微软为 IT 管理员推出调查安全漏洞的新工具

建立并维护良好的网络安全态势通常是优秀组织的基石。许多供应商提供各种安全解决方案，但大多数公司倾向于坚持使用他们已深入其中的生态系统所提供的产品。尽管网络安全至关重要，但拥有强大的数据治理机制以降低泄露风险同样重要。现在，微软在其 Purview 套件中引入了一项新工具，以协助进行与数据相关的调查。

尽管一些客户已经通过公开预览版使用 Microsoft Purview Data Investigations 一段时间了，但这家雷德蒙德科技巨头现已准备好正式全面推出这款统一解决方案。Data Investigations 本质上是一项服务，允许 IT 管理员和安全人员借助 AI，识别和调查与漏洞相关的数据，并降低风险。

微软表示，在公开预览期间，客户使用 Data Investigations 大规模扫描 SharePoint 上的文件，以确定是否存在敏感凭证暴露；了解漏洞发生后暴露数据的风险；发现与欺诈活动相关的可疑通信；确定谁访问了敏感文件；以及发现在线通信渠道中的"不当内容"。微软夸耀称，以前需要数周甚至根本无法完成的调查，现在只需数小时即可完成。

整个基础设施由 AI 技术驱动，如语义搜索、向量搜索、上下文分析、内容分类等。它还集成了 Microsoft Defender XDR 事件、Microsoft Purview Insider Risk Management（内部风险治理）、Microsoft Purview Data Security Posture Management（数据安全态势管理）以及 Microsoft Sentinel。微软还提供了成本估算器和使用情况仪表板，以便客户在执行全面扫描和调查时不会超出预算。

微软表示，Purview Data Investigations 不仅是一个被动响应工具，而且具有主动预防性质，这在之前给出的一些示例中可以看出。您可以在此处找到关于这款现已全面可用工具的更多信息。