Alcance verificado
La búsqueda se limita al correo electrónico principal verificado de la cuenta vinculada. No se admiten búsquedas de dominios ni de números de teléfono.
LeakData para operaciones de seguridad de Microsoft
Contexto de exposición verificado para revisión por analistas
LeakData Exposure Triage es un agente de investigación de solo lectura que combina una búsqueda minimizada en LeakData del correo electrónico principal verificado de la cuenta vinculada con la telemetría de entrega coincidente de LeakData en el área de trabajo seleccionada de Microsoft Sentinel.
Estado del lanzamiento: Preparación para el envío
La oferta aún no está publicada ni certificada. El enlace a Security Store abre la tienda, no una ficha aprobada de LeakData.
Solo lecturaSin acciones de respuesta automatizadas
Correo electrónico verificadoSolo el correo electrónico principal verificado
1-168 horasPeríodo retrospectivo de telemetría limitado
Un enfoque de investigación prudente
Dos fuentes, un informe que tiene en cuenta la evidencia
El agente comprueba un resultado autorizado de LeakData y los eventos originados por LeakData en el área de trabajo seleccionada. Explica las coincidencias y las lagunas sin tratar los registros de entrega duplicados como evidencia independiente de una vulneración.
Evidencia minimizada
El informe utiliza un resumen de exposición y metadatos limitados de Sentinel en lugar de registros de filtraciones sin procesar o datos personales no relacionados.
Resultado con revisión humana
Las recomendaciones se limitan a operaciones de solo lectura y requieren que un analista revise evidencia independiente antes de cualquier acción de respuesta.
Flujo de trabajo del agente
Del activo verificado a un resumen de evaluación inicial con alcance limitado
Cada etapa es explícita, tiene un alcance limitado y está diseñada para detenerse de forma segura cuando un dato de entrada o un permiso no es válido.
Validar el alcance
Acepte únicamente el correo electrónico como tipo de búsqueda, el correo electrónico principal verificado de la cuenta vinculada y un período retrospectivo de entre 1 y 168 horas expresado como número entero.
Buscar en LeakData una sola vez
Obtenga un único resumen de exposición minimizado para el correo electrónico principal verificado. Si la búsqueda se deniega o falla, deténgase antes de consultar Sentinel.
Comprobar el área de trabajo seleccionada
Busque LeakDataAlerts_CL y resuma los eventos de entrega que coincidan exactamente, sin consultar otro inquilino.
Explicar la confianza y las lagunas
Devuelva el alcance, el resumen de exposición, la evidencia del área de trabajo, la confianza en la correlación de datos y los próximos pasos revisados por un analista.
Interpretación
La confianza en la correlación no implica confianza en que haya una vulneración
La etiqueta describe la concordancia entre el resultado actual de LeakData y los registros de entrega de LeakData en Sentinel. No demuestra que se haya vulnerado una cuenta, un dispositivo, un buzón, un dominio o un inquilino.
Alta
El resultado autorizado actual y un registro de entrega del área de trabajo con coincidencia exacta concuerdan. La revisión por un analista sigue siendo necesaria.
Media
Solo una fuente contiene evidencia, o los registros están desactualizados, son parciales, llegan con retraso o no coinciden.
Ninguna
Ninguna de las fuentes comprobadas contiene evidencia dentro del alcance y el período validados; esto no afirma una ausencia universal de evidencia.
Crítico significa únicamente Severity 9
La regla de análisis nativa de LeakData solo genera alertas cuando Severity es igual a 9. Los valores inferiores no se etiquetan como críticos y el agente no crea incidentes.
Antes de probar la versión preliminar
Utilice un área de trabajo autorizada y un presupuesto aprobado
La capacidad de Security Copilot y la ingesta de Sentinel pueden generar cargos de Azure. Actívelas únicamente en un entorno de pruebas aprobado explícitamente.
Cuenta de LeakData
Una cuenta de LeakData vinculada con su correo electrónico principal verificado.
Acceso a Security Copilot
Un área de trabajo autorizada de Security Copilot y permiso para instalar o ejecutar el agente de la versión preliminar.
Área de trabajo de Sentinel
Acceso de lectura al área de trabajo seleccionada y a LeakDataAlerts_CL cuando se prevea correlacionar las entregas.
Aprobación de costos y pruebas
Un plan aprobado de capacidad, ingesta, retención, datos sintéticos y pruebas de la versión preliminar.
Límite de seguridad
Diseñado para minimizar el manejo de datos sensibles
El agente combina controles a nivel de instrucciones con la verificación obligatoria de titularidad de LeakData.
Lo que puede hacer
- Buscar el correo electrónico principal verificado de la cuenta vinculada una vez por ejecución
- Resumir metadatos de LeakData y Sentinel dentro de un alcance limitado
- Indicar si la evidencia falta, está desactualizada, es parcial o es contradictoria
- Recomendar próximos pasos de solo lectura para revisión por un analista
Lo que no puede hacer
- Aceptar o revelar contraseñas en texto plano o hashes completos
- Devolver registros de filtraciones sin procesar o datos personales no relacionados
- Buscar dominios, números de teléfono, otro inquilino o el correo electrónico de otra cuenta
- Eliminar, restablecer, bloquear, aislar, notificar, comprar o crear un incidente
Preparación de la versión preliminar privada
Evalúe con datos sintéticos antes del envío para publicación
El acceso a la versión preliminar se ofrecerá únicamente cuando se hayan cumplido los requisitos pendientes de cuenta, capacidad, pruebas funcionales, webhook y certificación.