Integratie van Microsoft Data Classification Services
Microsoft Defender for Cloud Apps kunt u systeemeigen de Microsoft Data Classification Service gebruiken om de bestanden in uw cloud-apps te classificeren. Microsoft Data Classification Service biedt een geïntegreerde ervaring voor gegevensbeveiliging in Microsoft 365, Microsoft Information Protection en Microsoft Defender for Cloud Apps. Met de classificatieservice kunt u uw inspanningen voor gegevensclassificatie uitbreiden naar de cloud-apps van derden die worden beveiligd door Microsoft Defender for Cloud Apps, met behulp van de beslissingen die u al hebt genomen in een nog groter aantal apps.
Opmerking
Deze functie is momenteel beschikbaar in de VS, Europa, Australië, India, Canada, Japan en APAC.
Inhoudsinspectie inschakelen met Data Classification Services
U kunt de inspectiemethode instellen om de Microsoft Data Classification Service te gebruiken zonder dat er extra configuratie is vereist. Deze optie is handig bij het maken van een beleid voor het voorkomen van gegevenslekken voor uw bestanden in Microsoft Defender for Cloud Apps.
Selecteer op de pagina bestandsbeleid onder Inspectiemethode de optie Service voor gegevensclassificatie. U kunt ook de inspectiemethode instellen op de pagina sessiebeleid met het downloaden van het besturingsbestand (met inspectie) geselecteerd.
Selecteer of het beleid moet worden toegepast wanneer aan een of alle criteria wordt voldaan.
Kies het inspectietype door de typen gevoelige informatie te selecteren.
U kunt de standaardtypen gevoelige informatie gebruiken om te definiëren wat er gebeurt met bestanden die worden beveiligd door Microsoft Defender for Cloud Apps. U kunt ook een van uw aangepaste typen gevoelige gegevens van Microsoft 365 opnieuw gebruiken.
Opmerking
U kunt uw beleid configureren voor het gebruik van geavanceerde classificatietypen, zoals Vingerafdrukken, Exacte gegevensovereenkomst en trainbare classificaties.
U kunt eventueel de laatste vier tekens van een overeenkomst ontmaskeren. Standaard worden overeenkomsten gemaskeerd en weergegeven in hun context en bevatten ze de 40 tekens voor en na de overeenkomst. Als u dit selectievakje inschakelt, worden de laatste vier tekens van de overeenkomst zelf ontmaskerd.
Door gebruik te maken van bestandsbeleid kunt u ook waarschuwingen en governanceacties voor het beleid instellen. Zie bestandsbeleid en governanceacties voor meer informatie. Door gebruik te maken van sessiebeleid kunt u ook acties in realtime bewaken en beheren wanneer een bestand overeenkomt met een DCS-type. Zie sessiebeleid voor meer informatie.
Door dit beleid in te stellen, kunt u eenvoudig de kracht van de DLP-mogelijkheden van Microsoft 365 uitbreiden naar al uw andere goedgekeurde cloud-apps en de gegevens die hierin zijn opgeslagen beschermen met de volledige toolset die u van Microsoft Defender for Cloud Apps hebt geleverd, zoals de mogelijkheid om automatisch Microsoft Information Protection vertrouwelijkheidslabels toe te passen en de mogelijkheid om machtigingen voor delen te beheren.
Bewijs onderzoeken (preview)
Defender for Cloud Apps bevat al de mogelijkheid om beleidsbestandsovereenkomsten te verkennen die typen gevoelige informatie (SID's) bevatten. Nu kunt u met Defender for Cloud Apps ook onderscheid maken tussen meerdere SID's in dezelfde bestandsovereenkomst. Met deze functie, ook wel kort bewijsmateriaal genoemd, kunt Defender for Cloud Apps gevoelige gegevens van uw organisatie beter beheren en beschermen.
De functie kort bewijsmateriaal is relevant voor bestandsbeleid dat inhoudsinspectie bevat met behulp van de DCS-engine.
Configureer een bestandsbeleid en kies de relevante DCS-classificaties. Als u al een bestandsbeleid met DCS gebruikt, werkt deze functie voor alle bestanden van de functie.
Voer op de pagina Beleid het relevante bestandsbeleid in en selecteer de beleidsovereenkomsten.
Vervolgens kunt u de verschillende SID's analyseren met een klikbare, kleurcoderingsonderwijzer.
Volgende stappen
Als u problemen ondervindt, zijn wij er om u te helpen. Open een ondersteuningsticket om hulp of ondersteuning te krijgen voor uw productprobleem.