O que é uma investigação de segurança de dados?
Uma investigação de segurança de dados centra-se em compreender que dados estão envolvidos numa preocupação de segurança, como esses dados foram usados e que risco apresentam. O objetivo não é detetar atividade ou gerar alertas, mas sim determinar o alcance real e o risco de um potencial problema de segurança dos dados.
Por exemplo, um alerta pode mostrar que um ficheiro foi descarregado. Uma investigação baseada em atividades pergunta quem o descarregou e quando. Uma investigação de segurança de dados pergunta: O ficheiro era sensível? De onde veio? A atividade criou risco ou foi um comportamento esperado?
Existe uma investigação de segurança de dados para colmatar essa lacuna.
Como as investigações de segurança de dados diferem da investigação baseada em atividades
A investigação tradicional de segurança começa frequentemente com a atividade. Um alerta dispara, um utilizador executa uma ação, ou um sinal indica algo invulgar. A partir daí, a investigação foca-se nos prazos, indicadores e comportamentos.
Uma investigação de segurança de dados começa a partir de um local diferente. Centra-se nos dados em si.
Em vez de perguntar apenas o que aconteceu, uma investigação de segurança de dados pergunta:
- Que dados estavam envolvidos?
- Onde é que esses dados vivem?
- Quão sensível é?
- Quem acedeu ou tratou disso?
- Os dados criam risco neste contexto?
Esta mudança é importante porque nem toda a atividade envolvendo dados é arriscada, e nem toda a atividade de dados de risco é óbvia apenas com os alertas.
O que uma investigação de segurança de dados o ajuda a compreender
Uma investigação de segurança de dados foi concebida para ajudar a responder a questões como:
- Se dados sensíveis ou de alto valor foram expostos
- Se o âmbito da exposição é pequeno e contido ou amplo e sistémico
- Se a situação exige remediação, escalada ou nenhuma ação
Estas respostas apoiam decisões informadas. Ajudam a evitar tanto reagir de forma insuficiente ao risco real como reagir em excesso ao ruído.
Onde se encaixa a Investigação de Segurança de Dados
O Microsoft Purview Data Security Investigations oferece uma experiência dedicada de investigação para este tipo de análise. Reúne o contexto dos dados, sinais de atividade e análises assistidas por IA para que as investigações possam focar-se no impacto dos dados, e não apenas nos eventos.
Ao centrar as investigações na sensibilidade e exposição dos dados, as equipas podem avaliar o risco com maior precisão e decidir quando é realmente necessária uma ação.