सत्यापित दायरा
खोज केवल लिंक किए गए खाते के सत्यापित प्राथमिक ईमेल तक सीमित है। डोमेन और फ़ोन की खोज समर्थित नहीं है।
Microsoft सुरक्षा संचालन के लिए LeakData
विश्लेषक की समीक्षा के लिए डेटा उजागर होने का सत्यापित संदर्भ
LeakData Exposure Triage केवल पढ़ने वाला जाँच एजेंट है। यह लिंक किए गए खाते के सत्यापित प्राथमिक ईमेल के लिए सीमित LeakData खोज को चुने गए Microsoft Sentinel वर्कस्पेस की मेल खाती LeakData डिलीवरी टेलीमेट्री के साथ जोड़ता है।
रिलीज़ की स्थिति: प्रस्तुत करने की तैयारी
यह पेशकश अभी सार्वजनिक रूप से सूचीबद्ध या प्रमाणित नहीं है। Security Store का लिंक स्टोर खोलता है, LeakData की कोई स्वीकृत लिस्टिंग नहीं।
केवल पढ़ने के लिएकोई स्वचालित प्रतिक्रिया कार्रवाई नहीं
सत्यापित ईमेलकेवल सत्यापित प्राथमिक ईमेल
1-168 घंटेटेलीमेट्री की पिछली अवधि की सीमित जाँच
सावधानीपूर्ण जाँच प्रक्रिया
दो स्रोत, साक्ष्यों को ध्यान में रखने वाली एक रिपोर्ट
एजेंट एक अधिकृत LeakData परिणाम और चुने गए वर्कस्पेस में LeakData से आए इवेंट की जाँच करता है। यह मेल और कमियों को स्पष्ट करता है, लेकिन दोहराए गए डिलीवरी रिकॉर्ड को सुरक्षा भंग होने का स्वतंत्र साक्ष्य नहीं मानता।
न्यूनतम आवश्यक साक्ष्य
रिपोर्ट में लीक की मूल डेटा पंक्तियों या असंबंधित व्यक्तिगत डेटा के बजाय डेटा उजागर होने का सारांश और सीमित Sentinel मेटाडेटा इस्तेमाल होता है।
मानवीय समीक्षा वाला परिणाम
सुझाव केवल पढ़ने तक सीमित रहते हैं। किसी भी प्रतिक्रिया कार्रवाई से पहले विश्लेषक को स्वतंत्र साक्ष्यों की समीक्षा करनी होती है।
एजेंट का कार्यप्रवाह
सत्यापित एसेट से सीमित प्रारंभिक आकलन के सारांश तक
हर चरण स्पष्ट और सीमित दायरे वाला है। इसे इस तरह बनाया गया है कि कोई इनपुट या अनुमति अमान्य होने पर प्रक्रिया सुरक्षित रूप से रुक जाए।
दायरे की पुष्टि करें
केवल email प्रकार, लिंक किए गए खाते का सत्यापित प्राथमिक ईमेल और 1 से 168 घंटे तक की पूर्णांक वाली पिछली जाँच अवधि स्वीकार करें।
LeakData में एक बार खोजें
सत्यापित प्राथमिक ईमेल के लिए डेटा उजागर होने का एक न्यूनतम आवश्यक सारांश प्राप्त करें। खोज की अनुमति न मिलने या खोज विफल होने पर Sentinel में क्वेरी करने से पहले रुक जाएँ।
चुने गए वर्कस्पेस की जाँच करें
LeakDataAlerts_CL खोजें और किसी अन्य टेनेंट में क्वेरी किए बिना बिल्कुल मेल खाने वाले डिलीवरी इवेंट का सारांश तैयार करें।
भरोसे के स्तर और कमियों को स्पष्ट करें
दायरा, डेटा उजागर होने का सारांश, वर्कस्पेस के साक्ष्य, डेटा के बीच मेल पर भरोसे का स्तर और विश्लेषक द्वारा समीक्षित अगले कदम दें।
अर्थ समझें
डेटा के मिलान पर भरोसे का स्तर, सुरक्षा भंग होने के आकलन पर भरोसे का स्तर नहीं है
यह लेबल मौजूदा LeakData परिणाम और Sentinel में मौजूद LeakData डिलीवरी रिकॉर्ड के बीच मेल को दर्शाता है। यह खाते, एंडपॉइंट, मेलबॉक्स, डोमेन या टेनेंट की सुरक्षा भंग होने का प्रमाण नहीं है।
उच्च
मौजूदा अधिकृत परिणाम और वर्कस्पेस का बिल्कुल मेल खाने वाला डिलीवरी रिकॉर्ड एक-दूसरे के अनुरूप हैं। विश्लेषक की समीक्षा फिर भी आवश्यक है।
मध्यम
केवल एक स्रोत में साक्ष्य हैं, या रिकॉर्ड पुराने, आंशिक, विलंबित अथवा बेमेल हैं।
कोई नहीं
जाँचे गए दोनों स्रोतों में सत्यापित दायरे और समयावधि के भीतर कोई साक्ष्य नहीं है; इसका अर्थ यह नहीं कि कहीं भी साक्ष्य मौजूद नहीं है।
अत्यंत गंभीर का अर्थ केवल Severity 9 है
LeakData का मूल विश्लेषण नियम केवल तभी अलर्ट देता है जब Severity का मान 9 हो। इससे कम मानों को अत्यंत गंभीर नहीं कहा जाता और एजेंट कोई इंसिडेंट रिकॉर्ड नहीं बनाता।
प्रीव्यू परीक्षण से पहले
अधिकृत वर्कस्पेस और स्वीकृत बजट का उपयोग करें
Security Copilot की क्षमता और Sentinel में डेटा अंतर्ग्रहण से Azure शुल्क लग सकते हैं। इन्हें केवल स्पष्ट रूप से स्वीकृत परीक्षण परिवेश में सक्रिय करें।
LeakData खाता
लिंक किया गया LeakData खाता, जिसका प्राथमिक ईमेल सत्यापित हो।
Security Copilot ऐक्सेस
अधिकृत Security Copilot वर्कस्पेस और प्रीव्यू एजेंट को इंस्टॉल करने या चलाने की अनुमति।
Sentinel वर्कस्पेस
डिलीवरी डेटा के मिलान की अपेक्षा होने पर चुने गए वर्कस्पेस और LeakDataAlerts_CL को पढ़ने का ऐक्सेस।
लागत और परीक्षण की स्वीकृति
क्षमता, डेटा अंतर्ग्रहण, डेटा रखने की अवधि, कृत्रिम डेटा और प्रीव्यू परीक्षण के लिए स्वीकृत योजना।
सुरक्षा की सीमा
संवेदनशील डेटा का उपयोग न्यूनतम रखने के लिए बनाया गया
एजेंट निर्देश-स्तरीय नियंत्रणों को LeakData की उस व्यवस्था के साथ जोड़ता है जो सत्यापित स्वामित्व की शर्त लागू करती है।
यह क्या कर सकता है
- हर बार चलने पर लिंक किए गए खाते के सत्यापित प्राथमिक ईमेल को एक बार खोज सकता है
- सीमित LeakData और Sentinel मेटाडेटा का सारांश दे सकता है
- अनुपलब्ध, पुराने, आंशिक या विरोधाभासी साक्ष्यों को स्पष्ट कर सकता है
- विश्लेषक की समीक्षा के लिए केवल पढ़ने वाले अगले कदम सुझा सकता है
यह क्या नहीं कर सकता
- सादे पाठ में पासवर्ड या पूर्ण हैश स्वीकार या प्रकट नहीं कर सकता
- लीक की मूल डेटा पंक्तियाँ या असंबंधित व्यक्तिगत डेटा नहीं दे सकता
- डोमेन, फ़ोन नंबर, किसी अन्य टेनेंट या किसी अन्य खाते का ईमेल नहीं खोज सकता
- मिटा नहीं सकता, रीसेट नहीं कर सकता, ब्लॉक नहीं कर सकता, अलग नहीं कर सकता, सूचना नहीं भेज सकता, खरीदारी नहीं कर सकता या इंसिडेंट रिकॉर्ड नहीं बना सकता
निजी प्रीव्यू की तैयारी
सार्वजनिक रूप से प्रस्तुत करने से पहले कृत्रिम डेटा से मूल्यांकन करें
प्रीव्यू ऐक्सेस तभी दिया जाएगा जब खाते, क्षमता, कार्यक्षमता परीक्षण, वेबहुक और प्रमाणन से जुड़ी शेष पूर्वापेक्षाएँ पूरी हो जाएँगी।