A Microsoft Data Classification Services integrációja

Microsoft Defender for Cloud Apps lehetővé teszi, hogy natív módon használja a Microsoft Adatbesorolási szolgáltatást a felhőalkalmazásokban lévő fájlok besorolására. A Microsoft adatbesorolási szolgáltatás egységes adatvédelmi élményt nyújt a Microsoft 365, a Microsoft Information Protection és a Microsoft Defender for Cloud Apps között. A besorolási szolgáltatás lehetővé teszi az adatbesorolási erőfeszítések kiterjesztését a Microsoft Defender for Cloud Apps által védett, harmadik féltől származó felhőalkalmazásokra a már meghozott döntések alapján, még több alkalmazásban.

Tartalomvizsgálat engedélyezése az adatbesorolási szolgáltatásokkal

Beállíthatja a Vizsgálati módszert a Microsoft adatbesorolási szolgáltatás használatára további konfiguráció nélkül. Ez a beállítás akkor hasznos, ha adatszivárgás-megelőzési szabályzatot hoz létre a fájlokhoz a Microsoft Defender for Cloud Apps.

1. A fájlszabályzat oldalán, a Vizsgálati módszer területen válassza az Adatbesorolási szolgáltatás lehetőséget. A Vizsgálati módszert a munkamenet-szabályzat oldalán is beállíthatja, ha a Control file download (with inspection) (Vezérlőfájl letöltése (ellenőrzéssel) lehetőség van kiválasztva.

   

2. Válassza ki, hogy a szabályzat akkor legyen-e érvényben, ha a feltételek bármelyike vagy az összes feltétel teljesül.

3. Válassza ki a vizsgálat típusát a Bizalmasadat-típusok kiválasztásával.

   

4. Az alapértelmezett bizalmasadat-típusokkal meghatározhatja, hogy mi történjen a Microsoft Defender for Cloud Apps által védett fájlokkal. A Microsoft 365 bármely egyéni bizalmasadat-típusát újra felhasználhatja.

   Megjegyzés:

   Konfigurálhatja a szabályzatot olyan speciális besorolási típusok használatára, mint az ujjlenyomatok, a pontos adategyeztetés és a betanítható osztályozók.

5. Ha szeretné, megszüntetheti az egyezés utolsó négy karakterének maszkolt szövegét. Alapértelmezés szerint a találatok maszkolással jelennek meg a környezetükben, és tartalmazzák a 40 karaktert az egyezés előtt és után. Ha bejelöli ezt a jelölőnégyzetet, a program megszünteti magának a egyezésnek az utolsó négy karakterét.

6. A fájlszabályzatok használatával riasztásokat és irányítási műveleteket is beállíthat a szabályzathoz. További információ: fájlszabályzatok és irányítási műveletek. A munkamenet-szabályzatok használatával valós időben figyelheti és vezérelheti a műveleteket, ha egy fájl megfelel egy DCS-típusnak. További információ: munkamenet-szabályzat.

Ezeknek a szabályzatoknak a beállításával egyszerűen kiterjesztheti a Microsoft 365 DLP képességeinek erejét az összes többi engedélyezett felhőalkalmazásra, és megvédheti a bennük tárolt adatokat a Microsoft Defender for Cloud Apps által biztosított teljes eszközkészlettel – például a Microsoft Information Protection bizalmassági címkék automatikus alkalmazásának lehetősége és a megosztási engedélyek szabályozásának lehetősége.

Bizonyítékok vizsgálata (előzetes verzió)

Defender for Cloud Apps már lehetővé teszi a bizalmas információtípusokat (SIT-ket) tartalmazó szabályzatfájl-egyezések felderítését. Most Defender for Cloud Apps lehetővé teszi, hogy ugyanabban a fájlegyezésben több SIT-t is megkülönböztetjen. Ez a rövid bizonyítékként ismert funkció lehetővé teszi a szervezet bizalmas adatainak jobb kezelését és védelmét Defender for Cloud Apps.

A rövid bizonyíték funkció a DCS-motort használó tartalomvizsgálatot tartalmazó fájlszabályzatok esetében releváns.

1. Konfiguráljon egy fájlszabályzatot, és válassza ki a megfelelő DCS-osztályozókat. Ha már használ egy fájlszabályzatot a DCS-sel, ez a funkció a szolgáltatás összes fájljára érvényes lesz.

2. A Szabályzatok lapon adja meg a megfelelő fájlszabályzatot, és válassza ki a szabályzatnak megfelelőt.

3. Ezután egy kattintható, színkódoló megkülönböztetővel elemezheti a különböző SIT-ket.

Következő lépések

Ha bármilyen problémába ütközik, segítünk. Ha segítséget vagy támogatást szeretne kapni a termék problémájához, nyisson egy támogatási jegyet.