Tester un type d’informations sensibles correspondant exactement aux données

Cet article explique comment tester une correspondance exacte des données (EDM) de type d’informations sensibles (SIT) pour vérifier qu’il détecte correctement les données sensibles que vous souhaitez protéger. Il décrit les méthodes de test disponibles dans le portail Microsoft Purview et PowerShell, ainsi que des conseils de dépannage pour les problèmes de détection courants.

Produits et services que cet article de test GED s’applique à

Cet article couvre les tests pour les deux versions d’expérience EDM :

Pour obtenir des instructions sur la création d’un SIT GED avant le test, consultez le flux de travail pour votre expérience :

Vue d’ensemble des tests SIT de GED

Cette section explique comment vérifier que votre type d’informations sensibles (SIT) de correspondance de données exacte (EDM) détecte correctement les informations que vous souhaitez protéger. Après avoir créé votre SIT EDM, et une heure après avoir vérifié que votre table d’informations sensibles a terminé le chargement et l’indexation, vous pouvez tester la détection à l’aide de la fonction Test dans la section Types d’informations sensibles du portail Microsoft Purview.

Remarque

Les modifications apportées à un SIT EDM existant peuvent prendre un certain temps à se propager dans tout le système. Si vous apportez des modifications à un SIT EDM afin de résoudre les problèmes de détection, veillez à attendre au moins une heure après avoir apporté ces modifications avant d’utiliser la fonction Test pour valider leur impact.

Quelle que soit la méthode utilisée pour les tests, les résultats des tests incluent des correspondances pour le SIT EDM spécifique et pour les éléments primaires configurés pour ce SIT EDM.

Méthodes pour tester votre SIT EDM

Il existe deux méthodes que vous pouvez utiliser pour tester votre SIT EDM.

Méthode Disponible dans la nouvelle expérience EDM Disponible dans l’expérience EDM nouvelle et classique
Méthode SIT (Sensitive Information Type) Oui Oui
Méthode de classificateurs EDM Oui Non

Remarque

Si vous utilisez l’expérience de GED classique, vous devez utiliser la méthode SIT.

Test d’un SIT GED avec la méthode des types d’informations sensibles

Pour tester un SIT EDM avec la méthode Sensitive Information Types , procédez comme suit.

  1. Connectez-vous au portail >Microsoft Purview :InformationProtectionClassifieurs>>Types d’informations sensibles.

  2. Sélectionnez votre SIT EDM dans la liste, puis sélectionnez l’icône Test .

  3. Dans le volet volant, chargez un fichier contenant les données que vous souhaitez détecter. Par exemple, créez un fichier qui contient un sous-ensemble des lignes de votre table d’informations sensibles. Si vous avez utilisé la fonctionnalité de correspondance configurable dans votre schéma pour définir des délimiteurs ignorés, assurez-vous que l’exemple de fichier inclut des exemples avec et sans ces délimiteurs.

  4. Choisissez Test.

  5. Une fois le fichier téléchargé et numérisé, vérifiez la présence de case activée pour votre SIT EDM.

  6. Si la fonction Test du SIT détecte une correspondance, vérifiez que le SIT ne la coupe pas ou n’extrait pas l’élément correspondant de manière incorrecte. Les problèmes courants incluent les SIT qui :

    • Extraire uniquement une sous-chaîne de la chaîne complète qui doit être détectée
    • Choisir uniquement le premier mot d’une chaîne de plusieurs mots
    • Inclure des symboles ou des caractères supplémentaires dans l’extraction

Pour plus d’informations sur les expressions régulières utilisées dans les définitions de modèles SIT et la logique d’extraction, voir le langage d’expression régulière - Référence rapide.

Tester votre SIT EDM avec la méthode EDM Classifier

Pour tester un SIT EDM avec la méthode EDM Classifier , procédez comme suit.

  1. Connectez-vous au portail >Microsoft Purview :InformationProtectionClassifieurs>>EDM.

  2. Assurez-vous que le bouton bascule Nouvelle expérience EDM est défini sur Activé.

  3. Sélectionnez votre SIT EDM dans la liste, puis sélectionnez l’icône Test .

  4. Chargez un fichier contenant les données que vous souhaitez détecter. Par exemple, créez un fichier qui contient un sous-ensemble des lignes de votre table d’informations sensibles. Si vous avez utilisé la fonctionnalité de correspondance configurable dans votre schéma pour définir des délimiteurs ignorés, assurez-vous que votre exemple de fichier inclut des exemples avec et sans ces délimiteurs.

  5. Une fois le fichier téléchargé et numérisé, vérifiez la présence de case activée pour votre SIT EDM.

  6. Si la fonction Test du SIT détecte une correspondance, vérifiez que le SIT ne la coupe pas ou n’extrait pas l’élément correspondant de manière incorrecte. Les problèmes courants incluent les SIT qui :

    • Extraire uniquement une sous-chaîne de la chaîne complète qui doit être détectée
    • Choisir uniquement le premier mot d’une chaîne de plusieurs mots
    • Inclure des symboles ou des caractères supplémentaires dans l’extraction

Tester votre SIT EDM à l’aide de PowerShell

Utilisez l’applet Test-DataClassification de commande pour tester votre type d’informations sensibles EDM par rapport à un exemple de texte et vérifier si le classifieur détecte les correspondances attendues. Pour le -ClassificationNames paramètre, indiquez le nom d’affichage du type d’informations sensibles EDM que vous souhaitez tester. Pour -TexttoClassify, fournissez l’exemple de texte que vous souhaitez analyser pour les correspondances.

Test-DataClassification  -ClassificationNames “[Your EDM sensitive info type]” -TexttoClassify “[your own text to scan for matches]”

Quelle que soit la méthode que vous utilisez pour les tests, les résultats des tests comprendront des correspondances pour le SIT EDM spécifique et pour les éléments primaires configurés pour ce SIT EDM.

Remarque

Un test de fichier téléchargé ou de texte n’actualise pas la classification des fichiers SharePoint et OneDrive existants. La modification d’un SIT GED ou de son SIT principal n’actualise pas en soi la classification des fichiers historiques inchangés. Pour mettre à jour la classification de ces fichiers, utilisez la classification à la demande. Passez en revue l’étendue de l’analyse, les considérations relatives au coût de l’analyse EDM et les effets de la stratégie active avant de lancer une analyse.

Tester votre SIT GED avec des stratégies de protection des informations

Vous pouvez voir où votre SIT EDM est utilisé et quelle est sa précision en production, en l’utilisant dans les stratégies :

  1. Créez une stratégie d’étiquetage automatique et exécutez-la dans la vue d’ensemble de la simulation.

  2. Ajoutez du contenu qui déclenche le SIT EDM, ainsi que du contenu qui ne déclenchera pas le SIT EDM, à un emplacement surveillé par votre stratégie.

  3. Ouvrez l’onglet Éléments à vérifier pour case activée les correspondances.

  4. En fonction des résultats de la simulation, ajustez vos conditions de stratégie et les paramètres SIT EDM appropriés pour améliorer la précision de la détection.

Une fois que vous êtes satisfait des résultats de vos tests et de vos réglages, votre SIT personnalisé basé sur EDM est prêt à être utilisé dans les politiques de protection des informations, par instance :

Conseils de dépannage

Si votre SIT EDM ne détecte aucune correspondance dans vos données, les conseils suivants peuvent vous aider à diagnostiquer le problème.

Problème Conseil de dépannage
Aucune correspondance trouvée Vérifiez que vos données sensibles ont été correctement téléchargées à l’aide des commandes expliquées dans Hachage et chargez la table source d’informations sensibles pour obtenir la correspondance exacte des types d’informations sensibles.
Aucune correspondance trouvée Testez le SIT que vous avez utilisé lorsque vous avez configuré l’élément principal dans chacun de vos modèles. Ce test vérifie si le SIT peut correspondre aux exemples de l’article. L’utilisation d’un SIT mal défini comme élément de classification d’un SIT EDM est la cause la plus fréquente d’échecs de détection dans EDM.
Le SIT que vous avez sélectionné pour un élément principal dans le type de GED ne trouve pas de correspondance dans l’élément ou trouve moins de correspondances que prévu Vérifiez que le SIT prend en charge les séparateurs et les délimiteurs qui se produisent dans le contenu. Veillez à inclure les délimiteurs ignorés définis dans votre schéma.
Le SIT associé à votre élément principal trouve des correspondances dans votre contenu, mais pas le SIT EDM.
  • Vérifiez si vos instructions REGEX interceptent les délimiteurs d’espaces blancs au début ou à la fin d’un élément que vous souhaitez détecter. Par instance, recherchez les instructions qui incluent le \s délimiteur. Si des délimiteurs d’espaces blancs sont inclus, l’espace ne correspond pas à la valeur hachée dans la table de données. Utilisez plutôt un délimiteur de mots, tel que \b.
  • Vérifiez vos instructions REGEX pour vous assurer qu’elles capturent l’intégralité de la chaîne que vous souhaitez détecter, et pas seulement une sous-chaîne. Par exemple, considérez ce modèle pour les adresses e-mail : \b[a-zA-Z]{2,30}@[a-zA-Z]{2,20}.[a-zA-Z]{2,3}\b. Ce modèle correspondra user@contoso.comcorrectement , mais ne sera saisi user@contoso.co.jp que sous une forme incomplète.
Un SIT EDM avec des éléments primaires, mais aucun élément secondaire défini, détecte les éléments mais ne détecte pas les correspondances (ou détecte moins de correspondances que prévu) lorsque des éléments primaires et secondaires sont requis. Si les valeurs d’une colonne utilisée comme preuve secondaire ne sont pas composées d’un seul mot ou de chaînes qui ne contiennent pas d’espaces, de virgules ou d’autres séparateurs de mots, il existe deux façons de tester :
  1. Sélectionnez l’option de correspondance à jetons multiples .
  2. Associez les valeurs à un SIT qui utilise soit une expression REGEX conçue pour détecter les chaînes multimots qui suivent le modèle souhaité (par exemple, un nombre fixe de mots consécutifs commençant par un caractère majuscule), soit un dictionnaire de mots clés qui répertorie toutes les valeurs uniques dans cette colonne. Par exemple, s’il existe une colonne de preuve supplémentaire pour la ville ou le lieu de résidence d’une personne, vous pouvez créer une liste avec tous les noms de ville uniques de la table, puis l’utiliser pour créer un type d’informations sensibles basé sur un dictionnaire.

Utilisez ce SIT comme élément de classification pour la colonne correspondante dans votre SIT GED en exportant et en modifiant la définition du SIT GED au format XML. Pour plus d’informations, voir Créer un package de règles manuellement.
La fonction de test SIT ne détecte aucune correspondance. Vérifiez que le SIT que vous avez sélectionné inclut des exigences pour des mots clés supplémentaires ou d’autres validations. Pour les SIT intégrés, consultez Définitions d’entité de type d’informations sensibles pour déterminer la configuration minimale requise pour faire correspondre chaque type.
La fonctionnalité Test fonctionne, mais vos éléments SharePoint ou OneDrive ne sont pas détectés dans la protection contre la perte de données ou les règles d’étiquetage automatique Vérifiez l’étendue et les conditions de la stratégie, et vérifiez si la classification des fichiers existants reflète les définitions SIT que vous avez l’intention d’utiliser. Un test direct n’établit pas de couverture de classification pour les fichiers stockés. Pour l’étiquetage automatique, voir Concepts de classification et de simulation de l’étiquetage automatique ; Le redémarrage de la simulation n’actualise pas lui-même la classification. Utilisez la classification à la demande lorsque la classification doit être mise à jour, après avoir examiné la portée, les coûts et les effets de la stratégie active.
Les règles DLP ou d’étiquetage automatique qui nécessitent plusieurs correspondances ne se déclenchent pas Assurez-vous que les exigences de proximité pour votre SIT EDM et les SIT de base sont respectées. Par exemple, si la distance maximale entre l’élément principal et les mots clés de prise en charge est de 300 caractères, mais que les mots clés ne sont présents que dans la première ligne d’un long tableau, seules les premières lignes de valeurs correspondantes sont susceptibles de répondre aux exigences de proximité. Modifiez vos définitions SIT pour prendre en charge des règles de proximité plus souples ou utilisez l’option N’importe où dans le document pour les conditions de preuve supplémentaires.
La détection d’une SIT EDM est incohérente ou erratique Assurez-vous que le SIT que vous avez utilisé comme base pour l’élément principal de votre SIT EDM ne détecte pas de contenu inutile. L’utilisation d’un SIT qui correspond à trop de contenu non lié, tel qu’unmot, un nombre ou toutes les adresses e-mail, peut amener le service à ignorer les correspondances pertinentes. Vérifiez le nombre d’éléments de contenu qui correspondent au type sensible que vous avez utilisé pour vos éléments principaux dans l’explorateur de contenu.

Pour estimer si le SIT correspond à trop de contenu :
  1. Divisez le nombre d’éléments de contenu dans l’Explorer de contenu de Microsoft Purview par le nombre de jours depuis la création du type sensible.
  2. Si le nombre de matchs par jour est de l’ordre de centaines de milliers ou plus, il est possible que le SIT primaire soit trop large.

Pour obtenir des recommandations et des bonnes pratiques sur la sélection du bon type d’informations sensibles pour un SIT EDM, consultez En savoir plus sur les types d’informations sensibles basés sur la correspondance exacte des données.

  • Dernière mise à jour :