Anonimizzazione dei dati di cloud discovery

L'anonimizzazione dei dati di Cloud Discovery consente di proteggere la privacy degli utenti. Dopo aver caricato il log dati in Microsoft Defender for Cloud Apps, il log viene purificato e tutte le informazioni sul nome utente vengono sostituite con nomi utente crittografati. Sostituendo i nomi utente con valori crittografati, tutte le attività cloud vengono mantenute anonime. Se necessario, per un'indagine di sicurezza specifica (ad esempio, una violazione della sicurezza o un'attività utente sospetta), gli amministratori possono risolvere il nome utente reale. Se un amministratore ha un motivo per sospettare un utente specifico, può anche cercare il nome utente crittografato di un nome utente noto e quindi iniziare a analizzare usando il nome utente crittografato. Ogni conversione del nome utente viene verificata nel log di governance del portale.

Punti chiave:

• Non vengono archiviate o visualizzate informazioni private. Solo informazioni crittografate.
• I dati privati vengono crittografati usando AES-128 con una chiave dedicata per ogni tenant.
• La risoluzione dei nomi utente viene eseguita ad hoc, per ogni nome utente decifrando un nome utente crittografato specificato.
• Le funzionalità di anonimizzazione non sono supportate quando si utilizza il flusso "Defender for Cloud Apps Proxy".
• Mentre Microsoft Defender si sposta verso una piattaforma di gestione delle identità completamente unificata, alcune pipeline di dati Defender for Cloud Apps rimangono separate. L'anonimizzazione dei dati di individuazione cloud usa una pipeline di dati separata che non è ancora integrata con l'inventario delle identità. Le correlazioni definite nell'inventario delle identità non influiscono sull'anonimizzazione. Per un elenco completo delle funzionalità interessate, vedere Abilitare l'integrazione dell'inventario delle identità.

Prerequisiti

Per deanonimizzare i nomi utente nei dati di Cloud Discovery:

• È necessario disporre del ruolo di amministratore globale di Cloud Discovery con autorizzazioni di anonimizzazione abilitate durante l'assegnazione del ruolo.

Funzionamento dell'anonimizzazione dei dati

1. Esistono tre modi per applicare l'anonimizzazione dei dati:

   • È possibile impostare i dati da un file di log specifico da rendere anonimi, selezionando Anonimizzare le informazioni private quando si crea un report di Snapshot Cloud Discovery. Selezionare Anonimizzare le informazioni private.
     

   • È possibile rendere anonimi i dati da una nuova origine dati selezionando Anonimizzare le informazioni private quando si configura un caricamento automatico del log.
     

   • È possibile impostare l'impostazione predefinita in Defender for Cloud Apps per rendere anonimi tutti i dati dei report snapshot dai file di log caricati e dai report continui dagli agenti di raccolta log come indicato di seguito:

     1. Nel portale Microsoft Defender selezionare Impostazioni. Scegliere quindi App cloud.

     2. In Cloud Discovery selezionare Anonimizzazione. Per rendere anonimi i nomi utente per impostazione predefinita, selezionare Anonimizzare le informazioni private per impostazione predefinita in nuovi report e origini dati. È anche possibile selezionare Anonimizzare le informazioni sul dispositivo per impostazione predefinita nel report "Endpoint gestiti da Defender".

2. Quando è selezionata l'anonimizzazione, Defender for Cloud Apps analizza il log del traffico ed estrae attributi di dati specifici.

3. Defender for Cloud Apps sostituisce il nome utente con un nome utente crittografato.

4. Analizza quindi i dati di utilizzo del cloud e genera report di individuazione cloud in base ai dati anonimi.

   

5. Per un'indagine specifica, ad esempio un'analisi di un avviso di utilizzo anomalo, è possibile risolvere il nome utente specifico nel portale e fornire una giustificazione aziendale.

   Nota

   I passaggi seguenti funzionano anche per i nomi dei dispositivi nella scheda Dispositivi .

   Per risolvere un singolo nome utente:

   1. Selezionare i tre puntini alla fine della riga dell'utente che si desidera deanonimizzare e selezionare Deanonimizza utente.

      

   2. Nel popup immettere la giustificazione per la risoluzione del nome utente e quindi selezionare Risolvi. Nella riga pertinente viene visualizzato il nome utente risolto.

      Nota

      La risoluzione di un nome utente viene controllata.

      

   È anche possibile usare la pagina Impostazioni anonimizzazione per risolvere un singolo nome utente o cercare il nome utente crittografato di un nome utente noto.

   1. Nel portale Microsoft Defender selezionare Impostazioni. Scegliere quindi App cloud.

   2. In Cloud Discovery selezionare Anonimizzazione. Quindi, in Anonimizzare e risolvere i nomi utente immettere una giustificazione per il motivo per cui si sta eseguendo la risoluzione.

   3. In Immettere il nome utente da risolvere selezionare Da anonimizzato e immettere il nome utente anonimo oppure selezionare Per rendere anonimo e immettere il nome utente originale da risolvere. Selezionare Risolvi.

      

   Per risolvere più nomi utente:

   1. Selezionare le caselle di controllo visualizzate quando si passa il puntatore sulle icone utente accanto agli utenti che si desidera risolvere oppure selezionare, nell'angolo in alto a sinistra, la casella di controllo Selezione in blocco.

      

   2. Selezionare De-anonimizza utente.

   3. Nel popup immettere la giustificazione per la risoluzione del nome utente e quindi selezionare Risolvi. Nelle righe pertinenti vengono visualizzati i nomi utente risolti.

      Nota

      La risoluzione in blocco dei nomi utente viene sottoposta a controllo.

      

6. L'azione viene verificata nel log di controllo del portale.

Passaggi successivi

Se si verificano problemi, siamo qui per aiutarti. Per ottenere assistenza o supporto per il problema del prodotto, aprire un ticket di supporto.