Inspekcja zawartości DLP w Microsoft Defender for Cloud Apps
Jeśli włączysz inspekcję zawartości, możesz użyć wstępnie ustawionych wyrażeń lub wyszukać inne niestandardowe wyrażenia.
Możesz określić wyrażenie regularne, aby wykluczyć plik z wyników. Ta opcja jest bardzo przydatna, jeśli masz wewnętrzny standard słowa kluczowego klasyfikacji, który chcesz wykluczyć z zasad.
Możesz zdecydować o ustawieniu minimalnej liczby naruszeń zawartości, które mają być zgodne, zanim plik zostanie uznany za naruszenie. Na przykład możesz wybrać opcję 10, jeśli chcesz otrzymywać alerty dotyczące plików z co najmniej 10 numerami kart kredytowych znajdującymi się w jej zawartości.
Gdy zawartość jest dopasowywana do wybranego wyrażenia, tekst naruszenia jest zastępowany znakami "X". Domyślnie naruszenia są maskowane i wyświetlane w ich kontekście, wyświetlając 100 znaków przed i po naruszeniu. Liczby w kontekście wyrażenia są zastępowane znakami "#" i nigdy nie są przechowywane w Defender for Cloud Apps. Jeśli podczas tworzenia zasad plików włączono metodę inspekcji, możesz wybrać opcję Zdemaskowanie ostatnich czterech znaków dopasowania w celu zdemaskowania czterech ostatnich znaków samego naruszenia. Należy ustawić, które dane są typami wyszukiwań wyrażeń regularnych: zawartość, metadane i/lub nazwa pliku. Domyślnie wyszukuje zawartość i metadane.
Inspekcja zawartości chronionych plików
Defender for Cloud Apps umożliwia administratorom udzielanie Defender for Cloud Apps uprawnień do odszyfrowywania zaszyfrowanych plików i skanowania ich zawartości pod kątem naruszeń. Ta zgoda jest również wymagana do włączenia skanowania etykiet w zaszyfrowanych plikach.
Aby udzielić Defender for Cloud Apps niezbędnych uprawnień:
- Przejdź do pozycji Ustawienia, a następnie pozycję Microsoft Information Protection.
- W obszarze Inspekcja plików chronionych wybierz pozycję Udziel uprawnień, aby udzielić Defender for Cloud Apps uprawnień w Tożsamość Microsoft Entra.
- Postępuj zgodnie z monitem, aby zezwolić na wymagane uprawnienia w Tożsamość Microsoft Entra.
- Możesz skonfigurować ustawienia dla poszczególnych zasad plików, aby określić, które zasady będą skanować chronione pliki.
Następne kroki
Jeśli napotkasz jakiekolwiek problemy, jesteśmy tutaj, aby pomóc. Aby uzyskać pomoc lub pomoc techniczną dotyczącą problemu z produktem, otwórz bilet pomocy technicznej.