Usa Sicurezza dei dati di rete per evitare la condivisione di informazioni sensibili con l'intelligenza artificiale non gestita

Questo articolo usa il processo appreso in Progettare un criterio di prevenzione della perdita dei dati per mostrare come creare un criterio di prevenzione della perdita dei dati Microsoft Purview (DLP) che consente di evitare la condivisione di informazioni sensibili con app IA non gestite tramite la sicurezza dei dati di rete usando una soluzione SASE integrata, ad esempio Microsoft Entra Global Secure Access o una soluzione browser sicuro non Microsoft. Esaminare questo scenario nell'ambiente di test per acquisire familiarità con l'interfaccia utente per la creazione dei criteri.

La modalità di distribuzione di questo scenario di criteri di prevenzione della perdita di dati è importante quanto la progettazione dei criteri. La creazione e la distribuzione di un criterio di prevenzione della perdita dei dati mostra come usare le opzioni di distribuzione in modo che il criterio raggiunga il tuo scopo evitando costose interruzioni dell'attività.

Prerequisiti e presupposti

Prima di iniziare, assicurarsi che siano soddisfatti i prerequisiti e i presupposti seguenti:

• Disponi di un'integrazione SASE o di un browser aziendale sicuro supportata. Per altre informazioni sulle integrazioni supportate, vedere l'archivio sicurezza in Prevenzione della perdita dei dati Microsoft Purview.
• Se si usa Microsoft Entra Global Secure Access
  • Il dispositivo deve essere aggiunto all'ID Entra.
  • È necessario configurare un criterio di ispezione di sicurezza del livello di trasporto
  • È necessario configurare un criterio contenuto in Microsoft Entra GSA Internet Access.
• Se si utilizza un provider SASE non Microsoft o un provider Secure Enterprise Browser
  • Assicurarsi di aver configurato la fatturazione con pagamento in base al consumo di Purview. Per altre informazioni, vedere Abilitare le funzionalità di pagamento in base al consumo di Microsoft Purview per i nuovi clienti.
  • Assicurati di aver completato i passaggi di integrazione descritti nella documentazione del provider.
• Questa procedura usa gruppi di distribuzione ipotetici, un team finanziario denominato e un altro gruppo per il team di sicurezza. È necessario creare questi gruppi nel proprio ambiente o sostituirli con i propri gruppi.

Definizione dell'intento dei criteri e mapping

Vogliamo abbracciare l'uso responsabile dell'intelligenza artificiale all'interno della nostra organizzazione, proteggendo al contempo i dati sensibili dei clienti e dell'organizzazione da esposizioni intenzionali o accidentali. Poiché il dipartimento finanziario gestisce regolarmente informazioni altamente sensibili, dobbiamo creare una politica che impedisca agli utenti finanziari di condividere contenuti sensibili con qualsiasi applicazione di IA generativa non autorizzata. Poiché molti utenti hanno flessibilità nel browser che scelgono di usare, oltre alla possibilità di usare app di intelligenza artificiale e componenti aggiuntivi per Office installati in locale, dobbiamo garantire un'ampia copertura degli endpoint tramite la protezione della sicurezza dei dati di rete. Data la delicatezza dell'accesso ai dati da parte del dipartimento finanziario, dobbiamo impedire che i dati finanziari, le informazioni personali o i documenti riservati vengano condivisi tramite richieste di testo o file caricati. Quindi, per garantire una gestione efficiente e rapida degli incidenti, dobbiamo generare avvisi e assicurarci che il nostro team di sicurezza venga avvisato via e-mail ogni volta che si verifica un blocco. Infine, vogliamo che questa politica abbia effetto immediato per iniziare a proteggere i dati aziendali il prima possibile.

Configurare l'integrazione del provider SASE

Per integrare il provider con Purview, completare i passaggi seguenti:

1. Accedere al portale di Microsoft Purview.
2. Aprire la soluzione di prevenzione della perdita dei dati e selezionare Archivio sicurezza nella barra di spostamento sinistra.
3. Seleziona Ottieni soluzione per il provider in uso.
4. Completare i passaggi di configurazione forniti dal provider SASE o dal browser sicuro integrato.

Procedura per la creazione di criteri

Per creare il criterio di prevenzione della perdita dei dati, completare i passaggi seguenti:

1. Accedere al portale di Microsoft Purview.
2. SelezionareCriteri>di prevenzione della> perdita dei dati+ Crea criterio.
3. Selezionare Traffico Web inline.
4. Selezionare Personalizzato dall'elenco Categorie e quindi selezionare Criteri personalizzati dall'elenco Regolamenti .
5. Scegliere Avanti.
6. Immettere un nome per il criterio e fornire una descrizione facoltativa. È possibile usare l'istruzione di intento dei criteri qui.
7. Scegliere Avanti.
8. Selezionare + Aggiungi app cloud.
9. Selezionare la scheda Ambiti app adattivi, quindi scegliere Tutte le app IA non gestite e selezionare Aggiungi (1).
10. Selezionare Modifica ambito in Tutte le app IA non gestite.
11. Selezionare l'opzione Includi solo specificain Aggiungi o modifica l'ambito per Tutte le app IA non gestite.
12. Seleziona + Aggiungi inclusioni.
13. Selezionare utenti e gruppi specifici.
14. Cercare e selezionare il gruppo Reparto finanziario , quindi selezionare Aggiungi.
15. Selezionare Salva e chiudi.
16. Scegliere Avanti.
17. Nella pagina Scegliere dove applicare i criteri verificare che la rete e i browser sicuri non Microsoft siano attivati, quindi selezionare Avanti.

18. Nella pagina Definire le impostazioni dei criteri verificare che l'opzione Crea o personalizza regole DLP avanzate sia selezionata e selezionare Avanti.
19. Nella pagina Personalizza regole DLP avanzate , selezionare + Crea regola.
20. Assegnare alla regola un nome univoco e una descrizione facoltativa.
21. In condizioni
    1. Selezionare + Aggiungi condizione , quindi scegliere Il contenuto contiene.
    2. Selezionare Aggiungi e scegliere Tipi di informazioni sensibili.
    3. Scegli il numero di instradamento ABA, il numero di conto bancario statunitense, il numero di carta di credito, il numero di previdenza sociale statunitense (SSN) e seleziona Aggiungi.
    4. Selezionare Aggiungi e scegliere Etichette di riservatezza
    5. Scegliere Informazioni riservate e selezionare Aggiungi.
    6. Assicurati che l'operatore di gruppo sia impostato su uno di questi valori per il gruppo Il contenuto contiene.
22. In Azioni
    1. Selezionare + Aggiungi un'azione e scegliere Limita attività del browser e della rete.
    2. Selezionare il testo inviato o condiviso con app cloud o IA e il file caricato o condiviso con app cloud o IA.
    3. Seleziona Blocca per entrambi.
23. In Report degli eventi imprevisti
    1. Imposta il livello di gravità negli avvisi e nei report dell'amministratore su Alto
    2. Assicurarsi che l'opzione Invia un avviso agli amministratori quando si verifica una corrispondenza di una regola sia attivata
    3. Selezionare + Aggiungi o rimuovi utenti e scegliere il gruppo di distribuzione SecurityOps
    4. Assicurarsi che l'opzione Invia avviso ogni volta che un'attività corrisponde alla regola sia selezionata
24. Seleziona Salva.
25. Esaminare la configurazione della regola, verificare che lo stato sia attivo e selezionare Avanti.
26. Nella pagina Modalità criterio scegliere Attiva il criterio immediatamente e quindi selezionare Avanti.
27. Esaminare le informazioni sul criterio, quindi selezionare Invia per creare il criterio.