Creare e distribuire criteri di raccolta

Sono disponibili molte opzioni di configurazione in un criterio di raccolta di Microsoft Purview. Ogni opzione modifica il comportamento del criterio. Questo articolo presenta alcuni scenari di finalità comuni per i criteri che eseguono il mapping alle opzioni di configurazione. Viene quindi visualizzata la procedura per configurare queste opzioni. Dopo aver acquisito familiarità con gli scenari descritti in questo articolo, si avranno a disposizione le competenze fondamentali necessarie per usare l'esperienza utente per la creazione di criteri di raccolta per creare criteri personalizzati.

Prima di iniziare

Se non hai familiarità con i criteri di raccolta di Microsoft Purview, ecco un elenco degli articoli principali che dovresti già conoscere.

• Panoramica della soluzione dei criteri di raccolta.
• Informazioni di riferimento sui criteri di raccolta

Licenze per SKU/abbonamenti

Per informazioni sulle licenze, vedere

• Piani di Microsoft 365 Enterprise
• Descrizioni dei servizi di Microsoft 365

Informazioni sui modelli di fatturazione di Microsoft Purview

Fatturazione per i criteri di riscossione

Questa funzionalità utilizza la fatturazione con pagamento in base al consumo o le licenze per utente per le funzionalità di Microsoft Purview o entrambe. Per facilitare la comprensione e la gestione dell'utilizzo, Microsoft Purview fornisce un centro utilizzo nel portale Microsoft Purview. Per ulteriori informazioni, vedere Gestire l'utilizzo delle licenze con pagamento in base al consumo e per utente. Per altre informazioni sulla fatturazione di Purview, vedere Modelli di fatturazione di Purview.

Ruoli e gruppi di ruoli granulari

Esistono ruoli e gruppi di ruoli che è possibile usare per ottimizzare i controlli di accesso.

Ecco un elenco dei ruoli applicabili.

• Gestione della conformità DLP

Per altre informazioni, vedere Autorizzazioni nel portale di Microsoft Purview.

Ecco un elenco dei gruppi di ruoli applicabili.

• Gestione organizzazione
• Amministratore di conformità
• Gestione dei rischi Insider di Amministrazione
• Amministratori di Information Protection
• Visualizzatori di sicurezza dei dati (supporto di sola lettura)

Scenari di creazione di criteri

Nel flusso di creazione dei criteri sono presenti così tante opzioni di configurazione che non è possibile coprire tutte o anche la maggior parte delle configurazioni. Questo articolo illustra quindi gli scenari più comuni di criteri di raccolta. Gli scenari seguenti consentono di acquisire un'esperienza pratica in un'ampia gamma di configurazioni.

• Scenario 1: Rilevare dati sensibili condivisi con app cloud non gestite tramite rete

Scenario 1: Rilevare dati sensibili condivisi con app cloud non gestite tramite rete

Questo scenario rileva dati sensibili condivisi con app cloud non gestite a livello di rete. La visibilità del traffico di rete è fornita da un Secure Access Service Edge (SASE) integrato o da un provider di browser sicuro non Microsoft, pertanto è necessario configurare e abilitare l'integrazione. I passaggi per configurare e abilitare l'integrazione sono trattati in questo scenario.

Prerequisiti e presupposti dello scenario 1

• Hai una relazione esistente con uno o più provider SASE supportati o non Microsoft Secure Browser o sei interessato ad acquistarne uno come parte della tua distribuzione. Vedi l'archivio sicurezza in Prevenzione della perdita dei dati Microsoft Purview per comprendere quali provider sono supportati.
• Se si sceglie un'integrazione SASE non Microsoft o un'integrazione browser sicura, è stata configurata la fatturazione con pagamento in base al consumo di Microsoft Purview per il tenant di Microsoft 365. Il pagamento in base al consumo non è richiesto per l'integrazione con Entra Global Secure Access. Per altre informazioni, vedere Informazioni sulla sicurezza dei dati di rete di Microsoft Purview.

La configurazione della sicurezza dei dati di rete è un processo in più fasi.

1. Configurare l'integrazione di Purview con uno o più provider SASE.
2. Configurare un criterio di raccolta per rilevare i dati sensibili condivisi con le app cloud non gestite a livello di rete.
3. Visualizzazione dei dati di sicurezza dei dati di rete

Definizione delle finalità dei criteri e mapping dello scenario 1

Abbiamo la necessità di rilevare i dati sensibili per la nostra organizzazione in testo o file condivisi da qualsiasi utente nel gruppo "Vendite USA" tramite browser, applicazioni, componenti aggiuntivi, API e altro ancora, con applicazioni cloud non gestite, come ChatGPT, Dropbox, Slack o Gmail.

Procedura per la creazione di criteri per lo scenario 1

Integrazione del provider SASE

Eseguire la procedura seguente per integrare un provider SASE o browser sicuro supportato con Microsoft Purview:

1. Nel portale di Microsoft Purview aprire la soluzione di prevenzione della perdita dei dati e scegliere Archivio sicurezza nella barra di spostamento sinistra.
2. Selezionare Ottieni soluzione per il provider di soluzioni SASE o non Microsoft Secure Browser con cui si desidera eseguire l'integrazione.
3. Eseguire i passaggi necessari per l'integrazione. I passaggi variano a seconda del provider SASE scelto. Per l'integrazione di Entra Global Secure Access, vedere Creazione di criteri di contenuto per il filtraggio dei contenuti di rete.

Configurare i criteri di raccolta per la sicurezza dei dati di rete

Eseguire la procedura seguente per creare i criteri di raccolta per la sicurezza dei dati di rete:

1. Accedere al portale di Microsoft Purview.

2. Aprire la soluzione di prevenzione della perdita dei dati e passare a Criteri di raccolta classificatori>.

3. Selezionare + Crea criterio.

4. Specificare un nome e una descrizione facoltativa per il criterio. È possibile usare l'istruzione di intento dei criteri qui.

5. Scegliere Avanti.

6. Selezionare + Aggiungi condizione e scegliere Il contenuto contiene.

7. Selezionare Classificatori e quindi Modifica.

8. Nel riquadro a comparsa Ambito per i classificatori selezionare Escludi classificatori e quindi selezionare + Escludi classificatori.

9. Nel riquadro a comparsa Scegli classificatori selezionare Tutti i nomi completi e tutti gli indirizzi fisici , quindi selezionare Fine.

10. Selezionare Fine , quindi Avanti.

    Consiglio

    È anche possibile aggiungere etichette di riservatezza come condizione in Il contenuto contiene il rilevamento dell'ambito per gli elementi con etichette di riservatezza specifiche applicate. Ad esempio, è possibile concentrare il rilevamento sugli elementi etichettati come "Interno" o "Riservato", escludendo il contenuto con etichetta pubblicamente. Le etichette di riservatezza sono supportate solo con il rilevamento delle app cloud del browser e della rete.

11. Selezionare + Aggiungi attività.

12. Selezionare il testo inviato o condiviso con l'app cloud o IA e il file caricato o condiviso con il cloud o l'app IA.

13. Selezionare Aggiungi , quindi Avanti.

14. Selezionare + Aggiungi origine dati.

15. Selezionare la scheda App cloud non gestite .

16. Cercare e selezionare ChatGPT, Dropbox, Slack e Gmail e selezionare Aggiungi.

17. Selezionare Modifica ambito nella riga App cloud non gestite .

18. Seleziona l'opzione Includi solo specifica e nella scheda Incluso seleziona + Aggiungi inclusioni.

19. Cercare il gruppo Vendite USA , selezionarlo e selezionare Aggiungi.

20. Selezionare Salva e chiudi , quindi selezionare Avanti.

21. Lascia l'opzione predefinita Non acquisire contenuto e seleziona Avanti.

22. Verificare che la rete e i browser sicuri non Microsoft siano abilitati e selezionare Avanti.

23. Assicurati che l'opzione Attiva sia abilitata e seleziona Avanti.

24. Esaminare le impostazioni dei criteri e selezionare Crea criterio.

25. Rivedi i passaggi successivi e seleziona Fine.

Visualizzazione dei dati di sicurezza dei dati di rete

È possibile visualizzare le corrispondenze dei dati sensibili alla rete in due strumenti Purview:

• Activity explorer in Prevenzione della perdita dei dati
• Gestione della postura di sicurezza dei dati (DSPM).

Esplora attività

Usa la procedura seguente per visualizzare le corrispondenze di sicurezza dei dati di rete in Esplora attività:

1. Aprire la soluzione di prevenzione della perdita dei dati e passare a Esploraattivitàdi> Explorers.
2. Selezionare + Aggiungi filtro e scegliere Piano di applicazione.
3. Fare clic sul filtro Piano di applicazione e selezionare Rete.
4. Selezionare Applica.

DSPM

Usare la procedura seguente per esaminare i risultati dei criteri di raccolta in DSPM per l'intelligenza artificiale:

1. Aprire la soluzione DSPM.
2. Passare a Report per visualizzare report e grafici di alto livello che analizzano le interazioni rilevate dal criterio di raccolta.
3. Passa a Esplora attività per visualizzare le singole interazioni con l'intelligenza artificiale e gli eventi di rilevamento delle informazioni sensibili.