Uso de entidades con nombre en las directivas de prevención de pérdida de datos

Lea las entidades con nombre en tipos de información confidencial antes de empezar a usar SIT de entidad con nombre.

Antes de empezar

Licencias

Para obtener información sobre las licencias, consulte

• planes de Microsoft 365 Enterprise
• Descripciones del servicio de Microsoft 365

Permissions

La cuenta que usa para crear y editar directivas de prevención de pérdida de datos (DLP) debe tener los permisos del rol Administración de cumplimiento de DLP . Para obtener más información, vea Agregar usuarios o grupos a un grupo de roles integrado de Microsoft Purview.

Ubicaciones admitidas

Puede usar SIT de entidad con nombre y directivas mejoradas para detectar y proteger elementos confidenciales en estas ubicaciones:

• Sitios de SharePoint
• Cuentas de OneDrive
• Mensajes de canales y chats de Teams
• Dispositivos (dispositivos de punto de conexión Windows 10/11)
• Buzones de Exchange
• Microsoft Defender for Cloud Apps

Los SIT de entidad con nombre y las directivas mejoradas no se admiten para:

• Repositorios locales
• Power BI

Creación y edición de directivas mejoradas

Para crear o editar una directiva DLP, use los procedimientos descritos en Crear e implementar directivas de prevención de pérdida de datos.

Cargas de trabajo y servicios que admiten entidades con nombre

Las siguientes cargas de trabajo y servicios admiten entidades con nombre:

• Microsoft 365 eDiscovery admite el uso de entidades con nombre en los servicios de Substrate.
• Microsoft Defender for Cloud Apps admite el uso de entidades con nombre en las directivas de Defender for Cloud Apps en el portal de Defender for Cloud Apps.
• Insider Risk Management admite el uso de entidades con nombre en los servicios de Substrate.
• Records Management admite el uso de entidades con nombre.
• Exact Data Match Sensitive Information Types admite el uso de entidades con nombre.

Compatibilidad unificada con DLP para entidades con nombre

En la tabla siguiente se muestra la compatibilidad con entidades con nombre en cargas de trabajo y servicios DLP unificados.

Compatibilidad con el etiquetado automático para entidades con nombre

En la tabla siguiente se muestra la compatibilidad con entidades con nombre para el etiquetado automático de cargas de trabajo y servicios.

Problemas conocidos

En la tabla siguiente se resumen los problemas conocidos actuales al usar entidades con nombre y su impacto.

Procedimientos recomendados para usar SIT de entidad con nombre

Estas son algunas prácticas que puede usar al crear o editar una directiva que usa una entidad con nombre SIT.

• Use recuentos de instancias bajos (de tres a cinco) cuando esté buscando datos que se encuentran en una hoja de cálculo y la palabra clave necesaria por sit para esos datos solo está en el encabezado de columna. Por ejemplo, supongamos que está buscando números del Seguro Social de EE. UU. y la palabra clave Social Security Number solo se produce en el encabezado de columna. Dado que los valores (la evidencia corroborativa) están en las celdas siguientes, es probable que solo las primeras instancias estén lo suficientemente cerca de la palabra clave que se va a detectar.

• Si usa una entidad con nombre SIT, como Todos los nombres completos, para ayudar a encontrar números del Seguro Social de EE. UU., use recuentos de instancias más grandes, como 10 o 50. A continuación, cuando se detectan juntos los nombres de persona y los SSN, es más probable que obtenga verdaderos positivos.

• Puede usar simulaciones de etiquetado automático para probar la precisión de los SIT de entidad con nombre. Ejecute una simulación con una entidad con nombre SIT para ver qué elementos coinciden con la directiva. Con esta información, puede ajustar la precisión ajustando los recuentos de instancias y los niveles de confianza en las directivas personalizadas o en las condiciones de plantilla mejoradas. Puede recorrer en iteración las simulaciones hasta que la precisión sea la que desee antes de implementar una directiva DLP o de etiquetado automático que contenga entidades con nombre en producción. Esta es una introducción al flujo de trabajo de simulación de etiquetado automático:

1. Identifique el SIT o la combinación de SIT que desea probar en modo de simulación, ya sea personalizado o clonado y editado.
2. Identificar o crear una etiqueta de confidencialidad que se aplicará cuando la directiva de etiquetado automático encuentre una coincidencia en exchange, sitios de SharePoint o cuentas de OneDrive
3. Cree una directiva de etiquetado automático de confidencialidad que use sit del paso 1 y con las mismas condiciones y excepciones que se usan en la directiva DLP.
4. Ejecución de la simulación de directiva
5. Visualización de los resultados
6. Ajuste el SIT o la directiva y el recuento de instancias y los niveles de confianza para reducir los falsos positivos.
7. Repita hasta que obtenga los resultados de precisión que desee.

Contenido relacionado

• Definiciones de entidad de tipos de información confidencial
• Introducción a las entidades con nombre.
• Creación e implementación de directivas de prevención de pérdida de datos