Intégration de Microsoft Data Classification Services
Microsoft Defender for Cloud Apps vous permet d’utiliser en mode natif le service de classification des données Microsoft pour classifier les fichiers dans vos applications cloud. Le service de classification des données Microsoft offre une expérience unifiée de protection des informations dans Microsoft 365, Microsoft Information Protection et Microsoft Defender for Cloud Apps. Le service de classification vous permet d’étendre vos efforts de classification des données aux applications cloud tierces protégées par Microsoft Defender for Cloud Apps, en utilisant les décisions que vous avez déjà prises sur un plus grand nombre d’applications.
Remarque
Cette fonctionnalité est actuellement disponible aux États-Unis, en Europe, en Australie, en Inde, au Canada, au Japon et dans l’APAC.
Activer l’inspection du contenu avec les services de classification des données
Vous pouvez définir la méthode Inspection pour utiliser le service de classification des données Microsoft sans configuration supplémentaire requise. Cette option est utile lors de la création d’une stratégie de prévention des fuites de données pour vos fichiers dans Microsoft Defender for Cloud Apps.
Dans la page de stratégie de fichier , sous Méthode d’inspection, sélectionnez Service de classification des données. Vous pouvez également définir la méthode Inspection dans la page de stratégie de session avec l’option Téléchargement du fichier de contrôle (avec inspection) sélectionnée.
Indiquez si la stratégie doit s’appliquer lorsque l’un ou l’ensemble des critères sont remplis.
Choisissez le type d’inspection en sélectionnant les types d’informations sensibles.
Vous pouvez utiliser les types d’informations sensibles par défaut pour définir ce qui se passe pour les fichiers protégés par Microsoft Defender for Cloud Apps. Vous pouvez également réutiliser l’un de vos types d’informations sensibles personnalisés Microsoft 365.
Remarque
Vous pouvez configurer votre stratégie pour utiliser des types de classification avancés tels que les empreintes digitales, lacorrespondance exacte des données et les classifieurs pouvant être entraînés.
Si vous le souhaitez, vous pouvez démasquer les quatre derniers caractères d’une correspondance. Par défaut, les correspondances sont masquées et affichées dans leur contexte, et incluent les 40 caractères avant et après la correspondance. Si vous activez cette case à cocher, elle démasque les quatre derniers caractères de la correspondance elle-même.
En tirant parti des stratégies de fichier, vous pouvez également définir des alertes et des actions de gouvernance pour la stratégie. Pour plus d’informations, consultez Stratégies de fichiers et actions de gouvernance. En tirant parti des stratégies de session, vous pouvez également surveiller et contrôler les actions en temps réel lorsqu’un fichier correspond à un type DCS. Pour plus d’informations, consultez Stratégie de session.
La définition de ces stratégies vous permet d’étendre facilement la puissance des fonctionnalités DLP de Microsoft 365 à toutes vos autres applications cloud approuvées et de protéger les données qui y sont stockées avec l’ensemble d’outils complet fourni par Microsoft Defender for Cloud Apps, par exemple la possibilité d’appliquer automatiquement des étiquettes de confidentialité Microsoft Information Protection et la possibilité de contrôler les autorisations de partage.
Examiner les preuves (préversion)
Defender for Cloud Apps offre déjà la possibilité d’explorer les correspondances de fichiers de stratégie qui contiennent des types d’informations sensibles (SIT). Désormais, Defender for Cloud Apps vous permet également de faire la distinction entre plusieurs SIT dans la même correspondance de fichier. Cette fonctionnalité, appelée preuve courte, permet Defender for Cloud Apps mieux gérer et protéger les données sensibles de votre organization.
La fonctionnalité de preuve courte est pertinente pour les stratégies de fichier qui contiennent l’inspection du contenu à l’aide du moteur DCS.
Configurez une stratégie de fichier et choisissez les classifieurs DCS appropriés. Si vous utilisez déjà une stratégie de fichier avec DCS, cette fonctionnalité fonctionne pour tous les fichiers de la fonctionnalité.
Dans la page Stratégies , entrez la stratégie de fichier appropriée et sélectionnez la stratégie correspondant.
Vous pouvez ensuite analyser les différents SIT avec un sélecteur de code couleur cliquable.
Étapes suivantes
Si vous rencontrez des problèmes, nous sommes là pour vous aider. Pour obtenir de l’aide ou du support pour votre problème de produit, ouvrez un ticket de support.