Поделиться через

Сведения об управлении внутренними рисками

Важно!

Управление внутренними рисками Microsoft Purview сопоставляет различные сигналы для выявления потенциальных вредоносных или непреднамеренных внутренних рисков, таких как кража IP-адресов, утечка данных и нарушения безопасности. Управление внутренними рисками позволяет клиентам создавать политики для управления безопасностью и соответствием требованиям. Созданные с учетом конфиденциальности по умолчанию, пользователи по умолчанию псевдонимизированы, а элементы управления доступом на основе ролей и журналы аудита позволяют обеспечить конфиденциальность на уровне пользователя.

Управление внутренними рисками Microsoft Purview помогает свести к минимуму внутренние риски, позволяя обнаруживать, исследовать и нейтрализовывать вредоносные и случайные действия в организации. С помощью политик внутренних рисков можно определить типы рисков для выявления и обнаружения в организации. Вы также можете настроить процессы для работы с делами и эскалации дел в Microsoft eDiscovery (премиум) при необходимости. Аналитики рисков в вашей организации могут быстро выполнить соответствующие действия, чтобы убедиться, что пользователи соответствуют стандартам соответствия вашей организации.

Дополнительные сведения и обзор процесса планирования для решения потенциально рискованных действий в организации, которые могут привести к инциденту безопасности, см. в статье Запуск программы управления внутренними рисками.

Просмотрите следующие видеоролики, чтобы узнать, как управление внутренними рисками может помочь вашей организации предотвращать, обнаруживать и сдерживать риски при определении приоритетов для организации ценностей, культуры и пользовательского интерфейса.

Решение для управления внутренними рисками & разработки:


Рабочий процесс управления внутренними рисками:

Ознакомьтесь с видео Microsoft Mechanics о том, как управление внутренними рисками и соответствие требованиям к обмену данными работают вместе, чтобы свести к минимуму риски, связанные с данными пользователей в вашей организации.

Важно!

Управление внутренними рисками в настоящее время доступно в клиентах, размещенных в географических регионах и странах, поддерживаемых зависимостями службы Azure. Сведения о том, что управление внутренними рисками поддерживается для вашей организации, см. в статье Доступность зависимостей Azure по странам или регионам.

Современные точки риска

Управление рисками и минимизация рисков в организации начинается с понимания типов рисков, с которыми можно столкнуться на современном рабочем месте. Некоторые риски возникают из-за внешних событий и факторов, которыми вы не можете напрямую управлять. Другие риски возникают из-за внутренних событий и действий пользователей, которые можно свести к минимуму и избежать. Некоторые примеры — риски, связанные с незаконным, неуместным, несанкционированным или неэтичным поведением и действиями пользователей в вашей организации. Это поведение включает в себя широкий спектр внутренних рисков со стороны пользователей:

  • Утечка конфиденциальных данных, разглашение данных
  • Нарушения конфиденциальности
  • Кража интеллектуальной собственности
  • Мошенничество
  • Инсайдерская торговля
  • Нарушения нормативных требований

Пользователи на современном рабочем месте могут создавать, управлять ими и обмениваться данными на различных платформах и службах. В большинстве случаев организации имеют ограниченные ресурсы и средства для выявления и снижения рисков в масштабах организации, а также соблюдения стандартов конфиденциальности пользователей.

Управление внутренними рисками использует весь спектр сервисных и сторонних индикаторов, чтобы помочь вам быстро выявлять, рассматривать и действовать в отношении рисков. С помощью журналов из Microsoft 365 и Microsoft Graph управление внутренними рисками позволяет определить конкретные политики для определения индикаторов риска. Эти политики помогают выявлять рискованные действия и действовать для устранения этих рисков.

Управление внутренними рисками сосредоточено на следующих принципах:

  • Прозрачность. Балансируйте конфиденциальность пользователей и риск организации с помощью архитектуры конфиденциальности по проектированию.
  • Настраиваемое: настраиваемые политики на основе отраслевых, географических и бизнес-групп.
  • Интегрированный. Интегрированный рабочий процесс в решениях Microsoft Purview.
  • Практические действия. Предоставляет аналитические сведения для включения уведомлений рецензентов, исследований данных и расследований пользователей.

Выявление потенциальных рисков с помощью аналитики

Аналитика внутренних рисков позволяет оценивать потенциальные внутренние риски в организации без настройки политик внутренних рисков. Эта оценка поможет вашей организации определить потенциальные области повышенного риска пользователей и определить тип и область политик управления внутренними рисками, которые можно настроить. Эта оценка также поможет определить потребности в дополнительном лицензировании или будущей оптимизации существующих политик внутренних рисков.

Дополнительные сведения об аналитике внутренних рисков см. в разделе Параметры управления внутренними рисками: Аналитика.

Независимо от того, настраиваете ли вы управление внутренними рисками в первый раз или приступить к созданию новых политик, новые рекомендуемые действия помогут вам максимально эффективно использовать возможности управления внутренними рисками. Рекомендуемые действия включают настройку разрешений, выбор индикаторов политики, создание политики и многое другое.

Рабочий процесс

Рабочий процесс управления внутренними рисками помогает выявлять, исследовать и принимать меры для устранения внутренних рисков в организации. Благодаря целенаправленным шаблонам политик, комплексной сигнализации о действиях в службе Microsoft 365, а также средствам управления оповещениями и обращениями можно использовать полезные сведения для быстрого выявления рискованного поведения и принятия мер.

Для выявления и устранения внутренних рисков и проблем с соответствием требованиям с помощью управления внутренними рисками используется следующий рабочий процесс:

Рабочий процесс управления внутренними рисками.

Политики

Политики управления внутренними рисками создаются с помощью стандартных шаблонов и условий политики, определяющих, какие события и индикаторы риска следует изучить в организации. Эти условия включают, как индикаторы риска используются для оповещений, какие пользователи включены в политику, какие службы являются приоритетными, а также период времени обнаружения.

Чтобы быстро приступить к работе с управлением внутренними рисками, выберите один из следующих шаблонов политик:

Оповещения

Индикаторы рисков автоматически создают оповещения, если они соответствуют условиям политики. Эти оповещения можно увидеть на панели мониторинга оповещений или на панели мониторинга агента рассмотрения оповещений (предварительная версия). Эти панели мониторинга обеспечивают быстрое представление всех оповещений, требующих проверки, открытых оповещений с течением времени и статистики оповещений для вашей организации. Для всех оповещений политики отображаются следующие сведения, которые помогут быстро определить состояние существующих и новых оповещений, требующих действий:

  • ИД
  • Пользователи
  • Оповещение
  • Состояние
  • Серьезность оповещений
  • Время обнаружения
  • Ситуация
  • Состояние обращения
  • Факторы риска

Сортировка

Новые действия пользователей, которым требуется исследование, автоматически создают оповещения и присваивают им состояние Проверки потребностей . Рецензенты могут быстро выявлять, проверять, оценивать и рассматривать эти оповещения.

Устраните оповещения, открыв новое обращение, назначив оповещение существующему делу или отклонив оповещение. С помощью фильтров оповещений можно быстро определять оповещения по состоянию, серьезности или времени обнаружения. В рамках процесса рассмотрения рецензенты могут просматривать сведения об оповещении о действиях, определенных политикой, просматривать действия пользователей, связанные с соответствием политике, просматривать серьезность оповещения и просматривать сведения профиля пользователя.

Рассмотрение управления внутренними рисками.

Исследование

Быстро изучите все рискованные действия выбранного пользователя с помощью отчетов о действиях пользователей (предварительная версия). Эти отчеты позволяют следователям в вашей организации проверять действия конкретных пользователей в течение определенного периода времени без временного или явного назначения их политике управления внутренними рисками. После изучения действий пользователя следователи могут закрыть отдельные действия как небезопасные, поделиться ссылкой на отчет или отправить по электронной почте ссылку на отчет другим следователям или выбрать временно или явно назначить пользователя политике управления внутренними рисками.

Создаются случаи для оповещений, требующих более глубокого просмотра и изучения сведений о действиях и обстоятельствах, которые связаны с соответствием политике. Панель Дела содержит представление всех активных дел, позволяет отслеживать динамику открытых и соответствующую статистику по организации. Рецензенты могут быстро фильтровать дела по состоянию, дате открытия дела и дате последнего обновления дела.

При выборе дела на панели мониторинга оно открывается для исследования и проверки. Этот шаг является сердцем рабочего процесса управления внутренними рисками. Эта область синтезирует действия риска, условия политики, сведения об оповещении и сведения о пользователе в интегрированном представлении для рецензентов. Основными средствами исследования в этой области являются:

  • Действия пользователей. Интерактивная диаграмма автоматически отображает действия, связанные с рисками пользователей. Он отображает действия с течением времени и по уровню риска для текущих или прошлых рисков. Рецензенты могут быстро фильтровать и просматривать весь журнал рисков для пользователя, а также детализировать конкретные действия для получения дополнительных сведений.
  • Обозреватель содержимого. Обозреватель содержимого автоматически записывает и отображает все файлы данных и сообщения электронной почты, связанные с действиями оповещений. Рецензенты могут фильтровать и просматривать файлы и сообщения по источнику данных, типу файлов, тегам, беседам и многим дополнительным атрибутам.
  • Заметки о случаях. Рецензенты могут предоставлять заметки по делу в разделе Заметки о случае. Этот список объединяет все заметки в центральном представлении и включает сведения об рецензентах и дате отправки.

Исследование управления внутренними рисками.

Кроме того, новый журнал аудита (предварительная версия) позволяет оставаться в курсе действий, выполняемых с функциями управления внутренними рисками. Этот ресурс позволяет независимо проверять действия, выполняемые пользователями, назначенными одной или нескольким группам ролей Управления внутренними рисками.

Действие

После изучения случаев рецензенты могут быстро решить проблему или сотрудничать с другими заинтересованными лицами, заинтересованными в риске в вашей организации. Если пользователи случайно или непреднамеренно нарушают условия политики, рецензенты могут отправить пользователю простое уведомление с напоминанием из шаблонов уведомлений, которые можно настроить для вашей организации. Эти уведомления могут служить простыми напоминаниями или направлять пользователя на обучение или руководство по обновлению, чтобы предотвратить рискованное поведение в будущем. Дополнительные сведения см. в разделе Шаблоны уведомлений для управления внутренними рисками.

В более серьезных ситуациях может потребоваться предоставить сведения о случаях управления внутренними рисками другим рецензентам или службам в вашей организации. Управление внутренними рисками тесно интегрируется с другими решениями Microsoft Purview, чтобы помочь вам в комплексном устранении рисков.

  • Обнаружение электронных данных (премиум): эскалация дела для расследования позволяет передавать данные и управление делом в Microsoft Purview eDiscovery (премиум). Обнаружение электронных данных (Премиум) обеспечивает комплексный рабочий процесс для сохранения, сбора, проверки, анализа и экспорта содержимого, используемого во внутренних и внешних исследованиях вашей организации. Кроме того, эта функция позволяет юридическим отделам управлять всем рабочим процессом уведомления об удержании по юридическим причинам. Дополнительные сведения о случаях обнаружения электронных данных (Premium) см. в статье Обзор Microsoft Purview eDiscovery (Premium).
  • интеграция API управления Office 365 (предварительная версия): управление внутренними рисками поддерживает экспорт сведений об оповещениях в службы управления информационной безопасностью и событиями безопасности (SIEM) через API управления Office 365. Наличие доступа к информации об оповещениях на платформе, которая наилучшим образом соответствует процессам риска в организации, дает вам большую гибкость в том, как действовать в отношении действий, связанных с рисками. Дополнительные сведения об экспорте сведений об оповещениях с помощью API управления Office 365 см. в статье Экспорт оповещений.

Сценарии

Управление внутренними рисками помогает обнаруживать, исследовать и принимать меры для снижения внутренних рисков в организации в нескольких распространенных сценариях:

Кража данных уходящими пользователями

Когда пользователи покидают организацию либо добровольно, либо в результате прекращения работы, часто возникают законные опасения, что данные компании, клиента и пользователя находятся под угрозой. Пользователи могут невинно предположить, что данные проекта не являются собственностью, или у них может возникнуть соблазн принять данные компании для личной выгоды и в нарушение политики компании и правовых стандартов. Политики управления внутренними рисками, использующие шаблон политики кражи данных путем ухода пользователей , автоматически обнаруживают действия, обычно связанные с этим типом кражи. С помощью этой политики вы автоматически получаете оповещения о подозрительных действиях, связанных с кражей данных, покидая пользователей, чтобы вы могли предпринять соответствующие следственные действия. Для этого шаблона политики необходимо настроить соединитель отдела кадров Microsoft 365 для вашей организации.

Преднамеренная или непреднамеренная утечка конфиденциальной или конфиденциальной информации

В большинстве случаев пользователи стараются правильно обрабатывать конфиденциальную или конфиденциальную информацию. Но иногда пользователи делают ошибки, и информация случайно передается за пределы вашей организации или нарушает ваши политики защиты информации. В других случаях пользователи могут намеренно передавать конфиденциальную и конфиденциальную информацию или передавать их с помощью злонамеренного намерения и для потенциальной личной выгоды. Политики управления внутренними рисками, созданные с помощью следующих шаблонов политик, автоматически обнаруживают действия, обычно связанные с предоставлением общего доступа к конфиденциальной или конфиденциальной информации:

Преднамеренные или непреднамеренные нарушения политики безопасности (предварительная версия)

Пользователи обычно имеют большую степень контроля при управлении своими устройствами на современном рабочем месте. Этот элемент управления может включать разрешения на установку или удаление приложений, необходимых для выполнения своих обязанностей, или возможность временного отключения функций безопасности устройств. Независимо от того, является ли это действие риска непреднамеренным, случайным или вредоносным, это поведение может представлять угрозу для вашей организации и важно выявлять и действовать, чтобы свести к минимуму. Чтобы помочь определить эти рискованные действия по обеспечению безопасности, следующие шаблоны нарушений политики безопасности Управления внутренними рисками оценивают индикаторы рисков безопасности и используют оповещения Microsoft Defender для конечной точки для предоставления аналитических сведений о действиях, связанных с безопасностью:

Политики для пользователей на основе положения, уровня доступа или журнала рисков

Пользователи в вашей организации могут иметь различные уровни риска в зависимости от их положения, уровня доступа к конфиденциальной информации или истории рисков. В эту структуру могут входить члены команды руководителей вашей организации, ИТ-администраторы с обширными правами доступа к данным и сети, а также пользователи с прошлым опытом рискованных действий. В этих обстоятельствах более тесная проверка и более агрессивная оценка рисков важны для отображения оповещений для исследования и быстрых действий. Чтобы помочь определить рискованные действия для этих типов пользователей, можно создать группы пользователей с приоритетом и политики на основе следующих шаблонов политик:

Здравоохранение (предварительная версия)

Для организаций в отрасли здравоохранения недавние исследования показали очень высокий уровень нарушений данных, связанных с инсайдерской организацией. Обнаружение неправильного использования данных пациентов и информации о медицинских записях является критически важным компонентом обеспечения конфиденциальности пациентов и соблюдения нормативных требований, таких как Закон о переносимости и подотчетности медицинского страхования (HIPAA) и Закон о информационных технологиях здравоохранения для экономики и клинического здравоохранения (HITECH). Злоупотребление данными пациентов может варьироваться от доступа к привилегированным записям пациентов до доступа к записям пациентов из семьи или соседей с злонамеренным намерением. Чтобы помочь определить эти типы рискованных действий, в следующем шаблоне политики управления внутренними рисками используется соединитель microsoft 365 hr и соединитель данных для здравоохранения, чтобы начать оценку показателей риска, связанных с поведением, которое может происходить в системах электронной записи о работоспособности (EHR):

Действия и поведение рискованных пользователей

События стрессора занятости могут повлиять на поведение пользователей несколькими способами, которые связаны с внутренними рисками. Это может быть плохая проверка производительности, понижение должности или включение пользователя в план проверки производительности. Стрессоры также могут привести к потенциально неуместное поведение, например пользователи отправляют потенциально угрожающие, преследующие или дискриминационные формулировки в электронной почте и других сообщениях. Хотя большинство пользователей не реагируют на эти события злонамеренно, стресс от этих действий может привести к тому, что некоторые пользователи будут вести себя так, как они обычно могут не учитывать в обычных обстоятельствах. Чтобы помочь определить эти типы потенциально рискованных действий, следующие шаблоны политик управления внутренними рисками могут использовать соединитель управления персоналом и (или) интеграцию со специальной политикой соответствия связи, чтобы привлечь пользователей к область политик управления внутренними рисками и начать оценку индикаторов рисков, связанных с поведением, которое может произойти:

Визуальный контекст для потенциально рискованных действий пользователей с судебно-медицинскими доказательствами

Наличие визуального контекста имеет решающее значение для групп безопасности во время судебно-медицинских расследований, чтобы получить более подробные сведения о потенциально рискованных действиях пользователей, которые могут привести к инциденту безопасности. Эта аналитика может включать в себя визуальное отслеживание этих действий, чтобы оценить, действительно ли они являются рискованными или выведены из контекста, а не потенциально рискованными. Для действий, которые считаются рискованными, наличие судебно-медицинских доказательств может помочь следователям и вашей организации лучше смягчить эти действия, понять их и реагировать на них. Чтобы помочь в этом сценарии, включите запись судебно-медицинских доказательств для сетевых и автономных устройств в вашей организации.

Готовы приступить к работе?