Notizia

Nov 16, 2023

Protezione adattiva in Microsoft Purview

At Microsoft, we never stop working to protect you and your data. If the

In Microsoft non smettiamo mai di lavorare per proteggere te e i tuoi dati. Se l’evoluzione degli attacchi informatici negli ultimi tre anni ci ha insegnato qualcosa, è che gli autori delle minacce sono astuti e impegnati. A ogni livello dell'azienda, gli aggressori non smettono mai di cercare un modo per entrare. Il massiccio aumento dei dati (2,5 quintilioni di byte generati ogni giorno) non ha fatto altro che aumentare il livello di rischio legato alla sicurezza dei dati.1 Le organizzazioni devono assicurarsi che le loro informazioni siano al sicuro da attacchi dannosi, divulgazione involontaria o furto. Durante il terzo trimestre del 2022, i rischi interni, incluso l'errore umano, hanno rappresentato quasi il 35% degli incidenti di accesso non autorizzati.2 Ma l'aspetto positivo è che stiamo assistendo a una crescente consapevolezza in tutte le aree delle organizzazioni sulla necessità di salvaguardare i dati come una risorsa preziosa.

I nostri clienti hanno espresso chiaramente la loro esigenza di una soluzione unificata e completa per la sicurezza e la gestione dei dati, scalabile quanto le loro esigenze aziendali. Nell'evento digitale Go Beyond Data Protection con Microsoft Purview del 7 febbraio 2023, Alym Rayani, Direttore generale della conformità e del marketing sulla privacy di Microsoft, e io discuteremo dell'approccio di Microsoft alla sicurezza dei dati, incluso come creare una difesa approfondita approccio per proteggere i dati della tua organizzazione. Presenteremo inoltre alcune innovazioni rivoluzionarie per la nostra linea di prodotti Microsoft Purview, come la protezione adattiva per i dati basata sull'apprendimento automatico, e inviteremo nuovi clienti a registrarsi per una prova gratuita. Rimaniamo guidati dalla nostra convinzione fondamentale che la sicurezza sia uno sport di squadra. In questo blog, quindi, parlerò di come le nostre innovazioni più recenti possono aiutare il tuo team a mantenere i dati al sicuro, potenziando al tempo stesso la produttività e la collaborazione. Esamineremo anche i passaggi che puoi eseguire per creare una difesa della sicurezza dei dati su più livelli all'interno della tua organizzazione.

Abbiamo tutti visto come il passaggio in corso verso un ambiente ibrido e multicloud stia cambiando il modo in cui le organizzazioni collaborano e accedono ai dati. Considerando le enormi quantità di dati generati e archiviati oggi, è facile capire come ciò crei una responsabilità aziendale. Oltre l'80% delle organizzazioni considera il furto o la perdita di dati personali e proprietà intellettuale come rischi interni ad alto impatto.3 Spesso il rischio deriva dal fatto che le organizzazioni si accontentano di policy di protezione dei dati valide per tutti e incentrate sui contenuti, che mettono fine creando un rumore di avviso. Questo sovraccarico di segnali lascia gli amministratori in difficoltà mentre regolano manualmente l’ambito delle policy e gli avvisi di valutazione per identificare i rischi critici. La messa a punto di policy generali e statiche può diventare un progetto senza fine che travolge i team di sicurezza. Ciò che serve è una soluzione più adattiva per aiutare le organizzazioni ad affrontare i rischi più critici in modo dinamico, dando priorità in modo efficiente alle loro limitate risorse di sicurezza sui rischi più elevati e minimizzando l'impatto di potenziali incidenti sulla sicurezza dei dati.

La protezione adattiva in Microsoft Purview è la soluzione. Questa nuova funzionalità, ora in anteprima, sfrutta il machine learning di Insider Risk Management per comprendere come gli utenti interagiscono con i dati, identificare attività rischiose che potrebbero causare incidenti di sicurezza dei dati, quindi personalizzare automaticamente i controlli di Data Loss Prevention (DLP) in base al rischio rilevato. Con la protezione adattiva, le policy DLP diventano dinamiche, garantendo che la policy più efficace, come il blocco della condivisione dei dati, venga applicata solo agli utenti ad alto rischio, mentre gli utenti a basso rischio possono mantenere la propria produttività. Il risultato: il tuo team delle operazioni di sicurezza è ora più efficiente e ha la possibilità di fare di più con meno.

Diamo un'occhiata a come la protezione adattiva può apportare vantaggi alla tua organizzazione nell'uso quotidiano. Immagina che esista un'azienda denominata Contoso in cui Rebecca e Chris lavorano insieme su un progetto riservato. Rebecca e Chris provano entrambi a stampare un file relativo a quel progetto. Rebecca riceve un suggerimento politico che le informa che il file contiene informazioni riservate e che dovrà fornire una giustificazione aziendale prima della stampa. Ma quando Chris tenta di stampare il file, viene bloccato completamente dai criteri DLP dell'endpoint di Contoso.