Planen des Insider-Risikomanagements
Bevor ein organization mit dem Insider-Risikomanagement beginnt, müssen wichtige Planungsaktivitäten durchgeführt werden. Die It- und Compliance-Management-Teams sollten diese Aktivitäten und Überlegungen dann überprüfen. Das gründliche Verständnis und die Planung einer Insider-Risikomanagementbereitstellung hilft Organisationen dabei, sicherzustellen, dass ihre Implementierungen reibungslos ablaufen und sich an den bewährten Methoden der Lösung orientieren.
Zusätzliche Informationen. Wenn Sie weitere Informationen und eine Übersicht über den Planungsprozess zur Bewältigung riskanter Aktivitäten in Ihrem organization erhalten möchten, wählen Sie den folgenden Link aus, um den Artikel mit dem Titel Starten eines Insider-Risikomanagementprogramms herunterzuladen.
Zusätzliche Anzeige. Sehen Sie sich die folgenden kurzen Videos an, um weitere Informationen zum Insider-Risikomanagement zu erfahren:
- Insider-Risikomanagement. In diesem vierminütigen Video wird der Workflow für das Insider-Risikomanagement untersucht. Es analysiert, wie der Workflow einem organization dabei helfen kann, Risiken zu verhindern, zu erkennen und zu eindämmen, während die Werte, die Kultur und die Benutzererfahrung des Unternehmens priorisiert werden.
- Microsoft Mechanics. In diesem 14-minütigen Video wird erläutert, wie Insider-Risikomanagement und Kommunikationscompliance zusammenarbeiten. Es konzentriert sich insbesondere darauf, wie sie dazu beitragen, Datenrisiken von Benutzern in einem organization zu minimieren.
Zusammenarbeit mit Projektbeteiligten in Ihrem organization
Ein organization sollte die entsprechenden Projektbeteiligten identifizieren, die er seinem Insider-Risikomanagementteam zuweist.
- Es sollte bestimmten Mitgliedern des Teams die Verantwortung für das Ergreifen von Aktionen bei Warnungen und Fällen des Insider-Risikomanagements zuweisen.
- Andere Beteiligte sollten für die anfängliche Planung und den End-to-End-Workflow des Insider-Risikomanagements verantwortlich sein. Diese Beteiligten sind in der Regel Personen aus den folgenden Bereichen eines organization:
- IT-Abteilung
- Compliance
- Datenschutz
- Sicherheit
- Personalwesen
- Rechtliche Hinweise
Bestimmen regionaler Complianceanforderungen
Verschiedene geografische und organisationsbezogene Bereiche können Compliance- und Datenschutzanforderungen aufweisen, die sich von anderen Bereichen eines organization unterscheiden. Arbeiten Sie mit den Beteiligten in diesen Bereichen zusammen, um sicherzustellen, dass sie Folgendes verstehen:
- Die Compliance- und Datenschutzkontrollen im Insider-Risikomanagement.
- Wie die verschiedenen Bereiche des organization diese Steuerelemente verwenden sollten.
In einigen Szenarien erfordern Compliance- und Datenschutzanforderungen möglicherweise Richtlinien, die bestimmte Projektbeteiligte an Untersuchungen und Fällen hindern. Eine organization kann diese Anforderungen auf den Fall für einen Benutzer oder gesetzliche oder politische Anforderungen für den Bereich stützen.
Wenn ein organization erfordert, dass bestimmte Projektbeteiligte an Falluntersuchungen arbeiten, kann es sinnvoll sein, separate Richtlinien für das Insider-Risikomanagement zu implementieren. Diese Richtlinien richten sich an Benutzer in bestimmten Regionen, Rollen oder Abteilungen, auch wenn sie identisch sind. Dieser Ansatz ermöglicht es dem organization, die erforderlichen Interessengruppen für jeden Fall einzubeziehen und gleichzeitig sicherzustellen, dass die Richtlinien auf die individuellen Bedürfnisse der einzelnen Gruppen zugeschnitten werden. Diese Konfiguration ermöglicht die effiziente Selektierung und Verwaltung von Fällen, die die richtigen Projektbeteiligten als relevant für ihre Rollen und Regionen identifizieren können.
Planen des Überprüfungs- und Untersuchungsworkflows
Organisationen, die Insider-Risikomanagementrichtlinien und -Warnungen verwalten möchten, müssen Benutzer bestimmten Rollengruppen zuweisen, um verschiedene Sätze von Insider-Risikomanagementfunktionen zu verwalten. Zum Beispiel:
- Es kann Benutzer mit unterschiedlichen Compliance-Zuständigkeiten bestimmten Rollengruppen zuweisen, um verschiedene Bereiche der Insider-Risikomanagementfunktionen zu verwalten.
- Es kann auch alle Benutzerkonten für designierte Administratoren, Analysten, Ermittler und Zuschauer der Rollengruppe Insider-Risikomanagement zuweisen.
Organisationen sollten eine einzelne Rollengruppe oder mehrere Rollengruppen verwenden, um ihre Complianceverwaltungsanforderungen am besten zu erfüllen. Sie können aus den Rollengruppenoptionen und Lösungsaktionen in der folgenden Tabelle wählen, wenn Sie mit insider-Risikomanagement arbeiten.
| Aktionen | Insider-Risikomanagement | insider risk management Admin | Insider-Risikomanagement-Analysten | Insider-Risikomanagement-Prüfer | Insider-Risikomanagement-Prüfer |
|---|---|---|---|---|---|
| Konfigurieren von Richtlinien und Einstellungen | Ja | Ja | Nein | Nein | Nein |
| Access Analytics Insights | Ja | Ja | Ja | Nein | Nein |
| Zugreifen & Untersuchen von Warnungen | Ja | Nein | Ja | Ja | Nein |
| Access & Untersuchen von Fällen | Ja | Nein | Ja | Ja | Nein |
| Zugreifen & Anzeigen des inhaltsbezogenen Explorer | Ja | Nein | Nein | Ja | Nein |
| Konfigurieren von Hinweisvorlagen | Ja | Nein | Ja | Ja | Nein |
| Anzeigen & Exportieren von Überwachungsprotokollen | Ja | Nein | Nein | Nein | Ja |
Organisationen sollten sicherstellen, dass sie immer über mindestens einen Benutzer in den Rollengruppen Insider-Risikomanagement oder Insider-Risikomanagement Admin verfügen (je nach ausgewählter Option). Auf diese Weise wird die Insider-Risikomanagement-Konfiguration eines Unternehmens nicht in einem Szenario vom Typ "Kein Administrator" angezeigt, wenn bestimmte Benutzer die organization verlassen.
Mitglieder der folgenden Rollen können Benutzer Rollengruppen für insider-Risikomanagement zuweisen und verfügen über die gleichen Lösungsberechtigungen, die in der Rollengruppe Insider-Risikomanagement Admin enthalten sind:
- globaler Microsoft Entra-Administrator
- Microsoft Entra Complianceadministrator
- Microsoft Purview-Complianceportal Organisationsverwaltung
- Microsoft Purview-Complianceportal Complianceadministrator
Hinweis
Azure Active Directory (Azure AD) ist jetzt Microsoft Entra ID. Weitere Informationen.
Grundlegendes zu Anforderungen und Abhängigkeiten
Je nachdem, wie insider-Risikomanagementrichtlinien implementiert werden sollen, muss ein organization über die richtigen Microsoft 365-Lizenzierungsabonnements verfügen. Es muss auch einige Lösungsvoraussetzungen verstehen und planen.
Lizenzierung
Insider-Risikomanagement ist als Teil einer großen Auswahl von Microsoft 365-Lizenzierungsabonnements verfügbar. Weitere Informationen finden Sie unter Erste Schritte mit dem Insider-Risikomanagement.
Wichtig
Insider-Risikomanagement ist derzeit in Mandanten verfügbar, die in geografischen Regionen und Ländern gehostet werden, die von Azure-Dienstabhängigkeiten unterstützt werden. Informationen dazu, ob Ihr organization das Insider-Risikomanagement unterstützt, finden Sie unter Verfügbarkeit von Azure-Abhängigkeiten nach Land/Region.
Wenn ein organization nicht über einen Microsoft 365 Enterprise E5-Plan verfügt, kann er trotzdem das Insider-Risikomanagement ausprobieren. Es kann Microsoft 365 seinem vorhandenen Abonnement hinzufügen oder sich für eine Testversion von Microsoft 365 Enterprise E5 registrieren.
Richtlinienvorlagenanforderungen
Abhängig von der Richtlinienvorlage, die ein organization wählt, gibt es Anforderungen, die er vor dem Konfigurieren des Insider-Risikomanagements verstehen und planen muss:
- Vorlage "Datendiebstahl durch ausscheidende Benutzer". Der organization muss einen Microsoft 365 HR-Connector so konfigurieren, dass er regelmäßig Rücktritts- und Kündigungsdatumsinformationen für seine Benutzer importiert. Eine schritt-für-Schritt-Anleitung zum Konfigurieren des Microsoft 365 HR-Connectors finden Sie im Artikel Importieren von Daten mit dem HR-Connector .
- Vorlagen für Datenlecks. Der organization muss mindestens eine Microsoft Purview Data Loss Prevention-Richtlinie (DLP) konfigurieren, um vertrauliche Informationen zu definieren und Insider-Risikowarnungen für DLP-Richtlinienwarnungen mit hohem Schweregrad zu erhalten. Eine ausführliche Anleitung zum Konfigurieren von DLP-Richtlinien finden Sie unter Erstellen und Bereitstellen von Richtlinien zur Verhinderung von Datenverlust .
- Vorlagen für Sicherheitsrichtlinienverletzungen. Die organization muss Microsoft Defender for Endpoint für die Integration des Insider-Risikomanagements im Microsoft Defender-Portal aktivieren, um Warnungen zu Sicherheitsverletzungen zu importieren. Eine schrittweise Anleitung zum Aktivieren der Integration von Defender für Endpunkt in das Insider-Risikomanagement finden Sie unter Konfigurieren erweiterter Features in Microsoft Defender for Endpoint.
- Verärgerte Benutzervorlagen. Die organization muss einen Microsoft 365 HR-Connector so konfigurieren, dass in regelmäßigen Abständen Leistung importiert oder status Informationen für die Benutzer eines organization herabgesetzt werden. Eine schritt-für-Schritt-Anleitung zum Konfigurieren des Microsoft 365 HR-Connectors finden Sie im Artikel Importieren von Daten mit dem HR-Connector .
Testen mit einer kleinen Gruppe von Benutzern in einer Produktionsumgebung
Bevor ein organization die Insider-Risikomanagementlösung in seiner Produktionsumgebung umfassend aktiviert, sollte er die Richtlinien mit einer kleinen Gruppe von Produktionsbenutzern testen und gleichzeitig die erforderlichen Compliance-, Datenschutz- und rechtlichen Überprüfungen durchführen. Die Auswertung des Insider-Risikomanagements in einer Testumgebung erfordert, dass Sie simulierte Benutzeraktionen und andere Signale generieren, um Warnungen für die Selektierung und Fälle für die Verarbeitung zu erstellen. Dieser Ansatz ist für die meisten Organisationen nicht praktikabel. Daher empfiehlt Microsoft, das Insider-Risikomanagement mit einer kleinen Gruppe von Benutzern in einer Produktionsumgebung zu testen.
Lassen Sie während des Tests die Anonymisierungsfunktion in den Richtlinieneinstellungen aktiviert. Diese Einstellung anonymisiert Die Anzeigenamen von Benutzern im Insider-Risiko Verwaltungskonsole während des Tests, um den Datenschutz innerhalb des Tools zu gewährleisten. Dies trägt zum Schutz der Privatsphäre von Benutzern bei, die Über Richtlinien-Übereinstimmungen haben. Es kann auch dazu beitragen, die Objektivität bei Der Untersuchung und Analyse von Daten für Insider-Risikowarnungen zu fördern.
Wenn nach dem Konfigurieren einer Insider-Risikomanagementrichtlinie sofort keine Warnungen angezeigt werden, kann dies bedeuten, dass die organization den Mindestrisikoschwellenwert noch nicht erreicht hat. Es ist wichtig, dass Sie überprüfen, ob eine Aktion die Richtlinie ausgelöst hat und die Richtlinie wie erwartet funktioniert. Überprüfen Sie dazu auf der Seite Benutzer , ob sich der Benutzer im Gültigkeitsbereich für die Richtlinie befindet.