Depuis mai 2025, Microsoft Purview Data Security Investigations (DSI), une solution permettant d’identifier et d’atténuer rapidement les risques liés à la divulgation de données sensibles, est disponible en aperçu public. Les administrateurs doivent activer la facturation PAYG de Purview et déployer des Security Compute Units pour pouvoir utiliser cette fonctionnalité.
La nécessité d’enquêtes sur la sécurité des données
Les violations de données impliquant des identifiants volés prennent en moyenne 292 jours pour être identifiées et contenues. Pendant ce temps, les entreprises ont du mal à comprendre leur risque global, ce qui entraîne des opérations inefficaces, des vérifications de données à forte intensité de main-d’œuvre et une augmentation des coûts. De plus, le déplacement des données concernées pour analyse ou la communication de preuves aux parties prenantes peut entraîner la divulgation d’informations sensibles.
Pour cela, il existe désormais : Purview Data Security Investigations
Microsoft Purview Data Security Investigations (DSI) est une solution unifiée qui permet aux équipes de sécurité des données d’identifier les données liées aux incidents, de les examiner à l’aide d’une analyse de contenu approfondie basée sur l’IA et d’atténuer les risques au sein d’une plateforme. DSI s’appuie sur le portefeuille de sécurité des données existant de Microsoft Purview, qui comprend des solutions de protection des informations, de prévention des fuites de données et de gestion des risques liés aux initiés. DSI évoluera en permanence. Les futures fonctionnalités permettront notamment de supprimer les fichiers partagés à risque.
Les principaux avantages de DSI
- Analyse basée sur l’IA: DSI utilise l’IA générative pour analyser rapidement les données, identifier les principaux risques et catégoriser les données affectées afin de comprendre la gravité des incidents.
- Atténuation efficace des risques : l’IA aide à identifier les risques de sécurité dans les données concernées, comme les données d’accès, les risques réseau ou les indications de conversations avec des acteurs de la menace.
- Hygiène proactive des données : DSI peut être utilisé pour analyser les ensembles de données à la recherche d’informations sensibles ou de risques de sécurité, afin de prévenir les incidents de sécurité des données.
- Recherche sémantique basée sur les vecteurs : Cette fonction vous permet d’interroger les données concernées afin de trouver des assets sur des sujets spécifiques, même s’il manque des mots-clés.
Comment fonctionne DSI
- Détection des incidents : Lorsqu’une violation de données se produit, DSI permet à l « équipe de sécurité de rechercher dans l’ensemble des données Microsoft 365 les e-mails, les messages d » équipe, les demandes de copilotage et les documents relatifs à l’incident.
- Analyse IA : Les fonctions d’IA de DSI catégorisent les données concernées et identifient les valeurs à risque telles que les données d’accès et les documents sensibles.
- Visualisation des risques : DSI visualise les relations entre les données concernées, les utilisateurs et leurs activités, fournissant ainsi un contexte décisif pour la réduction des risques.
- Collaboration sécurisée : DSI facilite la collaboration sécurisée entre les équipes partenaires pour faire face aux risques identifiés, par exemple la réinitialisation des comptes compromis.
Intégration avec les outils existants
DSI est intégré à Microsoft Defender XDR et à Microsoft Purview Insider Risk Management, ce qui permet de lancer des enquêtes préétablies sur la sécurité des données directement à partir de ces outils. Cette intégration donne au Security Operations Center (SOC) une vue d’ensemble de l’impact des incidents de sécurité sur les données et permet une meilleure hiérarchisation en fonction de la sensibilité et de la gravité des données.
Plus d’informations
Découvrez comment démarrer: https://learn.microsoft.com/en-us/purview/data-security-investigations-get-started.
Obtenez de l’aide des experts en matière de licences
N’hésitez pas à nous contacter nous contacter, pour obtenir des conseils d’experts sur les licences Microsoft Purview. Nous vous présenterons les meilleures options pour votre cas d’entreprise afin que vous puissiez comparer toutes les possibilités et prendre une décision éclairée.
