Descrever a proteção adaptável no Microsoft Purview
A proteção adaptável no Microsoft Purview usa aprendizado de máquina (ML) para identificar os riscos mais críticos e aplicar controles de proteção de forma proativa e dinâmica de:
- Prevenção contra perda de dados
- Gerenciamento do ciclo de vida de dados do Microsoft Purview (visualização)
- Acesso Condicional do Microsoft Entra (pré-visualização)
A integração com a prevenção contra perda de dados, o gerenciamento do ciclo de vida dos dados e o Acesso Condicional pode ajudar as organizações a automatizar sua resposta a riscos internos e reduzir o tempo necessário para identificar e remediar ameaças potenciais. Usando os recursos de todas as quatro soluções, as organizações podem criar uma estrutura de segurança mais abrangente que aborda ameaças internas e externas.
A proteção adaptativa ajuda a mitigar riscos potenciais usando:
- Deteção sensível ao contexto. Ajuda a identificar os riscos mais críticos com a análise orientada por ML do conteúdo e das atividades do usuário.
- Controles dinâmicos. Ajuda a impor controles eficazes em usuários de alto risco, enquanto outros mantêm a produtividade.
- Mitigação automatizada. Ajuda a minimizar o impacto de possíveis incidentes de segurança de dados e a reduzir a sobrecarga administrativa.
A proteção adaptativa atribui dinamicamente a prevenção de perda de dados, o gerenciamento do ciclo de vida dos dados e as políticas de Acesso Condicional apropriadas aos usuários com base nos níveis de risco interno (elevado, moderado ou menor) definidos e analisados pelos modelos de aprendizado de máquina no Gerenciamento de Risco Interno. As políticas tornam-se adaptáveis com base no contexto do usuário, garantindo que a política mais eficaz, como bloquear o compartilhamento de dados por meio da prevenção de perda de dados ou bloquear o acesso ao aplicativo por meio do Acesso Condicional, seja aplicada apenas a usuários de alto risco, enquanto os usuários de baixo risco mantenham a produtividade.
Proteção adaptativa na prevenção de perda de dados
O Adaptive Protection no Microsoft Purview integra o Microsoft Purview Insider Risk Management com o Microsoft Purview Data Loss Prevention (DLP). Quando o Insider Risk Management identifica um usuário que está se envolvendo em comportamento de risco, ele recebe dinamicamente um nível de risco interno. Em seguida, a proteção adaptativa pode criar automaticamente uma política de DLP para ajudar a proteger a organização contra o comportamento de risco associado a esse nível de risco interno. À medida que os níveis de risco internos dos usuários mudam no gerenciamento de risco interno, as políticas de DLP aplicadas aos usuários podem ser ajustadas.