Интеграция служб классификации данных (Майкрософт)
Microsoft Defender for Cloud Apps позволяет изначально использовать службу классификации данных Майкрософт для классификации файлов в облачных приложениях. Служба классификации данных Майкрософт обеспечивает унифицированную защиту информации в Microsoft 365, Microsoft Information Protection и Microsoft Defender for Cloud Apps. Служба классификации позволяет расширить свои усилия по классификации данных для сторонних облачных приложений, защищенных Microsoft Defender for Cloud Apps, используя решения, уже принятые в еще большем числе приложений.
Примечание.
В настоящее время эта функция доступна в США, Европе, Австралии, Индии, Канаде, Японии и APAC.
Включение проверки содержимого с помощью служб классификации данных
Вы можете настроить метод проверки для использования службы классификации данных Майкрософт без дополнительной настройки. Этот параметр полезен при создании политики защиты от утечки данных для файлов в Microsoft Defender for Cloud Apps.
На странице политики файлов в разделе Метод проверки выберите Служба классификации данных. Вы также можете задать метод проверки на странице политики сеанса с выбранным параметром Control download file (с проверкой).
Выберите, должна ли политика применяться при выполнении любого или всех условий.
Выберите тип проверки , выбрав типы конфиденциальной информации.
Вы можете использовать типы конфиденциальной информации по умолчанию, чтобы определить, что происходит с файлами, защищенными Microsoft Defender for Cloud Apps. Вы также можете повторно использовать любой из пользовательских типов конфиденциальной информации Microsoft 365.
Примечание.
Вы можете настроить политику для использования расширенных типов классификации, таких как отпечатки пальцев, точное сопоставление данных и обучаемые классификаторы.
При необходимости можно отменить маску для последних четырех символов совпадения. По умолчанию совпадения маскируются и отображаются в их контексте и включают 40 символов до и после совпадения. Если установить этот флажок, он будет распаковываться последние четыре символа самого совпадения.
Используя политики файлов, можно также настроить оповещения и действия по управлению для политики. Дополнительные сведения см. в разделе Политики файлов и действия по управлению. Используя политики сеансов, вы также можете отслеживать и контролировать действия в режиме реального времени, когда файл соответствует типу DCS. Дополнительные сведения см. в разделе Политика сеанса.
Установка этих политик позволяет легко расширить возможности microsoft 365 DLP для всех других санкционированных облачных приложений и защитить данные, хранящиеся в них, с помощью полного набора инструментов, предоставляемого Microsoft Defender for Cloud Apps, например возможность автоматического применения меток конфиденциальности microsoft Information Protection. и возможность управления разрешениями общего доступа.
Изучение доказательств (предварительная версия)
Defender for Cloud Apps уже включает возможность просмотра совпадений файлов политики, содержащих типы конфиденциальной информации (SIT). Теперь Defender for Cloud Apps также позволяет различать несколько SIT в одном и том же совпадении файла. Эта функция, известная как краткие доказательства, позволяет Defender for Cloud Apps лучше управлять конфиденциальными данными вашей организации и защищать их.
Функция коротких доказательств актуальна для политик файлов, содержащих проверку содержимого с помощью подсистемы DCS.
Настройте политику файлов и выберите соответствующие классификаторы DCS. Если вы уже используете политику файлов с DCS, эта функция будет работать для всех файлов компонента.
На странице Политики введите соответствующую политику файлов и выберите соответствующую политику.
Затем можно проанализировать различные SIT с помощью различителя цветового кодирования с помощью щелчка.
Дальнейшие действия
Если у вас возникнут какие-либо проблемы, мы здесь, чтобы помочь. Чтобы получить помощь или поддержку по проблеме с продуктом, отправьте запрос в службу поддержки.