Поделиться через

Проверка проверки учетных данных в Исследования по безопасности данных (предварительная версия)

  • Статья

Понимание того, как учетные данные и другие сведения о доступе к ресурсам связаны с инцидентом безопасности данных, является важной частью выявления и устранения рисков.

Например, если вы обнаружите учетные данные в затронутых данных, связанных с инцидентом безопасности данных, администратор Microsoft Entra в вашей организации может присоединиться к расследованию, безопасно просмотреть извлеченные учетные данные и предпринять необходимые действия для сброса учетных записей. Вы также можете использовать исследования для уточнения существующих политик управления учетными записями, чтобы укрепить методики безопасности вашей организации.

Анализ данных на наличие учетных данных и сведений о доступе к ресурсам

Выполните следующие действия, чтобы определить учетные данные и данные доступа к ресурсам в элементах, включенных в область исследования.

Важно!

Перед настройкой экзаменов необходимо подготовить данные для анализа ИИ .

  1. Перейдите на портал Microsoft Purview и выполните вход, используя учетные данные для учетной записи пользователя, назначенной Исследования по безопасности данных разрешениями (предварительная версия).
  2. Выберите решение Исследования по безопасности данных (предварительная версия) карта, а затем выберите Исследования в левой панели навигации.
  3. Выберите исследование, а затем на панели навигации выберите Анализ .
  4. Используйте средства поиска или классификации векторов для идентификации данных для проверки учетных данных.
  5. Выберите один или несколько элементов, а затем выберите Проверить на панели команд.
  6. В диалоговом окне Проверка с помощью ИИ введите имя процесса экзамена в поле Имя задания .
  7. Введите описание процесса экзамена в поле Описание задания .
  8. Выберите Учетные данные: извлечение учетных данных и доступ к ресурсам в выбранных элементах в поле Выбор области фокуса .
  9. Выберите Проверить , чтобы начать анализ ИИ.

Примечание.

Оценки времени для завершения процесса зависят от объема и размера выбранных данных. Чтобы сократить время обработки, отфильтруйте и исключите данные, неприменимые для исследования.

Экзамены по проверке учетных данных

После завершения обработки ИИ для выбранных элементов данных можно просмотреть проверки учетных данных, чтобы определить учетные данные и сведения о доступе к ресурсам для каждого элемента.

Проверка учетных данных включает следующие сведения для каждого элемента:

  • Тема или заголовок: тема или название элемента данных.
  • Извлеченные учетные данные. Сведения об учетных данных, включенные в элемент данных. Эта информация включает имена пользователей, пароли и многое другое.
  • Тип учетных данных: тип учетных данных. Могут включать учетные данные пользователя, маркеры API, коды резервного копирования MFA и многое другое.
  • Окружающий фрагмент кода: текстовые или строковые значения, окружающие сведения об учетных данных. Это помогает определить контекст, в котором учетные данные используются в элементе данных.
  • Процесс размышления. Сводка аргументов о том, почему учетные данные, связанные с элементом, важны.
  • Ошибки. Сводка всех ошибок обработки, возникших при запуске процесса ИИ.