微软在Infosec Shindig RSA上讨论内部风险

Microsoft 365高级总监Alym Rayani谈到了去年Ignite活动中的合规性和内部风险。

四个月后，该公司决定将产品发布到Microsoft Insider风险管理和通信合规性正式发布，并准备黄金时间使用。对于Microsoft 365，自然。

Insider Risk Management的刺眼光芒将使用Graph之类的东西来注视Office，Windows和Azure，并通过连接器吸引非MS服务(例如SAP SuccessFactors和Workday)。文件活动，“通信情感”和“异常”用户行为将被模糊的服务所检测到，并传递给HR(或工作流认为最合适的人)。

数据将包括时间线，以显示已识别用户的趋势，上下文和历史记录。默认情况下，显示名称是匿名的。

与所有这些事情一样，细节在于细节，要充分利用新的Orwellian MonitoringInsider风险管理工具，公司将不得不考虑其流程-只是拍一些软件，并期望它对秘密的渗透起到创可贴的作用。不会飞。但是，在该平台上入门相对容易。无需安装麻烦的代理程序，也无需审核事件即可配置。还有三个新的策略模板：“离职员工数据失窃”，“数据泄漏”和令人兴奋的“电子邮件中的冒犯性语言”。

用来发现顽皮单词的“机器学习”也已进入“通信合规性”功能，该功能也已普遍提供。该系统监视团队信息(例如Teams Messages或Bloomberg聊天)以及电子邮件，将密切注意令人反感的语言和威胁，并相应地触发工作流程。