Microsoft выпустила новый инструмент для IT-администраторов, призванный облегчить расследование нарушений безопасности. Решение под названием Data Investigations помогает специалистам быстро выявлять утечки данных и снижать риски с помощью искусственного интеллекта и входит в пакет Microsoft Purview.
Data Investigations позволяет IT-администраторам и экспертам по безопасности сканировать большие объемы данных, например, файлы в SharePoint. Инструмент выявляет риски утечек, подозрительные сообщения о мошенничестве, доступ к секретным файлам и неприемлемый контент в чатах или каналах связи.
Инструмент интегрируется с другими сервисами Microsoft, включая Microsoft Defender XDR для инцидентов, Purview Insider Risk Management для внутренних угроз, Purview Data Security Posture Management для оценки безопасности данных и Microsoft Sentinel для мониторинга.
Microsoft также добавила в Data Investigations калькулятор затрат и панель мониторинга ресурсов. Администраторы могут видеть, сколько стоит сканирование, и контролировать расходы, что полезно для крупных расследований.
Автор: AnnieBronson
