Personnaliser les paramètres de confidentialité des données

Vous pouvez personnaliser les paramètres de sensibilité aux données dans Microsoft Defender for Cloud. Les paramètres de confidentialité des données sont utilisés pour identifier et se concentrer sur la gestion des données sensibles critiques dans votre organisation. La gestion de la posture de sécurité cloud Defender (CSPM Defender) fait référence au plan CSPM Defender dans Microsoft Defender for Cloud.

• Sélectionnez les types d’informations sensibles et les étiquettes de sensibilité depuis le portail Microsoft Purview dans Defender for Cloud.

  • Par défaut, Defender for Cloud utilise types d’informations sensibles intégrées à partir de Microsoft Purview.
  • Certains types d’informations et étiquettes sont activés par défaut.
  • La découverte de données sensibles prend en charge un sous-ensemble des types d’informations sensibles intégrés de Microsoft Purview. Voir la liste de référence des types d’informations sensibles pris en charge.
  • Modifiez les paramètres par défaut sur la page de sensibilité aux données .

• Si vous importez des étiquettes, définissez des seuils de sensibilité qui déterminent le seuil minimum de sensibilité pour qu’une étiquette soit marquée comme sensible dans Defender for Cloud.

Personnaliser les paramètres de sensibilité des données vous aide à vous concentrer sur vos ressources sensibles critiques et à améliorer la précision des informations de sensibilité.

Prerequisites

Avant de personnaliser les paramètres de confidentialité des données, vérifiez que les exigences suivantes sont remplies :

• Examinez les prérequis et exigences pour configurer les paramètres de sensibilité des données.
• Dans Defender for Cloud, activez les capacités de découverte de données sensibles dans les plans CSPM Defender ou Defender for Storage.

Les modifications apportées aux paramètres de sensibilité prennent effet la prochaine fois que les ressources sont découvertes.

Importer des types/étiquettes d’informations sensibles personnalisés

Defender for Cloud importe automatiquement les types d’informations de sensibilité personnalisés et les étiquettes de sensibilité. Si vous disposez de la licence Enterprise Mobility and Security E5/A5/G5, vous n'avez pas besoin de fournir manuellement le consentement dans le portail Microsoft Defender XDR. Pour plus d’informations, consultez Licences pour l’étiquetage de confidentialité Microsoft Purview.

Defender for Cloud importe uniquement les étiquettes de confidentialité avec des règles d’étiquetage automatique. Defender for Cloud ignore la section localisation de la règle d’étiquetage automatique et applique l’étiquette à tous les types de ressources et emplacements.

Personnaliser les catégories/types de données sensibles

Pour personnaliser les paramètres de sensibilité des données dans Defender for Cloud, suivez ces étapes :

1. Connectez-vous au portail Azure.

2. Accédez aux paramètres Microsoft Defender for Cloud>Environment.

3. Sélectionnez Sensibilité des données.

4. Sélectionnez la catégorie de type d’informations que vous souhaitez personnaliser :

   • Les catégories Finance, PII et Identifiants contiennent les données d’information par défaut que les attaquants recherchent généralement.
   • La catégorie Custom contient des types d’informations personnalisés à partir de votre configuration de portail Microsoft Purview.
   • La catégorie Autre contient tous les autres types d’informations disponibles intégrés.

5. Sélectionnez les types d’informations que vous souhaitez marquer comme sensibles.

6. Sélectionnez Appliquer et Enregistrer.

   

Définir le seuil pour les étiquettes de données sensibles

Si vous utilisez les labels de sensibilité Microsoft Purview, assurez-vous que :

• Vous définissez l’étendue de l’étiquette sur les fichiers et d’autres ressources de données, puis configurez la règle d’étiquetage automatique pour les applications Office.

• Vos étiquettes sont publiées selon une politique d’étiquette en vigueur.

Vous pouvez définir un seuil pour déterminer le niveau de sensibilité minimal pour qu’une étiquette soit marquée comme sensible dans Defender pour le cloud.

1. Connectez-vous au portail Azure.

2. Accédez aux paramètres Microsoft Defender for Cloud>Environment.

3. Sélectionnez Sensibilité des données. Le seuil de sensibilité minimal actuel s’affiche.

4. Sélectionnez Modifier pour afficher la liste des étiquettes de confidentialité et sélectionnez l’étiquette de sensibilité la plus basse que vous souhaitez marquer comme sensible.

5. Sélectionnez Appliquer et Enregistrer.

   

Lorsque vous activez le seuil, vous sélectionnez une étiquette avec le paramètre le plus bas qui doit être considérée comme sensible dans votre organisation. Toutes les ressources avec cette étiquette minimale ou supérieure sont supposées contenir des données sensibles. Par exemple, si vous sélectionnez Confidentiel au minimum, hautement confidentiel est également considéré comme sensible. Général, Public et Non Professionnel ne le sont pas.

Vous ne pouvez pas sélectionner une sous-étiquette dans le seuil. Cependant, vous pouvez voir le sous-libellé comme le libellé affecté sur les ressources dans le chemin d’attaque/Cloud Security Explorer si le libellé parent est compris dans le seuil, ce qui signifie qu’il s’agit de l’un des libellés sensibles sélectionnés.

Les mêmes paramètres s’appliquent à toute ressource prise en charge, y compris le stockage d’objets et les bases de données.

Étape suivante