Doğrulanmış kapsam
Arama, bağlı hesabın doğrulanmış birincil e-posta adresiyle sınırlıdır. Alan adı ve telefon araması desteklenmez.
Microsoft güvenlik operasyonları için LeakData
Analist incelemesi için doğrulanmış sızıntı bağlamı
LeakData Exposure Triage, bağlı hesabın doğrulanmış birincil e-posta adresi için küçültülmüş bir LeakData aramasını, seçilen Microsoft Sentinel çalışma alanındaki eşleşen LeakData teslimat telemetrisiyle birleştiren salt okunur bir inceleme aracısıdır.
Yayın durumu: Başvuru hazırlığı
Çözüm henüz herkese açık olarak listelenmedi veya sertifikalandırılmadı. Security Store bağlantısı onaylanmış bir LeakData listesi yerine mağazayı açar.
Salt okunurOtomatik müdahale işlemi yok
Doğrulanmış e-postaYalnızca doğrulanmış birincil e-posta
1-168 saatSınırlı telemetri zaman aralığı
Temkinli bir inceleme yolu
İki kaynak, kanıt sınırlarını gözeten tek rapor
Aracı, tek bir yetkili LeakData sonucunu ve seçilen çalışma alanındaki LeakData kaynaklı olayları kontrol eder. Yinelenen teslimat kayıtlarını bağımsız ihlal kanıtı saymadan uyumu ve eksikleri açıklar.
Küçültülmüş kanıt
Rapor, ham sızıntı satırları veya ilgisiz kişisel veriler yerine sızıntı özeti ve sınırlı Sentinel meta verisi kullanır.
İnsan incelemeli sonuç
Öneriler salt okunur kalır ve herhangi bir müdahaleden önce bağımsız kanıtların analist tarafından incelenmesini gerektirir.
Aracı iş akışı
Doğrulanmış varlıktan sınırlı inceleme özetine
Her aşama açık, kapsamı sınırlı ve geçersiz giriş veya yetkide güvenli biçimde duracak şekilde tasarlanmıştır.
Kapsamı doğrula
Yalnızca email türünü, bağlı hesabın doğrulanmış birincil e-posta adresini ve 1 ile 168 arasında tam sayı saat aralığını kabul et.
LeakData'da bir kez ara
Doğrulanmış birincil e-posta için tek bir küçültülmüş sızıntı özeti al. Arama reddedilirse veya başarısız olursa Sentinel sorgusundan önce dur.
Seçilen çalışma alanını kontrol et
LeakDataAlerts_CL tablosunu ara ve başka bir kiracıyı sorgulamadan tam eşleşen teslimat olaylarını özetle.
Güveni ve eksikleri açıkla
Kapsamı, sızıntı özetini, çalışma alanı kanıtını, veri korelasyon güvenini ve analist incelemeli sonraki adımları döndür.
Yorumlama
Korelasyon güveni, ele geçirilme güveni değildir
Etiket, güncel LeakData sonucu ile Sentinel'deki LeakData teslimat kayıtları arasındaki uyumu açıklar. Hesap, uç nokta, posta kutusu, alan adı veya kiracının ele geçirildiğini kanıtlamaz.
Yüksek
Güncel yetkili sonuç ve tam eşleşen çalışma alanı teslimatı uyumludur. Analist incelemesi yine de gereklidir.
Orta
Yalnızca bir kaynakta kanıt vardır ya da kayıtlar eski, kısmi, gecikmiş veya uyumsuzdur.
Yok
Kontrol edilen iki kaynakta doğrulanmış kapsam ve zaman aralığı için kanıt yoktur; bu evrensel yokluk iddiası değildir.
Kritik yalnızca Severity 9 anlamına gelir
Yerel LeakData analitik kuralı yalnızca Severity 9 olduğunda uyarı verir. Daha düşük değerler kritik olarak etiketlenmez ve aracı olay kaydı oluşturmaz.
Önizleme testinden önce
Yetkili çalışma alanı ve onaylanmış bütçe kullanın
Security Copilot kapasitesi ve Sentinel veri alımı Azure maliyeti oluşturabilir. Bunları yalnızca açıkça onaylanmış bir test ortamında etkinleştirin.
LeakData hesabı
Birincil e-postası doğrulanmış, bağlı bir LeakData hesabı.
Security Copilot erişimi
Yetkili bir Security Copilot çalışma alanı ve önizleme aracısını yükleme veya çalıştırma izni.
Sentinel çalışma alanı
Seçilen çalışma alanına okuma erişimi ve teslimat korelasyonu bekleniyorsa LeakDataAlerts_CL tablosu.
Maliyet ve test onayı
Onaylanmış kapasite, veri alımı, saklama, sentetik veri ve önizleme test planı.
Güvenlik sınırı
Hassas veri işlemeyi azaltmak için tasarlandı
Aracı, yönerge düzeyindeki kontrolleri LeakData'nın doğrulanmış sahiplik denetimiyle birleştirir.
Yapabilecekleri
- Bağlı hesabın doğrulanmış birincil e-postası için her çalıştırmada bir kez arama yap
- Sınırlı LeakData ve Sentinel meta verisini özetlemek
- Eksik, eski, kısmi veya çelişkili kanıtı belirtmek
- Analist incelemesi için salt okunur sonraki adımlar önermek
Yapamayacakları
- Düz metin parola veya tam parola karması kabul etmek ya da göstermek
- Ham sızıntı satırı veya ilgisiz kişisel veri döndürmek
- Alan adı, telefon numarası, başka bir kiracı veya başka bir hesabın e-postasını ara
- Silmek, sıfırlamak, engellemek, izole etmek, bildirmek, satın almak veya olay kaydı oluşturmak
Özel önizleme hazırlığı
Herkese açık başvurudan önce sentetik veriyle değerlendirin
Önizleme erişimi yalnızca kalan hesap, kapasite, işlevsel test, webhook ve sertifikasyon koşulları tamamlandıktan sonra sunulacaktır.