소식

Nov 16, 2023

Microsoft Purview의 적응형 보호

Microsoft는 귀하와 귀하의 데이터를 보호하기 위해 끊임없이 노력하고 있습니다. 만약

Microsoft는 귀하와 귀하의 데이터를 보호하기 위해 끊임없이 노력하고 있습니다. 지난 3년 동안 진화하는 사이버 공격이 우리에게 가르쳐준 것이 있다면 위협 행위자는 교활하고 헌신적이라는 것입니다. 기업의 모든 수준에서 공격자는 끊임없이 침입할 방법을 찾고 있습니다. 매일 생성되는 데이터의 엄청난 증가(매일 생성되는 2500경 바이트)는 데이터 보안에 대한 위험 수준을 높였습니다.1 조직은 정보가 공격으로부터 안전한지 확인해야 합니다. 악의적인 공격, 부주의한 공개 또는 도난. 2022년 3분기에는 인적 오류를 포함한 내부자 위험이 무단 액세스 사고의 거의 35%를 차지했습니다.2 그러나 긍정적인 측면에서는 데이터를 보호해야 할 필요성에 대한 조직의 모든 영역에서 인식이 높아지고 있는 것을 볼 수 있습니다. 귀중한 자원.

우리 고객들은 비즈니스 요구 사항만큼 확장 가능한 데이터 보안 및 관리를 위한 통합되고 포괄적인 솔루션에 대한 필요성을 분명히 밝혔습니다. 2023년 2월 7일 Microsoft Purview를 통한 데이터 보호 너머의 데이터 보호 디지털 이벤트에서 Microsoft의 규정 준수 및 개인 정보 마케팅 총괄 관리자인 Alym Rayani와 저는 심층 방어 체계를 구축하는 방법을 포함하여 데이터 보안에 대한 Microsoft의 접근 방식에 대해 논의할 것입니다. 조직의 데이터를 보호하기 위한 접근 방식입니다. 또한 기계 학습을 기반으로 하는 데이터를 위한 Adaptive Protection과 같은 Microsoft Purview 제품 라인에 대한 몇 가지 획기적인 혁신을 소개하고 신규 고객이 무료 평가판에 등록하도록 초대할 것입니다. 우리는 보안이 팀 스포츠라는 핵심 신념을 고수하고 있습니다. 따라서 이 블로그에서는 최신 혁신 기술을 통해 팀이 데이터를 안전하게 유지하면서 생산성과 협업을 강화하는 데 어떻게 도움이 되는지 설명하겠습니다. 또한 조직 내에서 계층화된 데이터 보안 방어를 구축하기 위해 취할 수 있는 단계도 살펴보겠습니다.

우리 모두는 하이브리드 및 멀티클라우드 환경으로의 지속적인 전환이 조직의 협업 및 데이터 액세스 방식을 어떻게 변화시키고 있는지 살펴보았습니다. 오늘날 생성되고 저장되는 엄청난 양의 데이터를 고려하면 이것이 어떻게 비즈니스 책임을 초래하는지 쉽게 알 수 있습니다. 조직의 80% 이상이 개인 데이터 및 지적 재산의 도난 또는 손실을 영향력이 큰 내부 위험으로 평가합니다.3 종종 위험은 조직이 모든 경우에 적용되는 일률적인 콘텐츠 중심 데이터 보호 정책을 실행하는 데서 발생합니다. 경고 소음이 발생합니다. 이러한 신호 과부하로 인해 관리자는 정책 범위를 수동으로 조정하고 경고를 분류하여 중요한 위험을 식별해야 합니다. 광범위하고 정적인 정책을 미세 조정하는 것은 보안 팀을 압도하는 끝없는 프로젝트가 될 수 있습니다. 필요한 것은 조직이 가장 중요한 위험을 동적으로 처리하고 제한된 보안 리소스의 가장 높은 위험에 대한 우선순위를 효율적으로 지정하고 잠재적인 데이터 보안 사고의 영향을 최소화하는 데 도움이 되는 보다 적응력이 뛰어난 솔루션입니다.

Microsoft Purview의 적응형 보호가 솔루션입니다. 현재 미리 보기로 제공되는 이 새로운 기능은 내부자 위험 관리 기계 학습을 활용하여 사용자가 데이터와 상호 작용하는 방식을 이해하고, 데이터 보안 사고를 초래할 수 있는 위험한 활동을 식별한 다음, 감지된 위험에 따라 데이터 손실 방지(DLP) 제어를 자동으로 조정합니다. Adaptive Protection을 사용하면 DLP 정책이 동적으로 적용되어 데이터 공유 차단과 같은 가장 효과적인 정책이 고위험 사용자에게만 적용되고 저위험 사용자는 생산성을 유지할 수 있습니다. 결과: 보안 운영 팀은 이제 더 효율적이며 더 적은 비용으로 더 많은 작업을 수행할 수 있습니다.

Adaptive Protection이 일상적인 사용에서 조직에 어떤 이점을 줄 수 있는지 살펴보겠습니다. Rebecca와 Chris가 기밀 프로젝트에서 함께 작업하는 Contoso라는 회사가 있다고 상상해 보세요. Rebecca와 Chris는 모두 해당 프로젝트와 관련된 파일을 인쇄하려고 합니다. Rebecca는 파일에 기밀 정보가 포함되어 있으며 인쇄하기 전에 비즈니스 근거를 제공해야 한다는 점을 교육하기 위한 정책 팁을 얻습니다. 그러나 Chris가 파일을 인쇄하려고 하면 Contoso의 엔드포인트 DLP 정책에 의해 완전히 차단됩니다.