Рекомендация Microsoft Entra: защитите вашего тенанта с помощью условия инсайдерского риска в политике условного доступа.

Рекомендации Microsoft Entra — это функция, которая предоставляет персонализированные аналитические сведения и действенные рекомендации по согласованию арендодателя с основными принципами.

В этой статье рассматриваются рекомендации по защите арендатора, включив условие внутреннего риска в условном доступе, в паре с Microsoft Purview Adaptive Protection. Эта рекомендация называется insiderRiskPolicy в API рекомендаций Microsoft Graph.

Описание

Адаптивная защита динамически назначает соответствующие политики предотвращения потери данных (DLP) пользователям на основе уровня риска, определенного и проанализированного моделями машинного обучения в управлении рисками инсайдеров. Благодаря этой новой возможности статические политики защиты от потери данных становятся адаптивными на основе контекста пользователя. Наиболее эффективная политика, например блокировка общего доступа к данным, применяется только к пользователям с высоким риском, а пользователи с низким риском могут поддерживать производительность.

Эти сигналы риска при интеграции с политиками условного доступа позволяют администраторам выполнять соответствующие действия для каждого уровня риска. Настройка политик условного доступа с использованием внутренних рисков позволяет организациям эффективно реагировать на изменения угроз.

Значение

Реализация политики условного доступа, которая блокирует доступ к ресурсам для внутренних пользователей с высоким риском, имеет высокий приоритет из-за ее критической роли в упреждающем повышении безопасности, устранении внутренних угроз и защите конфиденциальных данных в режиме реального времени.

План действий

1. Включите адаптивную защиту в Microsoft Purview.

   • Для настройки адаптивной защиты необходимо быть членом группы ролей "Управление внутренними рисками" или "Администраторы управления внутренними рисками" в Microsoft Purview.
   • Дополнительные сведения см. в разделе "Роли и группы ролей" для Microsoft Purview

2. Создайте политику условного доступа, включая условие внутреннего риска.

   • Чтобы просмотреть этот шаблон, необходимо войти в систему в качестве администратора условного доступа.
   • Для получения дополнительной информации см. раздел условия условного доступа: внутренние риски.

Требования к лицензии

Для использования этой функции требуются лицензии Microsoft Entra ID P2.

Следующие шаги

• Обзор рекомендаций Microsoft Entra
• Узнайте, как использовать рекомендации Microsoft Entra
• Изучение свойств API Microsoft Graph для рекомендаций