O que é uma investigação de segurança de dados?
Uma investigação de segurança de dados se concentra em entender quais dados estão envolvidos em uma preocupação de segurança, como esses dados foram usados e qual risco ele apresenta. A meta não é detectar a atividade ou gerar alertas, mas determinar o escopo real e o risco de um possível problema de segurança de dados.
Por exemplo, um alerta pode mostrar que um arquivo foi baixado. Uma investigação baseada em atividade pergunta quem a baixou e quando. Uma investigação de segurança de dados pergunta: o arquivo era confidencial? De onde veio? A atividade criou risco ou foi o comportamento esperado?
Existe uma investigação de segurança de dados para fechar essa lacuna.
Como as investigações de segurança de dados diferem da investigação baseada em atividade
A investigação de segurança tradicional geralmente começa com a atividade. Um alerta é acionado, um usuário executa uma ação ou um sinal indica algo incomum. A partir daí, a investigação se concentra em linhas do tempo, indicadores e comportamento.
Uma investigação de segurança de dados começa em um local diferente. Ele se concentra nos próprios dados.
Em vez de perguntar apenas o que aconteceu, uma investigação de segurança de dados pergunta:
- Quais dados estavam envolvidos?
- Onde esses dados residem?
- Quão sensível é?
- Quem acessou ou lidou com ele?
- Os dados criam risco nesse contexto?
Essa mudança é importante porque nem todas as atividades que envolvem dados são arriscadas e nem todas as atividades de dados arriscadas são óbvias apenas de alertas.
O que uma investigação de segurança de dados ajuda você a entender
Uma investigação de segurança de dados foi projetada para ajudar a responder perguntas como:
- Se dados confidenciais ou de alto valor foram expostos
- Se o escopo da exposição é pequeno e contido ou amplo e sistêmico
- Se a situação requer correção, escalonamento ou nenhuma ação
Essas respostas dão suporte a decisões informadas. Eles ajudam a evitar tanto sub-reagir ao risco real quanto reagir em excesso ao ruído.
Onde as Investigações de Segurança de Dados se encaixam
As Investigações de Segurança de Dados do Microsoft Purview fornecem uma experiência de investigação dedicada para esse tipo de análise. Ele reúne contexto de dados, sinais de atividade e análise assistida por IA para que as investigações possam se concentrar no impacto dos dados, não apenas nos eventos.
Centralizando investigações sobre sensibilidade e exposição de dados, as equipes podem avaliar o risco com mais precisão e decidir quando a ação é realmente necessária.