Crear el esquema para tipos de información confidencial basados en las coincidencias exactas de datos

Aplicabilidad para la creación de esquemas de EDM clásica

Este procedimiento se aplica a la experiencia de creación de tipo de información confidencial (SIT) de coincidencia exacta de datos (EDM) clásica.

Para simplificar la creación de archivos de esquema, puede usar el esquema de coincidencia exacta de datos y la herramienta de patrón de tipo de información confidencial.

Si no está familiarizado con los SIT basados en EDM o su implementación, debe familiarizarse con:

• Obtener más información acerca de los tipos de información confidencial
• Obtener información sobre los tipos de información confidencial basados en coincidencias exactas de datos
• Introducción a los tipos de información confidencial basados en las coincidencias exactas de datos

Se puede usar un único esquema de EDM en varios tipos de información confidencial que usen la misma tabla de datos confidenciales. Puede crear hasta 10 esquemas de EDM diferentes en un inquilino de Microsoft 365.

Usar la herramienta Esquema de coincidencia exacta de datos y Tipo de información confidencial

Puede usar el esquema de coincidencia exacta de datos y la herramienta de tipo de información confidencial para ayudar a simplificar el proceso de creación de archivos de esquema.

Requisitos previos

• Realiza los pasos que se indican en Exportar datos de origen para obtener el tipo de información confidencial basado en la coincidencia exacta de datos.

Usar el esquema de coincidencia exacta de datos y la herramienta de patrón de tipo de información confidencial

Realice los siguientes pasos para crear un esquema de electroerosión mediante la herramienta de patrón:

1. Iniciar sesión en el portal > de Microsoft PurviewClasificadoresdeprotección>de la información Clasificadores>> deEDM Esquemas de EDM (disponibles cuando la nueva experiencia EMD está desactivada).

2. Elija Crear esquema de EDM para abrir el control flotante de configuración de la herramienta de esquema.

   

3. Rellene con un Nombre y una Descripción apropiados.

4. Elija Ignorar delimitadores y puntuación para todos los campos de esquema si desea aplicar el comportamiento Ignorar... para todo el esquema. Para obtener más información sobre cómo configurar EDM para omitir mayúsculas y minúsculas o delimitadores, consulte Uso de los campos caseInsensitive e ignoredDelimiters para obtener más detalles sobre esta característica.

5. Rellene los valores deseados para el Campo #1 del esquema y agregue más campos según sea necesario. Cada campo de esquema debe ser idéntico a los encabezados de columna del archivo de origen de información confidencial.

6. Si lo desea, establezca los valores por campo para lo siguiente:

   • El campo se puede buscar
   • El campo no distingue mayúsculas de minúsculas
   • Elija los delimitadores y la puntuación que desea omitir para este campo
   • Escriba delimitadores y signos de puntuación personalizados para este campo.

   Importante

   Al menos uno, pero no más de diez, de los campos de esquema deben designarse como aptos para la búsqueda.

7. Seleccione Guardar. El esquema ya aparece en la lista y está disponible para su uso.

   Importante

   Si desea eliminar un esquema que ya está asociado con un SIT de EDM, primero debe eliminar el SIT de EDM. Al eliminar un esquema que tiene un almacén de datos asociado, también se elimina el almacén de datos en 24 horas.

Exportación del archivo de esquema EDM en formato XML

Si ha creado el esquema de EDM en la herramienta de esquema de EDM, debe exportar el archivo de esquema en formato XML. Necesitará el archivo XML para completar el hash y cargar la tabla de origen de información confidencial para la fase de tipos de información confidencial de coincidencia exacta de datos .

1. Conéctese al PowerShell de Seguridad y cumplimiento

2. Para exportar el esquema EDM a un archivo XML local para que pueda revisar o modificar sus definiciones de campo, use esta sintaxis:

   $Schema = Get-DlpEdmSchema -Identity "[your EDM Schema name]"
   Set-Content -Path ".\Schemafile.xml" -Value $Schema.EdmSchemaXML
   

3. Guarde este archivo para usarlo más adelante.

Cree y cargue el archivo de esquema de coincidencia exacta de datos manualmente

Al crear el archivo de esquema, los encabezados de columna (campos de datos) deben cumplir los siguientes requisitos de nomenclatura:

• Debe comenzar por una letra y debe constar de al menos tres caracteres alfanuméricos.
• Debe incluir solo caracteres alfanuméricos.

Use la sintaxis siguiente para cada columna o campo de datos:

<Field name="FieldName" searchable="true/false" caseInsensitive="true/false" ignoredDelimiters="delimiter characters" />

Uso de los campos caseInsensitive e ignoredDelimiters

En el siguiente ejemplo de esquema XML se usan los campos and ignoredDelimiters para mostrar cómo EDM controla las diferencias entre mayúsculas y minúsculas caseInsensitive y los caracteres delimitadores.

Cuando incluye el conjunto de campos con el valor de en la caseInsensitive definición del esquema, EDM no excluirá un elemento en función de las diferencias entre true mayúsculas y minúsculas. Por ejemplo, EDM considera que los valores FOO-1234 y fOo-1234 son idénticos para el PatientID campo.

Cuando incluye el ignoredDelimiters campo con caracteres admitidos, EDM omite esos caracteres. Por lo tanto, EDM considera que los valores FOO-1234 y FOO#1234 son idénticos para el PatientID campo.

Cuando ambos caseInsensitive se ignoredDelimiters usan juntos, EDM ve FOO-1234 y fOo#1234 como idénticos y clasifica el elemento como un tipo de información confidencial del registro del paciente.

Ambos caseInsensitive y ignoredDelimiters se utilizan por campo.

La ignoredDelimiters marca admite cualquier carácter no alfanumérico, a continuación se incluyen algunos ejemplos:

• -
• /
• _
• *
• ^
• #
• [
• ]
• {
• }
• \
• ~

El indicador ignoredDelimiters no es compatible con:

• caracteres 0-9
• A-Z
• a-z
• "
• ,
• Delimitadores usados como separadores de tokens

Los caracteres que se usan como separadores de tokens se comportan de forma diferente a los demás delimitadores. Estos son algunos ejemplos:

• \ (espacio)
• \t
• ,
• .
• ;
• ?
• !
• \r
• \n

Cuando incluye un separador de tokens, EDM divide el token donde está el separador. Por ejemplo, EDM ve el valor Middle-Last enMiddle-Last y Name para el LastName campo. Si se incluye para ignoredDelimiters el LastName campo con el carácter "-", esa acción solo se produce después de que se rompa el valor. Al final, EDM vería los siguientes valores: MiddleLast y Name.

Para usar los siguientes caracteres como ignoredDelimitersseparadores de tokens y no como separadores, es necesario asociar al campo una SIT que coincida con el formato correspondiente. Por ejemplo, una SIT que detecta una cadena de varias palabras con guiones debe asociarse al LastName campo.

• .
• ;
• !
• ?
• \

Es posible asociar tipos de información confidencial (IT) con elementos secundarios mediante PowerShell.

1. Defina el esquema en formato XML (similar al ejemplo siguiente). Asigne un nombre a este archivo de esquema edm.xml y configúrelo de modo que, para cada columna de la tabla de origen de información confidencial, haya una línea que use la sintaxis:

   \<Field name="" searchable=""/\>.

   • Use nombres de columna para los valores Nombre de campo.
   • Úselo searchable="true" para los campos en los que quiera que se puedan buscar y campos principales hasta un máximo de cinco campos. Al menos un campo se debe poder utilizar en búsquedas.

   Como ejemplo, el siguiente archivo XML define el esquema de una base de datos de registros de pacientes, con cinco campos especificados como capacidad de búsqueda: PatientID, MRN, SSN, Phoney DOB.

   (Puede copiar, modificar y usar nuestro ejemplo).

   <EdmSchema xmlns="http://schemas.microsoft.com/office/2018/edm">
         <DataStore name="PatientRecords" description="Schema for patient records" version="1">
               <Field name="PatientID" searchable="true" caseInsensitive="true" ignoredDelimiters="-,/,*,#,^" />
               <Field name="MRN" searchable="true" />
               <Field name="FirstName" />
               <Field name="LastName" />
               <Field name="SSN" searchable="true" />
               <Field name="Phone" searchable="true" />
               <Field name="DOB" searchable="true" />
               <Field name="Gender" />
               <Field name="Address" />
         </DataStore>
   </EdmSchema>
   

   Una vez que haya creado el archivo de esquema EDM en formato XML, debe cargarlo en el servicio en la nube.

2. Conéctese al PowerShell de Seguridad y cumplimiento

3. Para cargar el esquema de base de datos, ejecute el siguiente comando:

   New-DlpEdmSchema -FileData ([System.IO.File]::ReadAllBytes('.\\edm.xml')) -Confirm:$true
   

   Se le pedirá que confirme, como se indica a continuación:

   Confirmar

   ¿Está seguro de que desea realizar esta acción?

   Se importará el nuevo esquema EDM para el almacén de datos "patientrecords".

   [y] Sí [A] Sí a todos [N] No [L] No a todos [?] Ayuda (el valor predeterminado es "Y"):

   Sugerencia

   Si desea que los cambios se produzcan sin confirmación, no los use -Confirm:$true en el Paso 3.

Pasos siguientes

Después de crear el esquema de EDM, proceda al hash y cargue los datos confidenciales. Consulta la tabla Hash y cargar el origen de información confidencial para obtener tipos de información confidencial de coincidencia exacta de datos.