Descrever o gerenciamento de riscos internos
O Gerenciamento de Risco Interno do Microsoft Purview é uma solução que ajuda a minimizar os riscos internos, permitindo que uma organização detecte, investigue e atue em atividades arriscadas e maliciosas.
O gerenciamento e a minimização de riscos em uma organização começam com a compreensão dos tipos de risco encontrados no local de trabalho moderno. Alguns são controlados por eventos e fatores externos e estão fora do controle direto da organização. Outros riscos orientados por eventos internos e atividades de funcionários que podem ser eliminados e evitados. Alguns exemplos incluem:
- Vazamentos de dados confidenciais
- Violações de confidencialidade
- Roubo de propriedade intelectual (IP)
- Fraude
- Informações privilegiadas
- Violações de conformidade regulatória
O gerenciamento de risco interno baseia-se nos seguintes princípios:
- Transparência: equilibre a privacidade do usuário e o risco da organização com uma arquitetura criada para a privacidade.
- Configurável: políticas configuráveis com base em grupos de negócios, geográficos e de mercado.
- Integrado: fluxo de trabalho integrado entre as soluções do Microsoft Purview.
- Acionável: fornece insights para habilitar as notificações de usuário e as investigações de dados e de usuários.
Fluxo de trabalho de gerenciamento de risco interno
O gerenciamento de risco interno ajuda as organizações a identificar, investigar e resolver os riscos internos. Com modelos de política focados, sinalização abrangente de atividades no Microsoft 365 e um fluxo de trabalho flexível, as organizações podem usar insights práticos na rápida identificação e resolução de comportamentos de risco. É possível identificar e resolver atividades de risco interno e problemas de conformidade com o gerenciamento de risco interno no Microsoft Purview usando o seguinte fluxo de trabalho:
Políticas – Políticas de gerenciamento de risco interno são criadas por meio de modelos predefinidos e condições de política para definir quais indicadores de risco são examinados nas áreas de recursos do Microsoft 365. Essas condições incluem como os indicadores são usados para alertas, quais usuários estão incluídos na política, quais serviços são priorizados e o período de monitoramento.
Alertas – Alertas são gerados automaticamente por indicadores de risco que correspondem às condições da política e são exibidos no painel Alertas. Esse painel apresenta uma visualização rápida de todos os alertas que precisam de revisão, dos alertas abertos ao longo do tempo e das estatísticas de alerta da organização.
Triagem – Novas atividades que precisam de investigação geram automaticamente alertas que recebem um status Revisão pendente. Os revisores da organização podem identificar rapidamente esses alertas e fazer a avaliação e a triagem de cada um deles. Para resolvê-los, é necessário abrir um novo caso, atribuir os alertas a um caso existente ou ignorá-los. Como parte do processo de triagem, os revisores podem ver detalhes do alerta para a correspondência da política, a atividade do usuário associada à correspondência e a severidade do alerta, além de revisar as informações do perfil do usuário.
Investigação – Casos são criados para os alertas que requerem análise e investigação aprofundadas dos detalhes e das circunstâncias relacionados à correspondência de política. O painel Caso fornece uma visão geral de todos os casos ativos, dos casos abertos ao longo do tempo e das estatísticas de casos da organização. A seleção de um caso no painel o abre para investigação e análise. Nesta área, os revisores encontram uma visão integrada que sintetiza as atividades de risco, as condições de política e os detalhes dos alertas e do usuário. As principais ferramentas de investigação nesta área são:
- Atividade do usuário: a atividade de risco do usuário é exibida automaticamente em um gráfico interativo que plota atividades ao longo do tempo e por nível de risco para atividades de risco atuais ou passadas. Os revisores podem filtrar e exibir rapidamente todo o histórico de risco do usuário e analisar atividades específicas para obter mais detalhes.
- Explorador de conteúdo: todos os arquivos de dados e mensagens de email associados a atividades de alerta são capturados e exibidos automaticamente no Explorador de conteúdo. Os revisores podem filtrar e exibir arquivos e mensagens por fonte de dados, tipo de arquivo, marcas, conversa e muitos outros atributos.
- Observações do caso: os revisores podem fornecer observações para um caso na seção Observações de caso. Esta lista consolida todas as anotações em uma exibição central e inclui informações enviadas pelo revisor e pela data.
Ações – Depois que os casos são investigados, os revisores podem tomar medidas rapidamente para resolvê-los ou colaborar com outros participantes da organização relacionados ao risco.
- As ações podem ser tão simples quanto o envio de uma notificação quando os funcionários violam acidentalmente ou por negligência as condições da política.
- Em casos mais graves, os revisores podem precisar compartilhar as informações do caso de gerenciamento de risco interno com outros revisores da organização. Escalonar um caso para investigação possibilita transferir os dados e o gerenciamento dele para a Descoberta Eletrônica (Premium) no Microsoft Purview.
O gerenciamento de risco interno pode ajudar você a detectar, investigar e tomar medidas para reduzir os riscos internos de sua organização em vários cenários comuns. Esses cenários incluem roubo de dados por funcionários, o vazamento intencional ou não de informações confidenciais, comportamento ofensivo, entre outros.