Sdílet prostřednictvím


Integrace služby Microsoft Data Classification Services

Microsoft Defender for Cloud Apps umožňuje nativně klasifikovat soubory v cloudových aplikacích pomocí služby Microsoft Data Classification Service. Služba Microsoft Data Classification Service poskytuje jednotné prostředí ochrany informací napříč Microsoft 365, Microsoft Information Protection a Microsoft Defender for Cloud Apps. Klasifikační služba umožňuje rozšířit úsilí o klasifikaci dat na cloudové aplikace třetích stran chráněné službou Microsoft Defender for Cloud Apps pomocí rozhodnutí, která jste už udělali v ještě větším počtu aplikací.

Poznámka

Tato funkce je v současné době dostupná v USA, Evropě, Austrálii, Indii, Kanadě, Japonsku a APAC.

Povolení kontroly obsahu pomocí služby Klasifikace dat

Můžete nastavit metodu kontroly tak, aby používala službu Klasifikace dat Společnosti Microsoft bez nutnosti další konfigurace. Tato možnost je užitečná při vytváření zásad ochrany před nevracením dat pro soubory v Microsoft Defender for Cloud Apps.

  1. Na stránce zásad souborů v části Metoda kontroly vyberte Služba klasifikace dat. Metodu Kontroly můžete nastavit také na stránce zásad relace s vybranou možností Stažení kontrolního souboru (s kontrolou).

    nastavení služby klasifikace dat.

  2. Vyberte, jestli se má zásada použít při splnění některého nebo všech kritérií.

  3. Zvolte typ kontroly tak, že vyberete typy citlivých informací.

    Zvolte typ kontroly služby klasifikace dat.

  4. Pomocí výchozích typů citlivých informací můžete definovat, co se stane se soubory chráněnými Microsoft Defender for Cloud Apps. Můžete také znovu použít libovolný vlastní typ citlivých informací v Microsoftu 365.

    Poznámka

    Zásady můžete nakonfigurovat tak, aby používaly pokročilé typy klasifikace, jako jsou otisky prstů, přesná shoda dat a trénovatelné klasifikátory.

  5. Volitelně můžete odmaskovat poslední čtyři znaky shody. Ve výchozím nastavení jsou shody maskovány a zobrazeny v kontextu a obsahují 40 znaků před a za shody. Pokud zaškrtnete toto políčko, odmaskuje se poslední čtyři znaky samotné shody.

  6. Pomocí zásad souborů můžete také pro zásady nastavit upozornění a akce zásad správného řízení. Další informace najdete v tématu Zásady souborů a akce zásad správného řízení. Pomocí zásad relací můžete také monitorovat a řídit akce v reálném čase, když soubor odpovídá typu DCS. Další informace najdete v tématu Zásady relace.

Nastavení těchto zásad vám umožní snadno rozšířit sílu funkcí Microsoft 365 DLP na všechny ostatní schválené cloudové aplikace a chránit data v nich uložená pomocí úplné sady nástrojů, kterou vám poskytuje Microsoft Defender for Cloud Apps – například možnost automaticky používat popisky citlivosti microsoftu Information Protection. a možnost řídit oprávnění ke sdílení.

Prozkoumání důkazů (Preview)

Defender for Cloud Apps již zahrnuje možnost prozkoumat shody souborů zásad, které obsahují typy citlivých informací (SIT). Nyní Defender for Cloud Apps také umožňuje rozlišovat mezi více sity ve stejné shodě souborů. Tato funkce, která se označuje jako krátké důkazy, umožňuje Defender for Cloud Apps lépe spravovat a chránit citlivá data vaší organizace.

Funkce krátkých důkazů je relevantní pro zásady souborů, které obsahují kontrolu obsahu pomocí modulu DCS.

  1. Nakonfigurujte zásady souborů a zvolte příslušné klasifikátory DCS. Pokud už používáte zásady souborů se službou DCS, bude tato funkce fungovat pro všechny soubory této funkce.

  2. Na stránce Zásady zadejte příslušné zásady souborů a vyberte odpovídající zásady.

  3. Potom můžete analyzovat různé sity pomocí odlišení barev, na které se dá kliknout.

Nakonfigurujte krátké důkazy.

Další kroky

Pokud narazíte na nějaké problémy, jsme tu, abychom vám pomohli. Pokud chcete získat pomoc nebo podporu pro váš problém s produktem, otevřete lístek podpory.