Проверка содержимого защиты от потери данных в Microsoft Defender for Cloud Apps
Если включить проверку содержимого, можно использовать предустановленные выражения или искать другие настраиваемые выражения.
Можно указать регулярное выражение, чтобы исключить файл из результатов. Этот параметр очень полезен, если у вас есть внутренний стандарт классификации ключевых слов, который вы хотите исключить из политики.
Вы можете установить минимальное количество нарушений содержимого, которое необходимо сопоставить, прежде чем файл будет считаться нарушением. Например, вы можете выбрать 10, если хотите получать оповещения о файлах, в которых содержится по крайней мере 10 номеров кредитных карт.
При совпадении содержимого с выбранным выражением текст нарушения заменяется символами "X". По умолчанию нарушения скрываются и показываются в своем контексте, отображающем 100 символов до и после нарушения. Числа в контексте выражения заменяются символами "#" и не сохраняются в Defender for Cloud Apps. При создании политики файлов, если вы включили метод проверки, можно выбрать параметр Отмаскировать последние четыре символа соответствия , чтобы демаскировать последние четыре символа самого нарушения. Необходимо настроить типы данных для поиска с помощью регулярных выражений: содержимое, метаданные и/или имя файла. По умолчанию выполняется поиск содержимого и метаданных.
Проверка содержимого для защищенных файлов
Defender for Cloud Apps позволяет администраторам предоставлять Defender for Cloud Apps разрешение на расшифровку зашифрованных файлов и проверку их содержимого на наличие нарушений. Это согласие также требуется для включения проверки меток для зашифрованных файлов.
Чтобы предоставить Defender for Cloud Apps необходимые разрешения, выполните следующие действия.
- Перейдите в раздел Параметры, а затем — Microsoft Information Protection.
- В разделе Проверка защищенных файлов выберите Предоставить разрешение, чтобы предоставить разрешение на Defender for Cloud Apps в Microsoft Entra ID.
- Следуйте инструкциям, чтобы разрешить необходимые разрешения в Microsoft Entra ID.
- Вы можете настроить параметры для каждой политики файлов, чтобы определить, какие политики будут проверять защищенные файлы.
Дальнейшие действия
Если у вас возникнут какие-либо проблемы, мы здесь, чтобы помочь. Чтобы получить помощь или поддержку по проблеме с продуктом, отправьте запрос в службу поддержки.