Introduzione ai tipi di informazioni sensibili con corrispondenza esatta dei dati in Microsoft Purview

La creazione e la disponibilità di un tipo di informazione riservata EDM (Exact Data Match) e la sua disponibilità è un processo in più fasi. È possibile usare la nuova esperienza, l'esperienza classica o PowerShell. Questo articolo consente agli amministratori di Microsoft Purview di confrontare le esperienze nuove e classiche e di scegliere quella più adatta alle proprie esigenze. Prima di iniziare, esaminare le aree geografiche supportate e le licenze e le autorizzazioni richieste.

Si applica a:

I SIT EDM possono essere utilizzati in:

  • Prevenzione della perdita dei dati di Microsoft Purview
  • Etichettatura automatica (lato servizio e lato client)
  • Gestione dei rischi insider di Microsoft Purview
  • Microsoft Purview eDiscovery
  • Microsoft Defender for Cloud Apps

Prima di iniziare

Acquisisci familiarità con i concetti e la terminologia contenuti in questi articoli:

Aree geografiche supportate

La funzionalità di corrispondenza esatta dei dati è disponibile in queste aree geografiche:

  • Asia Pacifico
  • Australia
  • Brasile
  • Canada
  • Europa
  • Francia
  • Germania
  • India
  • Giappone
  • Corea del Sud
  • Norvegia
  • Qatar
  • Sudafrica
  • Svizzera
  • Emirati Arabi Uniti
  • Regno Unito
  • Stati Uniti
  • Dipartimento della Difesa degli Stati Uniti (DoD)
  • US Government Community Cloud (GCC)
  • US Government Community Cloud High (GCC High)

Per scoprire dove il tenant ospita i dati inattivi, vedere Dove sono archiviati i dati dei clienti di Microsoft 365 e fare riferimento alle posizioni dei data center elencati lì.

Licenze e autorizzazioni obbligatorie

Per eseguire le attività descritte in questo articolo, è necessario essere un Amministrazione globale, Amministrazione di conformità o Amministrazione di Exchange. Per altre informazioni sulle autorizzazioni di Purview, vedere Autorizzazioni nel portale Microsoft Purview.

Importante

Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. Ciò consente di migliorare la sicurezza per l'organizzazione. L'amministratore globale è un ruolo con privilegi elevati che deve essere usato solo in scenari in cui non è possibile usare un ruolo con privilegi inferiori.

Per informazioni complete sulle licenze, vedere le linee guida sulle licenze di sicurezza e conformità di Microsoft 365 .

Nella tabella seguente sono elencati gli URL del portale corretti per ogni ambiente di sottoscrizione.

Portale Tutto il mondo / GCC GCC High DoD
Office SCC purview.microsoft.com scc.office365.us scc.protection.apps.mil
Portale di Microsoft Defender security.microsoft.com security.microsoft.us security.apps.mil
Portale di Microsoft Purview purview.microsoft.com purview.microsoft.us purview.apps.mil

Nuova esperienza EDM

La nuova esperienza EDM combina le funzionalità dello schema EDM e degli strumenti del tipo di informazione sensibili EDM in un'unica esperienza utente. La nuova esperienza offre i vantaggi seguenti:

Flusso di lavoro semplificato

Con la nuova esperienza, lo schema e SIT vengono creati in un unico flusso di lavoro. La creazione dello schema e di SIT insieme significa che sono necessari meno passaggi, indicazioni migliori sul mapping degli elementi primari ai SIT predefiniti e descrizioni più chiare dei livelli di confidenza predefiniti per le regole.

Quando è necessario visualizzare lo stato di un SIT EDM nel processo di creazione, la nuova esperienza segnala lo stato di creazione corrente nell'interfaccia utente.

  • Dati non ancora caricati
  • Percentuale di caricamento dei dati
  • Caricamento dei dati completato
  • Indicizzazione completata
  • Caricamento dei dati non riuscito
  • Indicizzazione dei dati non riuscita

Creazione automatica di schemi e SIT

Nella nuova esperienza è possibile fornire al sistema un file di dati di esempio con gli stessi valori di intestazione e un numero sufficiente di righe (10-20) di dati rappresentativi. Il sistema convalida il formato e crea lo schema in base alle intestazioni. Identifichi quindi i campi primari nello schema e il sistema consiglia i SIT che meglio corrispondono ai campi primari a cui associarli. Se non vuoi caricare il file, puoi immettere gli stessi valori manualmente nell'interfaccia utente.

Importante

Assicurarsi di usare valori di dati di esempio non sensibili. Tuttavia, assicurarsi anche che i valori di esempio siano nello stesso formato dei dati sensibili effettivi. L'uso di dati non sensibili è essenziale perché il file di dati di esempio non viene crittografato e sottoposto a hash quando viene caricato, allo stesso modo della tabella di informazioni riservate effettiva. I dati del file di dati di esempio non vengono conservati né accessibili dopo la creazione di SIT EDM.

Il sistema genera le regole di rilevamento SIT EDM, una per ogni campo primario. Sulla base del rilevamento dei campi primari, il sistema crea regole di alta e media confidenza utilizzando tutti gli altri campi come prove corroboranti. Se necessario, è possibile aggiungere manualmente regole di bassa confidenza.

Parapetti aggiuntivi per garantire prestazioni migliori

Il sistema avvisa l'utente se trova un campo primario mappato a un SIT che rileva un'ampia gamma di valori, denominato SIT definito in modo approssimativo. Il mapping di un campo primario a un SIT poco definito può causare l'esecuzione di ricerche su un numero elevato di stringhe non correlate al tipo di contenuto che si sta cercando. Il mapping tra questi tipi di SIT e i campi primari può causare falsi negativi e ridurre le prestazioni.

Nota

Un SIT definito in modo approssimativo, ad esempio un SIT personalizzato che cerca tutti i numeri di identificazione personale, dispone di regole di rilevamento che consentono una maggiore variabilità degli elementi rilevati. Un SIT ben definito, ad esempio un numero di previdenza sociale statunitense, dispone di regole di rilevamento che consentono di rilevare solo un set ristretto e ben definito di elementi.

Il sistema avviserà anche se i valori nel campo primario selezionato ricorrono più volte in un numero elevato di righe. I valori ripetuti dei campi primari in molte righe possono causare la restituzione e l'elaborazione di un numero elevato di set di risultati e causare un timeout. I timeout possono causare rilevamenti mancati e prestazioni ridotte.

Scegliere l'esperienza di creazione di SIT EDM più adatta alle proprie esigenze

Puoi passare dall'esperienza nuova a quella classica, ma ti consigliamo di usare la nuova esperienza a meno che le tue esigenze non rientrino in uno o più di questi quattro casi d'uso, come descritto di seguito.

Mapping di più SIT EDM allo stesso schema

In EDM è possibile creare un massimo di 10 schemi. Ogni volta che si crea un SIT EDM usando la nuova esperienza, viene creato un nuovo schema. Ciò comporta un mapping 1:1 tra lo schema EDM e il SIT EDM. La nuova esperienza non supporta il mapping di più SIT allo stesso schema.

Creazione o gestione di più di 10 SIT EDM

Poiché la nuova esperienza non supporta il mapping di più SIT allo stesso schema, sei limitato alla creazione e alla gestione di 10 SIT EDM. Nell'esperienza classica, è possibile eseguire il mapping di più SIT EDM allo stesso schema e quindi avere più di 10 SIT EDM. Utilizzando il nuovo flusso, viene visualizzato un errore se si tenta di creare un undicesimo schema EDM e non sarà possibile visualizzare più di 10 SIT EDM.

Specificare il nome dello schema EDM

Se è necessario specificare un nome per gli schemi SIT EDM, è necessario usare l'esperienza classica per crearli e gestirli. Poiché la nuova esperienza crea automaticamente lo schema, non è possibile assegnare allo schema un nome personalizzato. Il nome generato automaticamente è una concatenazione del nome del SIT EDM e della parola schema. Ad esempio, se il nome del SIT EDM è PatientNumber, il nome dello schema sarà PatientNumberschema.

Modifica degli schemi EDM creati nell'esperienza classica

Tutti gli schemi creati con l'esperienza classica o caricati come file XML con PowerShell non sono visualizzabili o gestibili nella nuova esperienza.

Dopo aver scelto il metodo di creazione di SIT EDM, seleziona il collegamento per l'esperienza scelta nella sezione Passaggi successivi : nuova esperienza o esperienza classica.

Passaggi successivi

Continuare con l'esperienza di creazione di SIT EDM selezionata:

o

Vedere anche

Per indicazioni correlate, vedere gli articoli seguenti:

  • Ultimo aggiornamento: