Microsoft Purview Insider Risk Management wird eine neue Nutzeranalyse-Funktion einführen, die Analysten von Microsoft Defender, Microsoft Purview Data Loss Prevention und Communication Compliance dabei unterstützt, eine Zusammenfassung der Nutzeraktivitäten mit Insider-Risiken einzusehen.
Diese Nachricht steht im Zusammenhang mit der Microsoft 365 Roadmap-ID 475058.
Wann dies geschieht:
Public Preview: Der Rollout begann Ende März 2025 und soll bis Mitte April 2025 abgeschlossen sein.
Allgemeine Verfügbarkeit (weltweit, GCC, GCC High, DoD): Die Einführung dieser Funktion erfolgt Ende Januar 2026.
Wie sich dies auf Ihre Organisation auswirkt:
Mit dieser neuen Funktion können Analysten von Microsoft Defender, Microsoft Purview Data Loss Prevention und Communication Compliance mit den entsprechenden Berechtigungen eine Zusammenfassung der Nutzeraktivitäten mit Insider-Risiken abrufen, die potenziell zu Sicherheitsvorfällen führen können, als Teil der Warnungsermittlungsfunktion in Microsoft Purview und Microsoft Defender. Diese Funktion hilft Analysten, den Kontext für Insider-Risiken eines bestimmten Nutzers besser zu verstehen und fundiertere Entscheidungen bezüglich Reaktionen auf potenzielle Vorfälle im Zusammenhang mit dem Nutzer zu treffen.
Die Erkenntnisse werden von Insider Risk Management basierend auf potenziell riskantem Verhalten jedes Nutzers erzeugt und an folgenden Stellen angezeigt:
- Zusammenfassung der Nutzeraktivitäten in Microsoft Purview Data Loss Prevention-Warnungen
- Zusammenfassung der Nutzeraktivitäten in Microsoft Defender-Warnungen und Nutzerentitätsseiten
- Zusammenfassung der Nutzeraktivitäten in Communication Compliance-Richtlinien
Was Sie zur Vorbereitung tun müssen:
Insider-Risk-Administratoren können Nutzerbezogene Erkenntnisse unter Insider Risk Management Einstellungen > Analytics aktivieren. Während der ersten Rollout-Phase wird die Nutzeranalyse für alle Kunden aktiviert, die Insider Risk Management Analytics aktiviert haben, und eine Opt-out-Option wird angeboten. Insider-Risk-Administratoren sollten zudem sicherstellen, dass die Datenteilung unter Insider Risk Management Einstellungen > Datenteilung aktiviert ist.
Weitere Informationen finden Sie hier: Analytics in Insider Risk Management aktivieren.