Utilizar relatórios na Gestão de Riscos Internos

Utilize relatórios no Gerenciamento de Risco Interno do Microsoft Purview para compreender o panorama do seu programa de risco interno. Os relatórios fornecem informações mais aprofundadas e informações de resumo para todas as áreas relacionadas com o risco interno, incluindo alertas, casos, atividade do utilizador e análises geradas a partir de atividades de risco elegíveis em todos os serviços Microsoft para ajudar a identificar informações sobre potenciais áreas de risco.

Os relatórios seguintes estão disponíveis ao navegar para Relatórios de Gestão> de RiscosInternos no portal do Microsoft Purview:

• Alertas (pré-visualização): veja tendências para alertas gerados, ações realizadas em alertas ao longo do tempo e alertas por política.
• Análise: veja um resumo das atividades de utilizador anonimizadas detetadas na sua organização.
• Casos (pré-visualização): veja tendências para casos criados, ações realizadas em casos ao longo do tempo e casos status por política e região.
• Atividade do utilizador: reveja a atividade recente do utilizador, independentemente de o utilizador estar incluído numa política ou alerta.
• Pay as you go (pré-visualização): reveja os relatórios de utilização pay as you go para identificar oportunidades de poupança de custos e ajustar as configurações da política.

Trabalho com relatórios

Para começar e ver relatórios da Gestão de Riscos Internos, tem de ser membro da função ou grupo de funções aplicável. Os requisitos de permissão diferem para ver relatórios para alertas e casos e as permissões necessárias para ver relatórios de análise. Se a sua organização utilizar unidades administrativas, o acesso poderá variar consoante estes relatórios. Para saber mais, confira:

• Permissões para Gestão de Riscos Internos
• Permissões para a Gestão de Riscos Internos e unidades administrativas

Personalize gráficos

Para cada área de relatório, os controlos de filtro de relatório predefinidos e um seletor de datas ajudam-no a definir rapidamente as informações para critérios específicos ou intervalos de datas. Selecione um filtro na parte superior da página para cada área para definir rapidamente o âmbito de todos os relatórios na área para uma definição de filtro. Para datas de relatórios, selecione um mês específico ou selecione Últimos 3 meses para ver todos os dados da área do relatório.

Também poderá escolher os relatórios a apresentar por predefinição em cada área do relatório. Para personalizar os relatórios apresentados em cada área, selecione Personalizar vista. No painel Lista de opções Personalizar vista , pode escolher os relatórios a apresentar e os relatórios a ocultar em cada área.

Detalhes do gráfico

Para explorar os resultados num relatório, selecione Ver detalhes do relatório. Na vista de detalhes, pode filtrar as informações e alterar a sua vista por datas ou políticas. Para exportar dados num relatório, selecione Exportar para transferir uma imagem do gráfico de relatórios ou um ficheiro de .csv com os valores do relatório.

Relatórios de alertas (pré-visualização)

Investigar atividades de utilizador potencialmente arriscadas é um passo importante para minimizar os riscos internos para a sua organização. Estes riscos podem ser atividades que geram alertas a partir de políticas de Gestão de Riscos Internos. Os relatórios de alertas fornecem informações sobre volumes de alertas, o progresso da gestão de alertas, origens de alertas comuns e o tempo despendido na triagem. Pode filtrar rapidamente todos os relatórios de alertas por Todos os alertas, Alertas confirmados e Alertas dispensados.

Relatórios de análise

Após a conclusão da primeira análise de análise para a sua organização, os membros do grupo de funções Administradores da Gestão de Riscos Internos recebem automaticamente uma notificação por e-mail. Podem ver as informações iniciais e as recomendações para atividades potencialmente arriscadas por parte dos seus utilizadores. As análises diárias continuam, a menos que desative a análise da sua organização. Os administradores recebem notificações por email para cada uma das três categorias no âmbito para análise (fugas de dados, roubo e exfiltração) após a primeira instância de atividade potencialmente arriscada na sua organização. Os administradores não recebem notificações por email para deteção da atividade de gestão de riscos de seguimento resultante das análises diárias.

Para ver potenciais riscos para a sua organização, aceda a Análise deRelatórios> de Gestão> de RiscosInternos.

Para análises concluídas, pode ver os potenciais riscos detetados na sua organização e informações e recomendações para resolver estes riscos. Os relatórios incluem riscos identificados e informações específicas agrupadas por área, o número total de utilizadores (todos os tipos de contas de Microsoft Entra, incluindo utilizador, convidado, sistema, etc.) com riscos identificados, a percentagem destes utilizadores com atividades potencialmente arriscadas e uma política de risco interno recomendada para ajudar a mitigar estes riscos. Os relatórios incluem:

• Informações sobre fugas de dados: para todos os utilizadores que podem incluir partilhas excessivas acidentais de informações fora da sua organização ou fugas de dados por utilizadores com intenções maliciosas.
• Informações de roubo de dados: para utilizadores com saída ou utilizadores com contas de Microsoft Entra eliminadas que podem incluir partilhas arriscadas de informações fora da sua organização ou roubo de dados por utilizadores com intenções maliciosas.
• Principais informações de exfiltração: para todos os utilizadores que podem incluir a partilha de dados fora da sua organização.

Para apresentar mais informações para obter informações, selecione Ver detalhes para apresentar o painel de detalhes das informações. O painel de detalhes inclui os resultados completos das informações, uma recomendação de política de risco interno e Criar política para o ajudar a criar rapidamente a política recomendada. Selecionar Criar política direciona-o para o fluxo de trabalho da política e seleciona automaticamente o modelo de política recomendado relacionado com as informações. Por exemplo, se as informações de análise se destinarem à atividade Roubo de Dados , o modelo de política Roubo de Dados está pré-selecionado no fluxo de trabalho da política automaticamente.

Relatórios de casos (pré-visualização)

Os casos ajudam-no a investigar e a agir sobre problemas gerados por indicadores de risco definidos nas suas políticas. Cria manualmente casos a partir de alertas quando precisa de tomar medidas adicionais para resolver um problema relacionado com a conformidade de um utilizador. Os relatórios de casos fornecem informações de tendência para o ajudar a controlar o tipo de casos, a status atual de casos, casos por região ou atribuição e muito mais. Pode filtrar rapidamente todos os relatórios de casos por Todos os casos, Casos confirmados e Casos benignos.

Relatórios de utilização pay as you go (pré-visualização)

Os relatórios de utilização pay as you go proporcionam transparência e permitem um planeamento orçamental e otimização de políticas mais precisos. Os relatórios permitem-lhe explorar discriminações granulares da utilização do processamento faturado em diferentes categorias de origem de dados e indicadores de atividade ao longo do tempo. Veja a sua utilização e tendências e compreenda os padrões de atividade. Estas informações permitem-lhe identificar oportunidades de poupança de custos e ajustar as suas configurações de política.

Este relatório está disponível na página Relatórios por predefinição. Para obter informações adicionais e pré-requisitos, veja Modelo de faturação Pay as you go.

Relatórios de atividade do usuário

Os relatórios de atividade do utilizador permitem-lhe examinar atividades potencialmente arriscadas para utilizadores específicos durante um período de tempo definido sem atribuir estas atividades, de forma temporária ou explícita, a uma política de Gestão de Riscos Internos. Na maioria dos cenários de Gestão de Riscos Internos, define explicitamente os utilizadores nas políticas. Estes utilizadores podem ter alertas de política (dependendo de acionar eventos) e classificações de risco associadas às atividades. No entanto, em alguns cenários, poderá querer examinar as atividades dos utilizadores que não define explicitamente numa política. Estas atividades podem ser para os utilizadores que recebem uma sugestão sobre o utilizador e atividades potencialmente arriscadas ou utilizadores que normalmente não precisam de ser atribuídos a uma política de Gestão de Riscos Internos.

Depois de configurar indicadores na página Definições de Gestão de Riscos Internos , a solução deteta a atividade do utilizador para atividades potencialmente arriscadas associadas aos indicadores selecionados. Esta configuração disponibiliza toda a atividade detetada para os utilizadores para revisão, independentemente de ter um evento de acionamento ou se criar um alerta. Os relatórios são criados por utilizador e podem incluir todas as atividades para um período personalizado de 90 dias. A solução não suporta vários relatórios para o mesmo utilizador.

Depois de examinar atividades potencialmente arriscadas, os investigadores podem descartar as atividades de utilizadores individuais como benignas. Também podem partilhar ou enviar uma ligação por e-mail para o relatório com outros investigadores ou optar por atribuir utilizadores (temporariamente ou explicitamente) a uma política de Gestão de Riscos Internos. Para ver a página Relatórios de atividade do utilizador , tem de atribuir utilizadores ao grupo de funções Investigadores de Gestão de Riscos Internos .

Criar um relatório de atividade de utilizador

Para criar um relatório de atividade de utilizador, conclua os seguintes passos:

1. Aceda a Insider Risk Management>Reports>Atividade do utilizador.
2. Selecione Criar relatório de atividade do utilizador.
3. Selecione uma data para a Data de início.
4. Selecione uma data para a Data de fim.
5. No campo Utilizadores , procure um ou mais utilizadores por nome ou nome principal de utilizador.
6. Selecione Criar relatório.

Os dados de atividade do utilizador ficam disponíveis para relatórios cerca de 48 horas após a ocorrência da atividade. Por exemplo, para rever os dados de atividade do utilizador relativos a 1 de dezembro, tem de aguardar, pelo menos, 48 horas antes de criar o relatório (pode criar um relatório no dia 3 de dezembro o mais cedo possível).

Normalmente, os novos relatórios demoram até 10 horas até estarem prontos para revisão. Quando o relatório estiver pronto, o Relatório é apresentado na coluna Estado na página Relatório de atividade do utilizador.

Ver um relatório de atividade do utilizador

Selecione o utilizador para ver o relatório detalhado:

O relatório de atividade Do utilizador para o utilizador selecionado contém os separadores Atividade do utilizador, Explorador de atividades e provas forenses :

• Atividade do utilizador: utilize esta vista de gráfico para investigar atividades potencialmente arriscadas e ver atividades potencialmente relacionadas que ocorrem em sequências. Este separador está estruturado para permitir uma revisão rápida de um caso, incluindo um linha do tempo histórico de todas as atividades, detalhes da atividade, a classificação de risco atual para o utilizador no caso, a sequência de eventos de risco e controlos de filtragem para ajudar nos esforços de investigação. Para obter mais informações, veja Atividade do utilizador.
• Explorador de atividades: este separador fornece aos investigadores de risco uma ferramenta de análise abrangente que fornece informações detalhadas sobre atividades. Com o Explorador de atividades, os revisores podem rever rapidamente uma linha do tempo de atividade de risco detetada e identificar e filtrar todas as atividades potencialmente arriscadas associadas aos alertas. Para obter mais informações, veja Explorador de atividades.
• Provas forenses: este separador permite que os investigadores de risco revejam capturas visuais associadas a atividades de risco incluídas em casos de detecção de provas forenses.