Descrivere la protezione adattiva in Microsoft Purview
La protezione adattiva in Microsoft Purview usa Machine Learning (ML) per identificare i rischi più critici e applicare in modo proattivo e dinamico i controlli di protezione da:
- Prevenzione della perdita dei dati
- Gestione del ciclo di vita dei dati in Microsoft Purview (anteprima)
- Accesso condizionale di Microsoft Entra (anteprima)
L'integrazione con la prevenzione della perdita dei dati, la gestione del ciclo di vita dei dati e l'Accesso condizionale consente alle organizzazioni di automatizzare la risposta ai rischi Insider e ridurre il tempo necessario per identificare e correggere potenziali minacce. Usando le funzionalità di tutte e quattro le soluzioni, le organizzazioni possono creare un framework di sicurezza più completo che affronti le minacce interne ed esterne.
La protezione adattiva consente di ridurre i potenziali rischi usando:
- Rilevamento compatibile con il contesto. Consente di identificare i rischi più critici con l'analisi basata su ML sia del contenuto che delle attività degli utenti.
- Controlli dinamici. Consente di applicare controlli efficaci agli utenti ad alto rischio, mentre altri mantengono la produttività.
- Mitigazione automatica. Consente di ridurre al minimo l'impatto di potenziali eventi imprevisti di sicurezza dei dati e ridurre il sovraccarico amministrativo.
La protezione adattiva assegna dinamicamente la prevenzione della perdita dei dati, la gestione del ciclo di vita dei dati e i criteri di Accesso condizionale agli utenti in base ai livelli di rischio Insider (elevati, moderati o secondari) definiti e analizzati dai modelli di Machine Learning in Insider Risk Management. I criteri diventano adattivi in base al contesto utente, assicurandosi che i criteri più efficaci, ad esempio bloccando la condivisione dei dati tramite la prevenzione della perdita dei dati o bloccando l'accesso alle applicazioni tramite l'Accesso condizionale, vengano applicati solo agli utenti ad alto rischio, mentre gli utenti a basso rischio mantengono la produttività.
Protezione adattiva nella prevenzione della perdita dei dati
Protezione adattiva in Microsoft Purview integra la Gestione dei rischi Insider Microsoft Purviewt con la Prevenzione della perdita dei dati Microsoft Purview (DLP). Quando La gestione dei rischi Insider identifica un utente che si impegna nel comportamento rischioso, viene assegnato dinamicamente un livello di rischio Insider. La protezione adattiva può quindi creare automaticamente criteri di prevenzione della perdita dei dati per proteggere l'organizzazione dal comportamento rischioso associato a tale livello di rischio Insider. Quando i livelli di rischio insider degli utenti cambiano nella gestione del rischio Insider, i criteri di prevenzione della perdita dei dati applicati agli utenti possono modificare.