Сведения о безопасности сетевых данных Microsoft Purview

Безопасность сетевых данных Microsoft Purview помогает организациям отслеживать, классифицировать и применять защиту к неуправляемым и ненадежным облачным приложениям, включая генеривные приложения ИИ. Purview предоставляет эти возможности за счет интеграции с одним или несколькими пограничными решениями службы безопасного доступа (SASE) или защищенными решениями браузера.

• Microsoft Entra глобальный безопасный доступ (предварительная версия). Сведения о настройке политик содержимого, которые интегрируются с Purview, см. в статье Создание политики содержимого для фильтрации сетевого содержимого (предварительная версия).
• Решения SASE сторонних разработчиков и защищенные браузерные решения (общедоступная или предварительная версия в зависимости от интеграции). Найдите эти решения в Хранилище безопасности в Защита от потери данных Microsoft Purview.

Безопасность сетевых данных использует те же классификаторы, которые уже настроены в других политиках Microsoft Purview, что расширяет возможности обнаружения и защиты на сетевом уровне за счет политик сбора данных для обнаружения данных, политик защиты от потери данных или и того, и другого в зависимости от потребностей вашей организации.

С помощью безопасности сетевых данных вы можете идентифицировать, блокировать и оповещать конфиденциальное содержимое, к которому предоставлен общий доступ с помощью следующих взаимодействий:

• Взаимодействие с генеративным ИИ с помощью браузеров, приложений и надстроек, таких как ChatGPT, Gemini и Claude.
• Files отправлены несанкционированным поставщикам облачных хранилищ, включая Dropbox, Box и Google Диск.
• Сообщения электронной почты и вложения файлов, к которым предоставлен общий доступ поставщикам облачных служб электронной почты, например Gmail.
• Отправка форм через онлайн-службы форм, включая Google Forms.
• Публикации в социальных сетях на общих службах, таких как Facebook и X.

Подготовка к работе

Если вы не знакомы с политиками сбора Microsoft Purview, моделями выставления счетов с оплатой по мере использования или Microsoft Purview DLP, ознакомьтесь со сведениями, приведенными в следующих статьях:

• Обзор решения "Политики коллекции"
• Сведения о защите от потери данных
• Сведения о моделях выставления счетов Microsoft Purview
• Начало работы с обозревателем действий

Лицензирование

Сведения о лицензировании см. в разделе

• Планы Microsoft 365 корпоративный
• Описания служб Microsoft 365

• Для защиты сетевых данных с помощью Entra Global Secure Access требуется одно из следующих сочетаний лицензий (и оплата по мере использования должна быть настроена, как указано ниже):

  • Microsoft 365 E7 лицензий на место
  • Лицензии Purview E5 (или эквивалентные) для каждого места и Entra лицензий доступа к Интернету (или эквивалентных лицензий)

• Для защиты сетевых данных с помощью SASE сторонних разработчиков и безопасных браузерных решений требуется следующее:

  • Лицензии Purview E5 (или эквивалентные) для каждого места и модель выставления счетов Microsoft Purview с оплатой по мере использования. Сведения о моделях выставления счетов Microsoft Purview

Принцип работы безопасности сетевых данных

С широкой точки зрения решение по обеспечению безопасности сетевых данных Microsoft Purview объединяет два компонента:

Решение для обеспечения безопасности сети

Решение для обеспечения безопасности сетевых данных интегрирует пограничные службы безопасного доступа (SASE) и решения для защищенных браузеров сторонних разработчиков непосредственно в Microsoft Purview. Интегрированные решения отслеживают сетевой трафик и отправляют данные в Microsoft Purview для классификации и оценки политики. При применении защиты с помощью политик защиты от потери данных обмен данными между интегрированным решением и Microsoft Purview осуществляется в режиме реального времени. Если вы используете защиту сетевых данных для мониторинга только с помощью политик сбора данных, взаимодействие будет асинхронным.

Дополнительные сведения о поддерживаемых интеграциях см. в разделе Хранилище безопасности в Защита от потери данных Microsoft Purview.

Microsoft Purview

Вы настраиваете интеграцию между Microsoft Purview и решением безопасности сети с помощью хранилища безопасности. Эта интеграция устанавливает двунаправленный канал связи между решением безопасности сети и Microsoft Purview.

Затем настройте политику сбора или политику защиты от потери данных , которая определяет условия, действия и облачные приложения, которые решение безопасности сети будет собирать и отправлять в Microsoft Purview.

• Дополнительные сведения о том, как создать политику сбора для безопасности сетевых данных, см. в статье Сценарий 1 Обнаружение конфиденциальных данных, совместно используемых неуправляемыми облачными приложениями по сети.
• Дополнительные сведения о том, как создать политику защиты от потери данных для защиты сетевых данных, см. в статье Использование безопасности сетевых данных для предотвращения совместного использования конфиденциальной информации с помощью неуправляемого ИИ.

Microsoft Purview отправляет соответствующие значения конфигурации политики защиты от потери данных и сбора в интегрированное решение по обеспечению безопасности сети, а решение отправляет все соответствующие сетевые данные в Microsoft Purview для классификации и оценки политики. Если вы настроите запись содержимого в политике сбора, полный диалог, который происходит между пользователем и приложением ИИ, также записывается и отправляется в Microsoft Purview.

После классификации данных они будут доступны в обозревателе действий и обозревателе действий в DSPM для ИИ. Если политика защиты от потери данных соответствует и вы настроили оповещения, они будут доступны в оповещениях защиты от потери данных.

После настройки интеграции между Microsoft Purview и решением для обеспечения безопасности сети разрешите до 24 часов для распространения политик в решение безопасности сети и отображения первых данных. После того как две службы полностью взаимодействуют друг с другом, может потребоваться до 30 минут, чтобы данные о запросе от клиента к веб-сайту или облачному приложению отображались в журнале аудита и обозревателе действий.

Поддерживаемая конфигурация политики сбора данных в сети

Часть конфигурации Microsoft Purview выполняется с помощью политики сбора. Ниже приведены поддерживаемые параметры конфигурации.

• Условия . Условия, которые можно использовать в политике сбора данных сети, совпадают с условиями, которые можно использовать в других политиках Microsoft Purview. Например, можно использовать условие Содержимое содержит>типы конфиденциальной информации , чтобы классифицировать конфиденциальные элементы, которыми предоставляется общий доступ с генерируемым ИИ и другими неуправляемыми облачными приложениями.

• Действия . Безопасность сетевых данных поддерживает четыре действия:

  • Текст, отправленный в облако или приложение ИИ или общий доступ к ним.
  • Файл, переданный в облако или приложение ИИ или общий доступ к ним.
  • Текст, полученный из облака или приложения ИИ.
  • Файл, скачанный из облака или приложения ИИ.

• Источники данных . Это расположения, с которыми взаимодействует устройство конечной точки.
  • Неуправляемые облачные приложения. Политики сбора данных сети поддерживают все источники, которые находятся в каталоге облачных приложений Microsoft Defender for Cloud Apps, который включает более 35 000 облачных приложений с возможностью обнаружения.
  • Адаптивные области приложений — все приложения в нескольких категориях, включая генерируемый ИИ, облачное хранилище, совместную работу, социальные сети и веб-почту.

Поддерживаемая конфигурация политики защиты от потери данных в сети

Часть конфигурации Microsoft Purview выполняется с помощью политики защиты от потери данных. Ниже приведены поддерживаемые параметры конфигурации.

• Источники данных . Это расположения, с которыми взаимодействует устройство конечной точки.

  • Неуправляемые облачные приложения. Политики сбора данных сети поддерживают все источники, которые находятся в каталоге облачных приложений Microsoft Defender for Cloud Apps, который включает более 35 000 облачных приложений с возможностью обнаружения.
  • Адаптивные области приложений — все приложения в нескольких категориях, включая генерируемый ИИ, облачное хранилище, совместную работу, социальные сети и веб-почту.

• Условия . Условия, которые можно использовать в политике сбора данных сети, совпадают с условиями, которые можно использовать в других политиках Microsoft Purview. Например, можно использовать условие Содержимое содержит>типы конфиденциальной информации , чтобы классифицировать конфиденциальные элементы, которыми предоставляется общий доступ с генерируемым ИИ и другими неуправляемыми облачными приложениями.

• Действия . Безопасность сетевых данных поддерживает только аудит и действия блокировать для следующих действий:

  • Текст, отправленный в облако или приложение ИИ или общий доступ к ним.
  • Файл, переданный в облако или приложение ИИ или общий доступ к ним.
  • Текст, полученный из облака или приложения ИИ.
  • Файл, скачанный из облака или приложения ИИ.

Политика по умолчанию из Управление состоянием безопасности данных для ИИ Microsoft Purview

Управление состоянием безопасности данных для ИИ Microsoft Purview (DSPM для ИИ) предлагает рекомендации по мониторингу взаимодействия с генеративными приложениями ИИ. Выберите рекомендацию Расширение аналитических сведений в конфиденциальные данные во взаимодействии с приложениями ИИ, чтобы создать политику с именем DSPM для ИИ — Обнаружение конфиденциальной информации, к которой ИИ передается через сеть. После создания можно изменить эту политику по умолчанию для защиты сетевых данных, как и любую политику сбора.

Поддерживаемые сетевые протоколы

В предварительной версии безопасность сетевых данных поддерживает классификацию трафика, отправляемого с устройства конечной точки по протоколам HTTP и HTTPS, на веб-сайты, облачные приложения и службы искусственного интеллекта.

Доступ к данным безопасности сетевых данных

Данные из системы безопасности сетевых данных отображаются в обозревателе действий, Управление состоянием безопасности данных для ИИ событиях обозревателя действий, а если оповещения включены, оповещения защиты от потери данных.

Обозреватель действий

В обозревателе действий можно выполнять фильтрацию по плоскости принудительного применения , заданной в сети. Этот фильтр показывает события классификации, создаваемые политиками сбора данных сети.

Модель выставления счетов

Безопасность сетевых данных использует запрос в качестве единицы измерения для выставления счетов с оплатой по мере использования. Запрос — это каждый сетевой вызов, выполненный с устройства или браузера к веб-сайту или API. Это определение не включает ответы на запросы. Дополнительные сведения о выставлении счетов с оплатой по мере использования для защиты сетевых данных см. в статье Другие решения Microsoft Purview, использующие цены с оплатой по мере использования и запросы.

Ниже приводятся примеры:

Дальнейшие действия

• Сценарий 1. Обнаружение конфиденциальных данных, совместно используемых неуправляемыми облачными приложениями по сети (предварительная версия)
• Использование защиты сетевых данных для предотвращения совместного использования конфиденциальной информации с помощью неуправляемого ИИ
• При использовании Entra глобального безопасного доступа см. статью Создание политики содержимого для фильтрации сетевого содержимого (предварительная версия)