Описание адаптивной защиты в Microsoft Purview
Адаптивная защита в Microsoft Purview использует машинное обучение (ML) для выявления наиболее критически важных рисков и упреждающего и динамического применения средств управления защитой.
- Защита от потери данных
- Управление жизненным циклом данных в Microsoft Purview (предварительная версия)
- Условный доступ в Microsoft Entra (предварительная версия)
Интеграция с инструментами предотвращения потери данных, управления жизненным циклом данных и управления условным доступом может помочь организациям автоматизировать реагирование на внутренние риски и сократить время, необходимое для выявления и устранения потенциальных угроз. Используя возможности всех четырех решений, организации могут создать более полную платформу безопасности, которая решает как внутренние, так и внешние угрозы.
Адаптивная защита помогает снизить потенциальные риски с помощью ряда средств:
- Обнаружение с учетом содержимого Помогает выявить наиболее критические риски с помощью анализа содержимого и действий пользователей (на основе машинного обучения).
- Динамические элементы управления. Помогает обеспечить эффективный контроль в отношении пользователей с высоким уровнем риска без ущерба для производительности других пользователей.
- Автоматическое устранение рисков. Помогает минимизировать влияние потенциальных инцидентов безопасности данных и сократить административные издержки.
Адаптивная защита динамически назначает пользователям соответствующие политики предотвращения защиты от потери данных, управления жизненным циклом данных и условного доступа на основе уровней внутреннего риска (повышенный, умеренный или незначительный), которые определяются и анализируются моделями машинного обучения в службе «Управление внутренними рисками». Политики адаптируются с учетом контекста пользователя, поэтому наиболее эффективная политика, такая как блокировка обмена данными с помощью службы защиты от потери данных или блокировка доступа к приложениям с помощью службы управления условным доступом, применяется только к пользователям с высоким уровнем риска, без ущерба для производительности других пользователей.
Адаптивная защита в защите от потери данных
Адаптивная защита в Microsoft Purview интегрирует службу «Управление внутренними рисками» Microsoft Purview с DLP Microsoft Purview (Защита от потери данных). Когда служба «Управление внутренними рисками» определяет пользователя с рискованным поведением, ему динамически назначается определенный уровень внутреннего риска. Затем адаптивная защита может автоматически создать политику DLP, чтобы помочь защитить организацию от рискованного поведения, связанного с этим уровнем внутреннего риска. Поскольку уровни внутреннего риска у пользователей меняются в службе «Управление внутренними рисками», политики DLP, применяемые к пользователям, могут корректироваться.