lagringsbehållare med känsliga data och offentlig åtkomst
• S3-bucketar med känsliga data som är exponerade mot internet och tillåter offentlig åtkomst

När du öppnar en fördefinierad fråga fylls den i automatiskt. Du kan ändra det vid behov. Till exempel finns här de förifyllda fälten för internetexponerade lagringscontainrar med känslig data som möjliggör offentlig åtkomst.

Utforska säkerhetsaviseringar för känsliga data

När du aktiverar upptäckt av känsliga data i Defender for Storage-planen kan du prioritera och fokusera på varningar som påverkar resurser med känslig data. För mer information, se Övervaka datasäkerhetsvarningar i Defender for Storage.

För plattform som en tjänst (PaaS)-databaser och Amazon S3-buckets rapporteras resultaten till Azure Resource Graph (ARG). Du kan filtrera och sortera efter känslighetsetiketter och typer av känslig information i Defender for Cloud Inventory, Alert och Recommendation panes.

Exportera resultat

Det är vanligt att säkerhetsadministratören, som granskar känsliga dataresultat i attackvägar eller säkerhetsutforskaren, saknar direkt åtkomst till datalager. Därför måste de dela resultaten med dataägarna, som sedan kan genomföra ytterligare undersökning.

För att dela fynd med dataägare, använd alternativet Exportera i insikten Innehåller känslig data .

CSV-filen som skapas innehåller:

• Exempelnamn. Beroende på resurstyp kan detta värde vara en databaskolumn, filnamn eller containernamn.
• Känslighetsetikett. Den högst rankade etiketten som hittas på denna resurs, vilket är samma värde för alla rader.
• Ingår i. Exempel på fullständig sökväg: filsökväg eller kolumnens fullständiga namn.
• Känsliga informationstyper. Identifierade informationstyper per exempel. Om mer än en informationstyp har identifierats läggs en ny rad till för varje informationstyp. Detta tillvägagångssätt är för att möjliggöra en enklare filtreringsupplevelse.

Relaterat innehåll

• Säkerhetsutforskaren och attackvägar i Microsoft Defender för molnet
• Skapa frågor med Cloud Security Explorer