Opis ochrony adaptacyjnej w usłudze Microsoft Purview
Funkcja adaptacyjnej ochrony w usłudze Microsoft Purview używa uczenia maszynowego (ML) do identyfikowania najbardziej krytycznych zagrożeń i proaktywnego i dynamicznego stosowania mechanizmów kontroli ochrony z następujących elementów:
- Zapobieganie utracie danych
- zarządzanie cyklem życia danych Microsoft Purview (wersja zapoznawcza)
- Dostęp warunkowy firmy Microsoft Entra (wersja zapoznawcza)
Integracja z zapobieganiem utracie danych, zarządzaniem cyklem życia danych i dostępem warunkowym może pomóc organizacjom zautomatyzować reakcję na zagrożenia wewnętrzne i skrócić czas wymagany do identyfikowania i korygowania potencjalnych zagrożeń. Dzięki możliwościom wszystkich czterech rozwiązań organizacje mogą utworzyć bardziej kompleksową strukturę zabezpieczeń, która odpowiada zarówno na zagrożenia wewnętrzne, jak i zewnętrzne.
Ochrona adaptacyjna pomaga ograniczyć potencjalne zagrożenia przy użyciu:
- Wykrywanie z obsługą kontekstu. Pomaga zidentyfikować najbardziej krytyczne zagrożenia przy użyciu analizy opartej na uczeniu maszynowym zarówno zawartości, jak i działań użytkowników.
- Kontrolki dynamiczne. Pomaga wymusić skuteczne mechanizmy kontroli dla użytkowników wysokiego ryzyka, podczas gdy inni utrzymują produktywność.
- Zautomatyzowane środki zaradcze. Pomaga zminimalizować wpływ potencjalnych zdarzeń zabezpieczeń danych i zmniejszyć nakład pracy administratora.
Ochrona adaptacyjna dynamicznie przypisuje odpowiednie zasady ochrony przed utratą danych, zarządzania cyklem życia danych i dostępu warunkowego do użytkowników na podstawie poziomów ryzyka wewnętrznego (podwyższony, umiarkowany lub niewielki) zdefiniowanych i analizowanych przez modele uczenia maszynowego w rozwiązaniu Insider Risk Management. Zasady stają się adaptacyjne na podstawie kontekstu użytkownika, zapewniając, że najbardziej efektywne zasady, takie jak blokowanie udostępniania danych za pośrednictwem ochrony przed utratą danych lub blokowanie dostępu do aplikacji za pośrednictwem dostępu warunkowego, są stosowane tylko dla użytkowników wysokiego ryzyka, podczas gdy użytkownicy o niskim ryzyku utrzymują produktywność.
Adaptacyjna ochrona w zapobieganiu utracie danych
Funkcja adaptacyjnego ochrony w usłudze Microsoft Purview integruje Zarządzanie ryzykiem wewnętrznym w Microsoft Purview z Ochrona przed utratą danych w Microsoft Purview (DLP). Gdy usługa Insider Risk Management identyfikuje użytkownika, który angażuje się w ryzykowne zachowanie, jest dynamicznie przypisywany poziom ryzyka wewnętrznego. Następnie funkcja adaptacyjnej ochrony może automatycznie utworzyć zasady DLP, aby chronić organizację przed ryzykownym zachowaniem skojarzonym z tym poziomem ryzyka wewnętrznego. Ponieważ poziomy ryzyka wewnętrznego użytkowników zmieniają się w zarządzaniu ryzykiem poufnym, zasady DLP stosowane do użytkowników mogą być dostosowywane.