Escopo verificado
A busca é restrita ao e-mail principal verificado da conta vinculada. Buscas por domínio e telefone não são aceitas.
LeakData para operações de segurança da Microsoft
Contexto de exposição verificado para análise por um analista
LeakData Exposure Triage é um agente de investigação de somente leitura que combina uma busca minimizada na LeakData pelo e-mail principal verificado da conta vinculada com a telemetria de entrega correspondente da LeakData no workspace selecionado do Microsoft Sentinel.
Status do lançamento: Preparação para envio
A oferta ainda não está listada publicamente nem certificada. O link da Security Store abre a loja, não uma página aprovada da LeakData.
Somente leituraSem ações de resposta automatizadas
E-mail verificadoApenas o e-mail principal verificado
1-168 horasJanela limitada de consulta à telemetria
Um caminho de investigação cauteloso
Duas fontes, um relatório que considera as evidências
O agente verifica um resultado autorizado da LeakData e os eventos originados da LeakData no workspace selecionado. Ele explica as concordâncias e lacunas sem tratar registros de entrega duplicados como evidências independentes de comprometimento.
Evidências minimizadas
O relatório usa um resumo de exposição e metadados limitados do Sentinel em vez de registros brutos de vazamentos ou dados pessoais não relacionados.
Resultado revisado por uma pessoa
As recomendações permanecem restritas à leitura e exigem que um analista revise evidências independentes antes de qualquer ação de resposta.
Fluxo de trabalho do agente
Do ativo verificado a um resumo de triagem com escopo limitado
Cada etapa é explícita, tem escopo limitado e foi projetada para interromper a execução com segurança quando uma entrada ou permissão é inválida.
Validar o escopo
Aceite apenas e-mail, usando o e-mail principal verificado da conta vinculada, e uma janela de consulta de 1 a 168 horas, expressa em número inteiro.
Buscar na LeakData uma única vez
Obtenha um resumo de exposição minimizado para o e-mail principal verificado. Se a busca for negada ou falhar, interrompa a execução antes de consultar o Sentinel.
Verificar o workspace selecionado
Procure LeakDataAlerts_CL e resuma os eventos de entrega com correspondência exata, sem consultar outro tenant.
Explicar a confiança e as lacunas
Retorne o escopo, o resumo de exposição, as evidências do workspace, a confiança na correlação dos dados e os próximos passos revisados por um analista.
Interpretação
Confiança na correlação não equivale a confiança de que houve comprometimento
O rótulo descreve a concordância entre o resultado atual da LeakData e os registros de entrega da LeakData no Sentinel. Ele não comprova o comprometimento de conta, endpoint, caixa de correio, domínio ou tenant.
Alta
O resultado autorizado atual e uma entrega no workspace com correspondência exata concordam entre si. A revisão por um analista continua sendo necessária.
Média
Apenas uma fonte contém evidências, ou os registros estão desatualizados, parciais, atrasados ou sem correspondência.
Nenhuma
Nenhuma das fontes verificadas contém evidências no escopo e na janela de tempo validados; isso não é uma afirmação de ausência em todos os contextos.
Crítico significa apenas Severity 9
A regra analítica nativa da LeakData gera alertas apenas quando Severity é igual a 9. Valores menores não são classificados como críticos, e o agente não cria um incidente.
Antes dos testes da versão prévia
Use um workspace autorizado e um orçamento aprovado
A capacidade do Security Copilot e a ingestão do Sentinel podem gerar cobranças no Azure. Ative-as apenas em um ambiente de teste explicitamente aprovado.
Conta LeakData
Uma conta LeakData vinculada com o e-mail principal verificado.
Acesso ao Security Copilot
Um workspace autorizado do Security Copilot e permissão para instalar ou executar o agente da versão prévia.
Workspace do Sentinel
Acesso de leitura ao workspace selecionado e a LeakDataAlerts_CL quando se espera realizar a correlação de entregas.
Aprovação de custos e testes
Um plano aprovado de capacidade, ingestão, retenção, dados sintéticos e testes da versão prévia.
Limite de segurança
Projetado para minimizar o tratamento de dados sensíveis
O agente combina controles no nível das instruções com a exigência de titularidade verificada da LeakData.
O que ele pode fazer
- Buscar o e-mail principal verificado da conta vinculada uma vez por execução
- Resumir metadados da LeakData e do Sentinel dentro de limites definidos
- Indicar evidências ausentes, desatualizadas, parciais ou conflitantes
- Recomendar próximos passos de somente leitura para revisão por um analista
O que ele não pode fazer
- Aceitar ou revelar senhas em texto simples ou hashes completos
- Retornar registros brutos de vazamentos ou dados pessoais não relacionados
- Buscar domínios, números de telefone, outro tenant ou o e-mail de outra conta
- Excluir, redefinir, bloquear, isolar, notificar, comprar ou criar um incidente
Preparação da versão prévia privada
Avalie com dados sintéticos antes do envio público
O acesso à versão prévia será oferecido somente após a conclusão dos pré-requisitos restantes de conta, capacidade, testes funcionais, webhook e certificação.