Dela via


Microsoft Entra-rekommendation: Skydda din hyresgäst med Insider Risk-villkor i policyn för villkorsstyrd åtkomst

Microsoft Entra-rekommendationer är en funktion som ger dig anpassade insikter och användbar vägledning för att anpassa din klientorganisation till rekommenderade metodtips.

Den här artikeln beskriver rekommendationen att skydda din klient genom att aktivera insiderriskvillkoret i villkorsstyrd åtkomst i kombination med Microsoft Purview Adaptive Protection. Den här rekommendationen anropas insiderRiskPolicy i API:et för rekommendationer i Microsoft Graph.

beskrivning

Anpassningsbart skydd tilldelar dynamiskt lämpliga principer för dataförlustskydd (DLP) till användare baserat på de risknivåer som definierats och analyserats av maskininlärningsmodellerna i hantering av insiderrisk. Med den här nya funktionen blir statiska DLP-principer anpassningsbara baserat på användarkontext. Den mest effektiva principen, till exempel blockering av datadelning, tillämpas endast på högriskanvändare medan användare med låg risk kan upprätthålla produktiviteten.

Dessa risksignaler, när de är integrerade med principer för villkorsstyrd åtkomst, gör det möjligt för administratörer att vidta lämpliga åtgärder för varje risknivå. Genom att konfigurera principer för villkorsstyrd åtkomst med insiderrisk kan organisationer effektivt reagera på föränderliga hotlandskap.

Värde

Implementering av en princip för villkorsstyrd åtkomst som blockerar åtkomst till resurser för interna högriskanvändare har hög prioritet på grund av dess viktiga roll när det gäller att proaktivt förbättra säkerheten, minimera insiderhot och skydda känsliga data i realtid.

Åtgärdsplan

  1. Aktivera adaptivt skydd i Microsoft Purview.

  2. Skapa en princip för villkorsstyrd åtkomst som innehåller villkoret Insiderrisk.

Nästa steg