Integrazione delle indagini sulla sicurezza dei dati con gli strumenti di sicurezza Microsoft
Le indagini sulla sicurezza dei dati non operano in isolamento. Sono progettati per integrare gli strumenti esistenti di sicurezza e protezione dei dati, fornendo maggiore profondità nella comprensione di esposizione e riservatezza dei dati, che è cruciale.
Anziché sostituire altri flussi di lavoro di indagine, le indagini sulla sicurezza dei dati le estendono concentrandosi sul contesto dei dati e sulla convalida dei rischi.
Come le indagini si connettono al rilevamento e alla risposta
Molte indagini iniziano con l'attività rilevata altrove. Gli avvisi, i casi e i segnali consentono di individuare rapidamente potenziali problemi, ma non sempre forniscono informazioni sufficienti per valutare il rischio dei dati.
Le indagini sulla sicurezza dei dati rientrano in questo flusso in base a:
- Aggiungere il contesto dati all'attività identificata da altri strumenti
- Verificare se sono stati coinvolti dati sensibili o di alto valore
- Decisioni di supporto relative alla risposta, all'escalation o alle modifiche dei criteri
Ciò li rende particolarmente utili dopo il rilevamento iniziale, quando la confidenza conta più della velocità.
Relazione con altre funzionalità di sicurezza Microsoft
Le indagini sulla sicurezza dei dati si integrano con diverse esperienze di sicurezza Microsoft, ognuno dei quali contribuisce a segnali e contesto diversi.
Microsoft Defender XDR: fornisce avvisi e segnali di attività che potrebbero indicare potenziali rischi. Le indagini sulla sicurezza dei dati consentono di determinare se tali segnali coinvolgono dati sensibili e l'esposizione.
Microsoft Purview Insider Risk Management: presenta modelli a rischio correlati al comportamento degli utenti. Le indagini sulla sicurezza dei dati aggiungono profondità convalidando l'ambito dei dati e la riservatezza quando l'attività genera preoccupazione.
Gestione del comportamento di sicurezza dei dati di Microsoft Purview: consente di identificare dove esistono dati sensibili e dove potrebbe essere emergente il rischio. Queste informazioni dettagliate possono informare quando le indagini proattive valgono la pena eseguire per convalidare i presupposti.
Ogni strumento contribuisce a una parte diversa dell'immagine. Le indagini sulla sicurezza dei dati consentono di connettere tali segnali ai dati stessi.
Uso di indagini come parte di un flusso di lavoro più ampio
Le indagini sulla sicurezza dei dati sono più efficaci quando vengono usate come parte di un flusso di lavoro di indagine e protezione più ampio, non come punto di partenza per ogni problema.
Vengono usati meglio:
- Dopo l'identificazione del rischio potenziale
- Quando le decisioni dipendono dalla comprensione dell'esposizione dei dati
- Quando è necessaria la convalida prima dell'esecuzione dell'azione
In questo modo, le indagini supportano decisioni più accurate e consentono di allineare le attività di rilevamento, risposta e prevenzione per il rischio reale dei dati.