DLP-innholdsinspeksjon i Microsoft Defender for Cloud Apps
Hvis du aktiverer innholdsinspeksjon, kan du velge å bruke forhåndsinnstilte uttrykk eller søke etter andre tilpassede uttrykk.
Du kan angi et vanlig uttrykk for å utelate en fil fra resultatene. Dette alternativet er svært nyttig hvis du har en standard for indre klassifiseringsnøkkelord som du vil utelate fra policyen.
Du kan bestemme deg for å angi minimum antall brudd på innhold som du vil samsvare med, før filen anses som et brudd. Du kan for eksempel velge 10 hvis du vil bli varslet om filer med minst 10 kredittkortnumre funnet i innholdet.
Når innhold samsvarer med det valgte uttrykket, erstattes bruddteksten med X-tegn. Brudd maskerer seg som standard og vises i konteksten som viser 100 tegn før og etter overtredelsen. Tall i konteksten til uttrykket erstattes med «#»-tegn og lagres aldri i Defender for Cloud Apps. Hvis du har aktivert en inspeksjonsmetode når du oppretter en filpolicy, kan du velge alternativet for å avdekke de fire siste tegnene i et treff for å avdekke de fire siste tegnene i selve bruddet. Det er nødvendig å angi hvilke datatyper det vanlige uttrykket søker i: innhold, metadata og/eller filnavn. Den søker som standard i innholdet og metadataene.
Innholdsinspeksjon for beskyttede filer
Defender for Cloud Apps tillater administratorer å gi Defender for Cloud Apps tillatelse til å dekryptere krypterte filer og skanne innholdet for brudd. Dette samtykket er også nødvendig for å aktivere skanneetiketter på krypterte filer.
For å gi Defender for Cloud Apps nødvendige tillatelser:
- Gå til Innstillinger og deretter Microsoft Information Protection.
- Under Undersøk beskyttede filer velger du Gi tillatelse til å gi Defender for Cloud Apps tillatelse i Microsoft Entra ID.
- Følg instruksjonene for å tillate de nødvendige tillatelsene i Microsoft Entra ID.
- Du kan konfigurere innstillingene per filpolicy for å bestemme hvilke policyer som skal skanne beskyttede filer.
Neste trinn
Hvis det oppstår problemer, er vi her for å hjelpe. Hvis du vil ha hjelp eller støtte for produktproblemet, kan du åpne en støtteforespørsel.