Microsoft представила новый инструмент для расследования нарушений безопасности

Microsoft выпустила ^[1]новый инструмент для IT-администраторов, призванный облегчить расследование нарушений безопасности. Решение под названием Data Investigations помогает специалистам быстро выявлять утечки данных и снижать риски с помощью искусственного интеллекта ^[2] и входит в пакет Microsoft Purview.

Data Investigations позволяет IT-администраторам и экспертам по безопасности сканировать большие объемы данных, например, файлы в SharePoint. Инструмент выявляет риски утечек, подозрительные сообщения о мошенничестве, доступ к секретным файлам и неприемлемый контент в чатах или каналах связи.

Инструмент интегрируется с другими сервисами Microsoft, включая Microsoft Defender XDR для инцидентов, Purview Insider Risk Management для внутренних угроз, Purview Data Security Posture Management для оценки безопасности данных и Microsoft Sentinel для мониторинга. 

Microsoft также добавила в Data Investigations калькулятор затрат и панель мониторинга ресурсов. Администраторы могут видеть, сколько стоит сканирование, и контролировать расходы, что полезно для крупных расследований.