Beschreiben des adaptiven Schutzes in Microsoft Purview
Adaptiver Schutz in Microsoft Purview verwendet maschinelles Lernen (ML), um die kritischsten Risiken zu identifizieren und proaktiv und dynamisch Schutzmaßnahmen anzuwenden:
- Verhindern von Datenverlusten
- Microsoft Purview-Datenlebenszyklusverwaltung (Vorschau)
- Microsoft Entra Conditional Access (Vorschau)
Die Integration mit Verhinderung von Datenverlust, Datenlebenszyklusverwaltung und bedingtem Zugriff kann Organisationen dabei helfen, ihre Reaktion auf Insiderrisiken zu automatisieren und den Zeitaufwand für die Identifizierung und Korrektur potenzieller Bedrohungen zu reduzieren. Durch die Nutzung der Funktionalitäten aller vier Lösungen können Organisationen ein umfassenderes Sicherheitsframework schaffen, das sowohl interne als auch externe Bedrohungen abdeckt.
Adaptiver Schutz hilft beim Mindern potenzieller Risiken durch die Verwendung von:
- Kontextbewusste Erkennung. Hilft bei der Identifizierung der kritischsten Risiken bei der ML-gesteuerten Analyse sowohl von Inhalten als auch von Benutzeraktivitäten.
- Dynamische Kontrollen. Hilft, effektive Kontrollen für Hochrisikobenutzer zu erzwingen, während andere die Produktivität beibehalten.
- Automatisierte Risikominderung. Hilft, die Auswirkungen potenzieller Datensicherheitsvorfälle zu minimieren und den Administrationsaufwand zu verringern.
Adaptiver Schutz weist Benutzern dynamisch geeignete Richtlinien zur Verhinderung von Datenverlust, Datenlebenszyklusverwaltung und Richtlinien für bedingten Zugriff basierend auf den Insider-Risikostufen (erhöht, moderat oder klein) zu, die von den Modellen des maschinellen Lernens im Insider-Risikomanagement definiert und analysiert werden. Richtlinien werden basierend auf dem Benutzerkontext angepasst, um sicherzustellen, dass die effektivste Richtlinie, z. B. das Blockieren der Datenfreigabe durch Verhinderung von Datenverlust oder das Blockieren des Anwendungszugriffs durch bedingten Zugriff, nur auf Hochrisikobenutzer angewendet wird, während Benutzer mit geringem Risiko die Produktivität erhalten.
Adaptiver Schutz bei der Verhinderung von Datenverlust
Adaptiver Schutz in Microsoft Purview integriert Microsoft Purview Insider Risk Management in Microsoft Purview Data Loss Prevention (DLP). Wenn das Insider-Risikomanagement einen Benutzer identifiziert, der ein riskantes Verhalten an dem Tag legt, wird ihm dynamisch eine Insider-Risikostufe zugewiesen. Anschließend kann adaptiver Schutz automatisch eine DLP-Richtlinie erstellen, um die Organisation vor dem riskanten Verhalten zu schützen, das dieser Insider-Risikostufe zugeordnet ist. Wenn sich die Insider-Risikostufen von Benutzern im Insider-Risikomanagement ändern, können sich die DLP-Richtlinien, die auf Benutzer angewendet werden, anpassen.