DLP-inhoudsinspectie in Microsoft Defender for Cloud Apps
Als u inhoudsinspectie inschakelt, kunt u ervoor kiezen om vooraf ingestelde expressies te gebruiken of om te zoeken naar andere aangepaste expressies.
U kunt een reguliere expressie opgeven om een bestand uit te sluiten van de resultaten. Deze optie is zeer handig als u een standaard voor interne classificatie trefwoorden hebt die u wilt uitsluiten van het beleid.
U kunt het minimale aantal inhoudsschendingen instellen dat u wilt overeenkomen voordat het bestand wordt beschouwd als een schending. U kunt bijvoorbeeld 10 kiezen als u wilt worden gewaarschuwd voor bestanden met ten minste 10 creditcardnummers die in de inhoud ervan zijn gevonden.
Wanneer inhoud wordt vergeleken met de geselecteerde expressie, wordt de tekst van de schending vervangen door X-tekens. Standaard worden schendingen gemaskeerd en weergegeven in hun context met 100 tekens voor en na de schending. Getallen in de context van de expressie worden vervangen door #-tekens en worden nooit opgeslagen in Defender for Cloud Apps. Als u bij het maken van een bestandsbeleid een inspectiemethode hebt ingeschakeld, kunt u de optie selecteren om de laatste vier tekens van een overeenkomst te ontmaskeren om de laatste vier tekens van de schending zelf te ontmaskeren. U moet instellen op welke gegevenstypen de reguliere expressie zoekt: inhoud, metagegevens en/of bestandsnaam. Standaard wordt gezocht in de inhoud en de metagegevens.
Inhoudsinspectie voor beveiligde bestanden
met Defender for Cloud Apps kunnen beheerders Defender for Cloud Apps toestemming verlenen om versleutelde bestanden te ontsleutelen en hun inhoud te scannen op schendingen. Deze toestemming is ook vereist om het scannen van labels op versleutelde bestanden in te schakelen.
Om Defender for Cloud Apps de benodigde machtigingen te geven:
- Ga naar Instellingen en vervolgens Microsoft Information Protection.
- Selecteer onder Beveiligde bestanden inspecterende optie Machtiging verlenen om Defender for Cloud Apps machtiging te verlenen in Microsoft Entra ID.
- Volg de prompt om de vereiste machtigingen in Microsoft Entra ID toe te staan.
- U kunt de instellingen per bestandsbeleid configureren om te bepalen welk beleid beveiligde bestanden scant.
Volgende stappen
Als u problemen ondervindt, zijn wij er om u te helpen. Open een ondersteuningsticket om hulp of ondersteuning te krijgen voor uw productprobleem.