Introducción a los tipos de información confidencial de coincidencia exacta de datos en Microsoft Purview

La creación de un tipo de información confidencial (SIT) de coincidencia exacta de datos (EDM) y su puesta a disposición es un proceso de varias fases. Puede usar la nueva experiencia, la experiencia clásica o PowerShell. Este artículo ayuda a los administradores de Microsoft Purview a comparar las experiencias nueva y clásica y a elegir la adecuada para sus necesidades. Antes de empezar, revise las regiones admitidas y las licencias y permisos necesarios.

Se aplica a:

Los EDM SIT se pueden utilizar en:

  • Prevención de pérdida de datos de Microsoft Purview
  • Etiquetado automático (servicio y cliente)
  • Administración de riesgos internos de Microsoft Purview
  • Microsoft Purview eDiscovery
  • Microsoft Defender for Cloud Apps

Antes de empezar

Familiarícese con los conceptos y la terminología de estos artículos:

Regiones admitidas

La característica de coincidencia exacta de datos está disponible en estas regiones:

  • Asia Pacífico
  • Australia
  • Brasil
  • Canada
  • Europa
  • Francia
  • Alemania
  • India
  • Japón
  • Corea
  • Noruega
  • Qatar
  • Sudáfrica
  • Suiza
  • Emiratos Árabes Unidos
  • Reino Unido
  • Estados Unidos
  • Departamento de Defensa de los Estados Unidos (DoD)
  • US Government Community Cloud (GCC)
  • US Government Community Cloud High (GCC High)

Para averiguar dónde aloja su espacio empresarial los datos en reposo, consulte Dónde se almacenan los datos de cliente de Microsoft 365 y consulte las ubicaciones de ciudades del centro de datos que se indican allí.

Permisos y licencias necesarios

Debe ser un Administrador global, un Administrador de cumplimiento o un Administrador de Exchange para realizar las tareas descritas en este artículo. Para obtener más información sobre los permisos de Purview, consulte Permisos en el portal de Microsoft Purview.

Importante

Microsoft recomienda utilizar roles con la menor cantidad de permisos. Esto ayuda a mejorar la seguridad de la organización. El administrador global es un rol con privilegios elevados que solo se debe usar en escenarios en los que no se puede usar un rol con privilegios menores.

Consulte la guía de licencias de seguridad y cumplimiento de Microsoft 365 para obtener información completa sobre licencias.

En la tabla siguiente se enumeran las direcciones URL del portal correctas para cada entorno de suscripción.

Portal En todo el mundo/GCC GCC High DoD
Office SCC purview.microsoft.com scc.office365.us scc.protection.apps.mil
Portal de Microsoft Defender security.microsoft.com security.microsoft.us security.apps.mil
Portal Microsoft Purview purview.microsoft.com purview.microsoft.us purview.apps.mil

Nueva experiencia EDM

La nueva experiencia de EDM combina la funcionalidad del esquema de EDM y las herramientas de tipo de información confidencial de EDM en una única experiencia de usuario. La nueva experiencia ofrece las siguientes ventajas:

Flujo de trabajo simplificado

Con la nueva experiencia, el esquema y SIT se crean en un único flujo de trabajo. Crear el esquema y SIT juntos significa que hay menos pasos, mejores instrucciones para asignar elementos principales a SIT predeterminados y descripciones más claras de los niveles de confianza predeterminados para las reglas.

Cuando necesites ver el estado de un EDM SIT en el proceso de creación, la nueva experiencia notifica el estado de creación actual en la interfaz de usuario.

  • Datos aún no cargados
  • Porcentaje de carga de datos
  • Carga de datos completada
  • Indexación completa
  • Error en la carga de datos
  • Error de indexación de datos

Creación automatizada de esquemas y SIT

En la nueva experiencia, puede proporcionar un archivo de datos de ejemplo que tenga los mismos valores de encabezado y suficientes filas (10-20) de datos representativos para el sistema. El sistema valida el formato y crea el esquema en función de los encabezados. A continuación, identifique los campos principales en el esquema y el sistema recomiende los SIT que mejor coincidan con los campos principales a los que asociarlos. Si no quieres cargar el archivo, puedes introducir los mismos valores manualmente en la interfaz de usuario.

Importante

Asegúrese de usar valores de datos de ejemplo que no sean confidenciales; Sin embargo, asegúrese también de que los valores de ejemplo tengan el mismo formato que los datos confidenciales reales. El uso de datos no confidenciales es esencial porque el archivo de datos de ejemplo no se cifra ni se aplica un algoritmo hash al cargarlo de la misma manera que lo hace la tabla de información confidencial real. Los datos del archivo de datos de muestra no se conservan ni se puede acceder a ellos una vez que se crea el EDM SIT.

El sistema genera las reglas de detección EDM SIT, una para cada campo primario. Basándose en la detección de los campos primarios, el sistema crea reglas de confianza alta y media utilizando todos los demás campos como evidencia corroborativa. Puede agregar manualmente reglas de baja confianza si es necesario.

Barreras de seguridad adicionales para garantizar un mejor rendimiento

El sistema le avisa si encuentra un campo primario asignado a un SIT que detecta un intervalo amplio de valores, denominado SIT definido de manera flexible. La asignación de un campo principal a un SIT poco definido puede hacer que el sistema realice búsquedas en un gran número de cadenas que no están relacionadas con el tipo de contenido que está buscando. La asignación entre estos tipos de SIT y campos principales puede dar lugar a falsos negativos y disminuir el rendimiento.

Nota:

Un SIT definido de manera flexible, como un SIT personalizado que busca todos los números de identificación personal, tiene reglas de detección que permiten una mayor variabilidad en los elementos detectados. Un SIT fuertemente definido, como un número de la seguridad social de EE. UU., tiene reglas de detección que solo permiten detectar un conjunto reducido y bien definido de elementos.

El sistema también le advertirá si los valores del campo principal que seleccione se producen varias veces en un gran número de filas. Si se repiten valores de campo primario en muchas filas, se puede devolver y procesar un gran número de conjuntos de resultados, lo que puede provocar un tiempo de espera. Los tiempos de espera pueden provocar detecciones perdidas y un rendimiento bajo.

Elegir la experiencia de creación de EDM SIT adecuada para ti

Puedes alternar entre la nueva y la clásica experiencia, pero te recomendamos que uses la nueva experiencia a menos que tus necesidades se encuentren en uno o varios de estos cuatro casos de uso, como se describe a continuación.

Asignación de varios EDM SIT al mismo esquema

En EDM, puede crear un máximo de 10 esquemas. Cada vez que se crea un EDM SIT con la nueva experiencia, se crea un nuevo esquema. Esto da como resultado una asignación 1:1 entre el esquema EDM y EDM SIT. La nueva experiencia no admite la asignación de varios SIT al mismo esquema.

Crear o administrar más de 10 EDM SIT

Dado que la nueva experiencia no admite la asignación de varios SIT al mismo esquema, está limitado a crear y administrar 10 SIT de EDM. En la experiencia clásica, puede asignar varios SIT de EDM al mismo esquema y, por lo tanto, tener más de 10 SIT de EDM. Con el nuevo flujo, recibirá un error si intenta crear un esquema de undécima EDM y no podrá ver más de 10 EDM SIT.

Especificación del nombre del esquema de electroerosión

Si necesita especificar un nombre para los esquemas de SIT de EDM, debe usar la experiencia clásica para crearlos y administrarlos. Dado que la nueva experiencia crea automáticamente el esquema, no tiene la oportunidad de darle un nombre personalizado. El nombre generado automáticamente es una concatenación del nombre EDM SIT y la palabra esquema. Por ejemplo, si el nombre de EDM SIT es PatientNumber, el nombre del esquema sería PatientNumberschema.

Editar esquemas de EDM creados en la experiencia clásica

Todos los esquemas que se crean con la experiencia clásica o se cargan como un archivo XML con PowerShell no se pueden ver ni administrar en la nueva experiencia.

Una vez que elija su método de creación de EDM SITs, seleccione el vínculo de la experiencia elegida en la sección Pasos siguientes : nueva experiencia o experiencia clásica.

Pasos siguientes

Continúe con la experiencia de creación de EDM SIT que ha seleccionado:

Otra posibilidad:

Vea también

Para obtener instrucciones relacionadas, vea los siguientes artículos:

  • Se actualizó por última vez el