Aktivieren der Bedrohungserkennung für vertrauliche Daten

Die Bedrohungserkennung für sensible Daten ist standardmäßig aktiviert, wenn Sie Defender für den Speicher aktivieren. Sie können sie im Azure-Portal aktivieren oder deaktivieren oder dazu andere Methoden in großem Umfang verwenden. Weitere Informationen finden Sie unter Configure Defender for Storage. Die Erkennung sensibler Datenbedrohungen ist im Preis von Defender for Storage enthalten.

In diesem Artikel wird erläutert, was die Erkennung vertraulicher Daten umfasst, wie Sie Vertraulichkeitsergebnisse in Warnungen interpretieren und wie Sie die Erkennung an Microsoft Purview Vertraulichkeitseinstellungen ausrichten.

Verwenden Sie den Vertraulichkeitskontext in den Sicherheitswarnungen

Die Erkennung vertraulicher Daten hilft Sicherheitsteams, Vorfälle schneller zu identifizieren und zu priorisieren. Defender für Storage-Warnungen umfassen Ergebnisse der Vertraulichkeitsüberprüfung und zeigen Vorgänge an, die für Ressourcen ausgeführt werden, die vertrauliche Daten enthalten.

In den erweiterten Eigenschaften der Warnung finden Sie Sensitivitätsscan-Ergebnisse für einen Blob-Container:

• Zeitpunkt der Empfindlichkeitsüberprüfung (UTC): Wann die letzte Überprüfung durchgeführt wurde.
• Höchste Vertraulichkeitsbezeichnung: Die Vertraulichkeitsbezeichnung mit der höchsten Vertraulichkeitsstufe, die im Blobcontainer gefunden wurde.
• Typen vertraulicher Informationen: Informationstypen, die gefunden wurden und ob sie auf benutzerdefinierten Regeln basieren.
• Typen vertraulicher Dateien: Die Dateitypen der vertraulichen Daten.

Mit den organisatorischen Vertraulichkeitseinstellungen in Purview integrieren (optional)

Wenn Sie die Bedrohungserkennung sensibler Daten aktivieren, enthalten die sensiblen Datenkategorien integrierte sensible Informationstypen (SITs) in der Standardliste von Purview. Die Aufnahme integrierter SITs in die Standardliste beeinflusst die Benachrichtigungen, die du von Defender for Storage erhältst. Speicherkonten oder Container, die diese SITs enthalten, sind als mit sensiblen Daten gekennzeichnet.

Von den integrierten sensiblen Informationstypen in der Standardliste von Purview wird eine Teilmenge durch die Erkennung sensibler Daten unterstützt. Sie können einen unterstützten Verweis auf vertrauliche Informationstypen anzeigen, der angibt, welche Informationstypen standardmäßig aktiviert sind. Informationen zum Ändern dieser Standardwerte finden Sie unter "Konfigurieren von Datenschutzeinstellungen".

Um die Datensensitivitätserkennung für Ihre Organisation individuell anzupassen, erstellen Sie benutzerdefinierte sensible Informationstypen und verbinden Sie sich mit Organisationsumgebungen über eine Ein-Schritt-Integration. Weitere Informationen finden Sie unter Erstellen eines benutzerdefinierten sensiblen Informationstyps und erweiterte Anpassungsoptionen für die Datensensitivitätserkennung.

Sie können auch Sensitivitätslabels für Ihren Mieter in Purview erstellen und veröffentlichen. Der Umfang der Vertraulichkeitsbezeichnung umfasst Elemente, schematisierte Datenbestände und Regeln zur automatischen Bezeichnung (empfohlen). Weitere Informationen finden Sie unter Vertraulichkeitsbezeichnungen in Microsoft Purview.

Nächster Schritt