Panoramica della soluzione Criteri di raccolta

I criteri di raccolta sono uno strumento di raccolta e filtro degli eventi in Microsoft Purview che consente il monitoraggio e la classificazione di eventi da app e posizioni che si trovano sia all'interno che all'esterno dei limiti di attendibilità dell'organizzazione. Consentono di filtrare gli eventi da origini non attendibili e attendibili inseriti in Purview. Una volta acquisiti, i dati possono essere classificati e usati da varie soluzioni di consumo del segnale di Microsoft Purview, ad esempio Microsoft Purview Activity Explorer, Gestione dei rischi Insider Microsoft Purview, Microsoft Purview eDiscovery, Gestione del ciclo di vita dei dati di Microsoft Purview.

I criteri di raccolta possono aiutarti a ottenere questi risultati in termini di sicurezza dei dati:

Inserire solo gli eventi desiderati

Lo scopo principale dei criteri di raccolta è consentire di definire gli eventi che l'organizzazione desidera inserire in Microsoft Purview, in modo che sia possibile concentrarsi sui dati di interesse. Ecco alcuni esempi di come questa funzionalità può essere utile.

Conformità normativa per località geopolitica

L'organizzazione può estendersi oltre i confini geopolitici e normativi con aree geografiche diverse con requisiti di sicurezza e privacy dei dati diversi. Uno può richiedere che tutti gli eventi siano inseriti in Purview, mentre un'altra area può essere soggetta a restrizioni sugli eventi che possono essere raccolti. I criteri di raccolta consentono di definire gli eventi che vengono raccolti per ogni area. In questo modo è possibile soddisfare i requisiti di sicurezza e privacy dei dati di ogni area geografica, pur mantenendo un'unica visualizzazione consolidata delle informazioni riservate dell'organizzazione.

Filtra gli eventi non necessari

L'organizzazione potrebbe avere molti eventi che vengono raccolti, ma si vogliono visualizzare solo gli eventi rilevanti per le proprie esigenze. Si supponga ad esempio che l'organizzazione abbia eseguito l'onboarding di tutti i dispositivi e abilitato Controlla sempre l'attività dei file per i dispositivi nelle impostazioni di Endpoint DLP. Ciò significa che tutte le attività dei file vengono raccolte e inserite in Esplora attività. Il setaccio di tutti gli eventi può rallentare l'analisi degli eventi mentre si ordinano i dati indesiderati per ottenere i dati necessari. Con i criteri di raccolta, è possibile filtrare gli eventi che non si vuole visualizzare prima che arrivino a Esplora attività. In questo modo è possibile ridurre il rumore e trovare più facilmente gli eventi rilevanti per l'organizzazione.

Come funzionano i criteri di raccolta

La chiave per comprendere i criteri di raccolta è sapere che cos'è un evento.

Un evento è costituito da due elementi:

• Una condizione, ad esempio Il contenuto contiene o Estensione file. Ciò richiede l'uso di classificatori, come i tipi di informazioni sensibili. Ad esempio, una condizione potrebbe essere Il contenuto contiene un tipo di informazioni sensibili, ad esempio il numero di previdenza sociale statunitense o l'estensione del file è>.docx.
• Attività che un utente può eseguire su un elemento sensibile, come File copiato in un supporto rimovibile

I criteri di raccolta filtrano gli eventi in base a:

• Corrispondenza a una o più condizioni e attività definite nell'evento.
• Corrispondenza con l'origine dati o la posizione in cui si verifica l'evento. Ad esempio, un criterio di raccolta può essere definito solo per raccogliere eventi dai dispositivi o solo per raccogliere eventi da Copilot nell'infrastruttura.

Un criterio viene considerato trovato soddisfatto quando vengono soddisfatte una o più condizioni, a meno che non si verifichino le condizioni AND e l'attività corrisponda all'origine dati.

Più criteri di raccolta per una singola origine dati

È possibile che l'organizzazione debba creare più criteri di raccolta per ogni origine dati. I criteri di raccolta gestiscono lo scenario di più criteri in modo diverso rispetto a DLP o ad altri criteri Purview, che assegnano una priorità alla valutazione dei criteri in base all'ordine in cui vengono creati i criteri.

Nella pagina dei criteri di riscossione sono visualizzati tutti i singoli criteri creati. Tuttavia, nel back-end, durante la valutazione dei criteri, Microsoft Purview combina tutti i criteri di raccolta per un'origine dati in un unico criterio di raccolta per tale origine dati. Pertanto, per identificare le corrispondenze vengono utilizzate tutte le condizioni di un'origine dati.

Accesso ai criteri di raccolta

I criteri di raccolta sono un componente della funzionalità Classificatori del portale Microsoft Purview . È possibile accedervi da qualsiasi punto del portale Purview in cui è disponibile la funzionalità Classificatori . Ad esempio,

• Nel portale di Microsoft Purview, selezionare i criteridi raccolta dei classificatori diPrevenzione> della perdita dei >datidelle soluzioni>.

• In alternativa, è possibile accedere ai criteri di raccolta nel portale di Microsoft Purview daicriteri di raccoltadi Solutions>:Information InformationProtectionClassifiers>>.

Panoramica della configurazione dei criteri di raccolta

Le modalità di creazione e configurazione dei criteri di raccolta sono flessibili. Tutti i criteri di raccolta richiedono le stesse informazioni da parte dell'utente. È necessario conoscere queste informazioni prima di iniziare a creare un criterio di raccolta. Per altri dettagli su ogni passaggio, inclusa la configurazione supportata, vedere Informazioni di riferimento sui criteri di raccolta.

1. Definisci i dati da rilevare configurando le condizioni necessarie per una corrispondenza di criteri. Sono supportate cinque condizioni:

   • Il contenuto contiene classificatori, che usano tipi di informazioni riservate e classificatori sottoponibili a training. Può essere limitato a tutti i classificatori, a tutti i classificatori tranne quelli selezionati o solo a classificatori specifici.

     Nota

     La posizione dei dispositivi non supporta l'uso di classificatori sottoponibili a training.

   • Il contenuto contiene etichette di riservatezza, che usano etichette di riservatezza. Può essere limitato a etichette di riservatezza specifiche. Supportato solo con il rilevamento delle app del browser e del cloud.
   • Le dimensioni del documento sono uguali o maggiori rispetto a byte, kilobyte (KB), megabyte (MB), gigabyte (GB) o terabyte (TB).
   • Il documento è uguale o inferiore, misurato in byte, kilobyte (KB), megabyte (MB), gigabyte (GB) o terabyte (TB).
   • L'estensione dei file è, che utilizza le estensioni dei file.

2. Scegliere le attività necessarie per una corrispondenza di criteri. Le attività supportate sono specifiche per l'origine dati. Per i dispositivi, sono supportate 19 attività, ad esempio File copiato su supporto rimovibile, File stampato e File caricato nel cloud. Un elenco completo delle attività supportate è disponibile nelle informazioni di riferimento sui criteri di raccolta.

3. Scegliere dove applicare il criterio selezionando un'origine dati.

4. A seconda delle impostazioni dei criteri scelte, potrebbero essere disponibili altre impostazioni da configurare, ad esempio se abilitare o meno l'acquisizione del contenuto per le interazioni con l'intelligenza artificiale e il metodo di rilevamento delle app cloud.

Acquisizione di contenuti per le interazioni con l'IA

Per garantire la conformità ai requisiti normativi, è possibile decidere se acquisire e archiviare tutte le richieste e le risposte rilevate da qualsiasi origine dati di IA generativa aggiunta al criterio. In questo modo è facile individuare e proteggere il contenuto acquisito in un secondo momento con altri criteri e soluzioni di Microsoft Purview. Questa funzionalità non include contenuti nei file condivisi con l'intelligenza artificiale generativa e si applica solo a:

• Esperienze Copilot
• Intelligenza artificiale aziendale
• App cloud non gestite classificate come IA generativa
• Tutte le app AI non gestite ambito dell'app adattiva

Se l'impostazione non è abilitata, il contenuto rilevato nelle richieste e nelle risposte è limitato alle sole informazioni sensibili.

Criteri di raccolta e Gestione dei rischi dei rischi Insider Insider Microsoft Purview

A seconda della configurazione, il comportamento dei criteri di Gestione dei rischi Insider Microsoft Purview potrebbe essere influenzato dai criteri di raccolta. Quando un criterio di rischio Insider è configurato, monitora il servizio e gli indicatori di terze parti per aiutare a identificare, valutare e agire rapidamente sulle attività di rischio. Usando i log di Microsoft 365 e Microsoft Graph, la gestione dei rischi Insider consente di definire criteri specifici per identificare gli indicatori di rischio. Questi criteri consentono di identificare le attività rischiose e di agire per mitigare tali rischi.

Criteri di raccolta e prevenzione della perdita dei dati degli endpoint

Se è abilitata l'opzione Controlla sempre attività file per i dispositivi , tutte le attività per i file Office, PDF e CSV vengono raccolte per impostazione predefinita. Se desideri modificare le attività raccolte per i dispositivi in questo caso, puoi farlo configurando un criterio di raccolta mirato ai dispositivi. Se l'opzione Controlla sempre l'attività sui file per i dispositivi non è abilitata, le attività non vengono raccolte dai dispositivi, anche se viene creato un criterio di raccolta con ambito per i dispositivi.

I criteri di raccolta non possono influire sul comportamento dei criteri DLP, ma solo su ciò che viene raccolto e registrato per gli eventi dei file di controllo nei dispositivi.

Criteri di raccolta e Gestione della postura di sicurezza dei dati di Microsoft Purview e Purview Gestione della postura di sicurezza dei dati per l'intelligenza artificiale

Quando si usano criteri con un clic in Microsoft Gestione della postura di sicurezza dei dati o Microsoft Gestione della postura di sicurezza dei dati per l'intelligenza artificiale (DSPM) per l'intelligenza artificiale), è possibile intervenire sui consigli che creano automaticamente criteri di raccolta per conto dell'utente.

È possibile visualizzare e monitorare i risultati di questi criteri in esperienze personalizzate all'interno di DSPM e DSPM per l'intelligenza artificiale, nonché in Esplora attività. Questi criteri vengono denominati automaticamente dall'esperienza rapida dei criteri. Dopo la creazione, questi criteri di raccolta possono essere visualizzati e modificati allo stesso modo dei criteri di raccolta creati utilizzando il flusso di lavoro.