Microsoft 25 August 2022

Microsoft Purview – Insider Risk Management

microsoftpurview

Budaya remote working beserta penggunaan data yang telah berubah, menimbulkan risiko  pencurian data dan telah mencapai level yang lebih baru -Insider risk management membantu melindungi dari risiko tersebut.

Cara kita mengakses data juga telah berkembang, di luar batasan bisnis yang selama ini kita pahami.

Microsoft Purview 1

Dengan menggunakan Insider Risk Management, anda dapat membangun baseline untuk mengelola aktivitas di dalam organisasi anda – mulai dari running semuanya, hingga setting policy tentang jenis-jenis pelanggaran yang harus men-trigger alerts dari sistem, hingga menetapkan izin/permissions bagi mereka yang seharusnya memiliki peran pengawasan dari detil insiden yang dapat dipantau.

Advanced settings yang bisa digunakan juga seperti deteksi cerdas yang dapat menentukan scope/domain dan tambahan risk score mendeteksi aktivitas yang tidak biasa atau pelanggaran kebijakan sebelumnya.

 

Bagaimana Cara Terbaik Untuk Memulainya?

Hal penting dari Insider risk management adalah kita harus menyelaraskan dengan risk appetite karena setiap organisasi mempunyai environment yang berbeda. Mulai dari regulasi yang berketetapan hukum sampai budaya yang ada di dalam organisasi. Dan hal yang bisa ditawarkan solusi ini adalah bisa disesuaikan sesuai kebutuhan anda secara spesifik.

 

Kombinasi dari Analytics, Alerts Incidents (berdasarkan aturan yang sudah di-set), dan Machine Learning dari beberapa aktivitas dari insiden yang terjadi untuk mendapatkan konteks keseluruhan dari apa yang sedang terjadi.

 

Berikut tampilan pertama kali di page Insider Risk Management solution overview, ada beberapa Langkah yang perlu dilakukan dalam menyusun policy anda yang pertama.

 

Microsoft Purview 2

 

Anda juga harus memastikan bahwa Auditing sudah diaktifkan pada tenant. Pada sebelah kiri, ke Audit, kemudian aktifkan dari sini.

Microsoft Purview 3

 

Kemudian option sesuai rekomendasi yang bisa kita lakukan adalah mengaktifkan Analytics. Ini membantu menentukan prioritas dari jenis-jenis policies yang kita ingin lakukan. Aktivasi pada Settings > Analytics sesuai screenshot di bawah ini.

Microsoft Purview 4

 

Use Case

Kita bisa menentukan pemicu dari policy yang dibuat sesuai dengan aktivitas yang dilakukan oleh user. Sebagai contoh user menggunakan browser untuk melakukan unggahan dokumen ke sebuah web. Kita bisa menentukan thresholds dari aktivitas yang dilakukan oleh user tersebut guna memicu kewaspadaan.

Microsoft Purview 5

Tidak hanya menentukan jumlah total arsip yang diunggah, tetapi juga menentukan jenis arsip yang hanya berisi Informasi yang sensitif, atau arsip yang sesuai dengan kondisi konten, ataupun arsip yang diunggah ke domain tertentu yang kita tidak perbolehkan sebelumnya.

 

Manfaat

  1. Membuat peta data terpadu di seluruh environment anda
  2. Menjadikan data anda mudah ditemukan
  3. Mendapatkan bird-eye view mengenai data sensitif

 

Kesimpulan

Microsoft Purview menyediakan solusi pengelolaan data terpadu untuk membantu mengatur dan mengelola data on-premises, multi-cloud, dan software as a service (SaaS) data. Selain itu anda juga dapat dengan mudah menciptakan data landscape yang holistik, dan paling terkini dengan automated data discovery, klasifikasi data yang sensitif, dan end-to-end data beserta turunannya.

 

 

Informasi lengkap, silahkan hubungi:
contact@mii.co.id, customer.experience@mii.co.id

 

Recent Article

microsoftpurview
25 Aug 2022

Microsoft Purview – Insider Risk Management

Budaya remote working beserta penggunaan data yang telah berubah, menimbulkan risiko pencurian data dan telah mencapai level yang lebih baru -Insider risk management membantu melindungi dari risiko tersebut.

Read More