Для многих организаций среды Microsoft 365 являются неотъемлемой частью стратегии безопасности данных. Их стратегические планы хранятся в SharePoint, а записи сотрудников и данные клиентов — в OneDrive. Команды ежедневно используют эти инструменты для совместной работы над проектами, и все чаще инструменты ИИ, такие как Microsoft Copilot, получают доступ к информации, на которую они полагаются.
SaaS фундаментально изменил то, как организации используют конфиденциальную информацию. Команды создают, изменяют, передают и получают доступ к критически важным данным внутри платформ для совместной работы. Это также изменило методы работы злоумышленников: среды SaaS становятся все более привлекательными целями, и после компрометации доступа вредоносная активность может выглядеть как легитимное поведение пользователя. Это ставит под угрозу ценные данные, такие как интеллектуальная собственность, финансовая информация, записи клиентов и данные сотрудников.
Поэтому современная безопасность данных в SaaS должна отвечать на три вопроса: где находятся мои конфиденциальные данные? Где они подвергаются риску? Как я могу защитить их, не создавая дополнительной операционной нагрузки?
Решение CrowdStrike Falcon® Data Security for SaaS, которое теперь стало общедоступным, построено вокруг этих трех потребностей.
Являясь частью более широкого подхода CrowdStrike к защите данных там, где они хранятся и перемещаются, Falcon Data Security for SaaS внедряет современную систему безопасности данных непосредственно в Microsoft 365 без необходимости использования дополнительного сенсора. Команды могут использовать его для обнаружения и классификации конфиденциальных данных в SharePoint, OneDrive и Copilot, оценки уровня их доступности и автоматического применения средств защиты для снижения риска кражи данных, избыточного обмена информацией и непреднамеренного раскрытия через ИИ.
Обнаружение и защита конфиденциальных данных в Microsoft 365
Falcon Data Security for SaaS непрерывно обнаруживает и классифицирует конфиденциальные данные в SharePoint, OneDrive и Copilot по мере того, как файлы открываются, изменяются и передаются. Готовые шаблоны данных позволяют идентифицировать регулируемую информацию, такую как персональные данные (PII), защищенная медицинская информация (PHI) и данные платежных карт. Пользовательские шаблоны помогают выявлять конфиденциальную информацию, уникальную для конкретного бизнеса.
Классификация на базе ИИ помогает командам лучше понимать конфиденциальную информацию в контексте. Общий механизм классификации Falcon Data Security обеспечивает единообразное понимание конфиденциальных данных в SaaS, на конечных точках и в облаке. Это сокращает пробелы в политиках, создаваемые разрозненными инструментами, помогает командам поддерживать единое представление о конфиденциальных данных во всем бизнесе и повышает точность классификации в масштабе, одновременно снижая ручные усилия.
На основе классифицированного контента Falcon Data Security for SaaS может автоматически применять и управлять метками конфиденциальности Microsoft (Microsoft Sensitivity Labels), помогая организациям последовательно защищать конфиденциальную информацию. Команды могут моделировать политики маркировки перед их внедрением, а затем применять метки, которые активируют средства защиты Microsoft 365, такие как шифрование, контроль доступа, ограничения на обмен данными и водяные знаки, одновременно ограничивая доступ ИИ. Это создает прямой путь от обнаружения и классификации конфиденциальных данных к их защите.
Защита данных до того, как ИИ сможет их раскрыть
Microsoft Copilot может использовать информацию, к которой пользователи имеют право доступа в Microsoft 365, что делает существующие риски раскрытия данных и настройки разрешений все более важными. Информацию, которую раньше было трудно найти, стало гораздо проще получить через взаимодействие с ИИ.
Falcon Data Security for SaaS помогает защитить данные, к которым может получить доступ Copilot, путем идентификации конфиденциальной информации и применения меток конфиденциальности Microsoft и связанных с ними средств защиты. Это помогает сотрудникам использовать преимущества Copilot, снижая при этом риск непреднамеренного раскрытия конфиденциальной информации через ИИ.
Превращение обнаружения данных в аналитику рисков
Поиск конфиденциальных данных — это только начало. Falcon Data Security for SaaS объединяет конфиденциальный контент с контекстом доступности и местоположения, чтобы помочь командам приоритизировать значимые риски, такие как файлы, доступные по анонимным ссылкам, данные, которыми делятся извне, чрезмерно широкий доступ или регулируемая информация, хранящаяся в неожиданных местах.
Поскольку Falcon Data Security является частью платформы CrowdStrike Falcon®, результаты анализа данных SaaS поступают в CrowdStrike Falcon® Next-Gen SIEM, позволяя аналитикам переходить от оценки рисков данных к более широким расследованиям наряду с другой телеметрией безопасности. Это дает командам контекст для быстрого сосредоточения внимания и принятия мер в отношении наиболее критических угроз.
Расширение принципа наименьших привилегий с помощью доступа «точно в срок» (Just-in-Time)
Для высококонфиденциальных данных недостаточно знать, что это за данные, и защитить их. Организациям также необходимо контролировать, кто может получить к ним доступ и когда. Falcon Data Security for SaaS интегрируется с CrowdStrike Falcon® Privileged Access, чтобы обеспечить доступ к конфиденциальным данным «точно в срок» (JIT). Вместо поддержания постоянного доступа к конфиденциальному контенту SharePoint организации могут предоставить ограниченный по времени доступ конкретному пользователю или группе с авторизованного устройства. Когда утвержденный период заканчивается, доступ автоматически удаляется.
Объединяя классификацию данных и доступ с минимальными привилегиями с авторизацией «точно в срок», организации могут более жестко контролировать, кто может получить доступ к их наиболее конфиденциальной информации, и снизить риски, создаваемые постоянным доступом.
Современная безопасность данных там, где ведется бизнес
С выходом Falcon Data Security for SaaS в общее пользование CrowdStrike расширяет свой подход к современной безопасности данных, внедряя его глубже в приложения, где ежедневно ведется бизнес. В средах конечных точек, SaaS и облачных средах Falcon Data Security помогает организациям понять, какие данные являются конфиденциальными, увидеть, как они перемещаются и где возникают риски, а также применить защиту.
Microsoft 365 — это отправная точка для Falcon Data Security for SaaS, в планах — расширение покрытия SaaS с течением времени. Это еще один шаг к унифицированному подходу к защите конфиденциальных данных везде, где они хранятся и перемещаются.
Дополнительные ресурсы
- Ознакомьтесь с техническим описанием: изучите возможности и архитектуру Falcon Data Security for SaaS.
- Узнайте больше о Falcon Data Security: посмотрите, как CrowdStrike защищает конфиденциальные данные в средах конечных точек, SaaS, GenAI, браузеров и облаков.
- Запланируйте демонстрацию: поговорите с CrowdStrike о защите конфиденциальных данных везде, где они хранятся и перемещаются.
