Personaliza la configuración de sensibilidad de los datos

Puedes personalizar la configuración de sensibilidad de datos en Microsoft Defender para la nube. La configuración de confidencialidad de datos se usa para identificar y centrarse en la administración de los datos confidenciales críticos de su organización. La gestión de postura de seguridad en la nube de Defender (Defender CSPM) se refiere al plan Defender CSPM en Microsoft Defender para la nube.

• Selecciona los tipos de información sensible y las etiquetas de sensibilidad del Microsoft Purview portal en Defender for Cloud.

  • De forma predeterminada, Defender for Cloud usa tipos de información confidencial integrados de Microsoft Purview.
  • Algunos tipos de información y etiquetas están habilitados de forma predeterminada.
  • El descubrimiento de datos sensibles soporta un subconjunto de los tipos de información sensible integrados de Microsoft Purview. Consulte la lista de referencias de tipos de información sensible soportados.
  • Modifica la configuración predeterminada en la página de sensibilidad de datos .

• Si importas etiquetas, establece umbrales de sensibilidad que determinen el nivel mínimo de sensibilidad para que una etiqueta se marque como sensible en Defender for Cloud.

Personalizar la configuración de sensibilidad de datos te ayuda a centrarte en tus recursos críticos y a mejorar la precisión de los conocimientos de sensibilidad.

Prerequisites

Antes de personalizar la configuración de confidencialidad de los datos, asegúrese de que se cumplen los siguientes requisitos:

• Revisa los requisitos previos y requisitos para configurar la sensibilidad de los datos.
• En Defender for Cloud, activa las capacidades de descubrimiento de datos sensibles en los planes Defender CSPM o Defender for Storage.

Los cambios en la configuración de confidencialidad surtirán efecto la próxima vez que se descubran los recursos.

Importar tipos de información confidencial o etiquetas personalizadas

Defender for Cloud importa automáticamente tipos de información de sensibilidad personalizados y etiquetas de sensibilidad. Si tiene la licencia enterprise Mobility and Security E5/A5/G5, no es necesario proporcionar manualmente el consentimiento en el portal de Microsoft Defender XDR. Para más información, consulte licencias de etiquetado de confidencialidad de Microsoft Purview.

Defender for Cloud solo importa etiquetas de confidencialidad con reglas de etiquetado automáticas. Defender for Cloud ignora la sección de ubicación en la regla de etiquetado automático y aplica la etiqueta a todos los tipos y ubicaciones de recursos.

Personalización de categorías o tipos de datos confidenciales

Para personalizar la configuración de sensibilidad de datos en Defender for Cloud, sigue estos pasos:

1. Inicie sesión en Azure Portal.

2. Vaya a Microsoft Defender para la nube>Configuración del entorno.

3. Seleccione Confidencialidad de datos.

4. Seleccione la categoría de tipo de información que quiere personalizar:

   • Las categorías de Finanzas, PII y Credenciales contienen los datos de tipo de información por defecto que los atacantes suelen buscar.
   • La categoría Custom contiene tipos de información personalizados de la configuración de Microsoft Purview portal.
   • La categoría Other contiene todo el resto de los tipos de información disponibles integrados.

5. Selecciona los tipos de información que quieres marcar como sensibles.

6. Seleccione Aplicar y guardar.

   

Establecer el umbral para las etiquetas de datos confidenciales

Si usas etiquetas de sensibilidad de Microsoft Purview, asegúrate de que:

• Establezca el ámbito de etiqueta en archivos y otros recursos de datos y configure la regla de etiquetado automático para las aplicaciones de Office.

• Tus etiquetas están publicadas con una política de etiquetas vigente.

Puede establecer un umbral para determinar el nivel de confidencialidad mínimo de una etiqueta que se marca como confidencial en Defender for Cloud.

1. Inicie sesión en Azure Portal.

2. Vaya a Microsoft Defender para la nube>Configuración del entorno.

3. Seleccione Confidencialidad de datos. Se muestra el umbral de confidencialidad mínimo actual.

4. Seleccione Cambiar para ver la lista de etiquetas de confidencialidad y seleccione la etiqueta de confidencialidad más baja que desea marcar como confidencial.

5. Seleccione Aplicar y guardar.

   

Al activar el umbral, seleccione la etiqueta con la configuración más baja que se debe considerar confidencial en su organización. Se supone que los recursos con esta etiqueta mínima o superior contienen datos confidenciales. Por ejemplo, si selecciona Confidencial como mínimo, entonces Altamente Confidencial también se considera sensible. General, público y no empresarial no lo son.

No puedes seleccionar una subetiqueta dentro del umbral. Sin embargo, puedes ver la subetiqueta como la etiqueta afectada en recursos en la ruta de ataque/Cloud Security Explorer si la etiqueta padre está incluida en el umbral, es decir, es una de las etiquetas sensibles seleccionadas.

Las mismas configuraciones se aplican a cualquier recurso soportado, incluyendo almacenamiento de objetos y bases de datos.

Paso siguiente