Abilitare il rilevamento delle minacce ai dati sensibili

Il rilevamento delle minacce ai dati sensibili è abilitato per impostazione predefinita quando si abilita Defender per l'archiviazione. È possibile abilitarlo o disabilitarlo nel portale di Azure o con altri metodi su larga scala. Per ulteriori informazioni, vedere Configure Defender for Storage. Il rilevamento delle minacce dei dati sensibili è incluso nel prezzo di Defender for Storage.

Questo articolo spiega cosa comprende il rilevamento delle minacce ai dati sensibili, come interpretare i risultati relativi alla riservatezza negli avvisi e come allineare il rilevamento alle impostazioni di riservatezza di Microsoft Purview.

Usare il contesto di sensibilità negli avvisi di sicurezza

Il rilevamento delle minacce ai dati sensibili consente ai team di sicurezza di identificare e classificare in ordine di priorità gli eventi imprevisti più velocemente. Gli avvisi di Defender for Storage includono i risultati dell'analisi della riservatezza e indicano le operazioni eseguite sulle risorse che contengono dati sensibili.

Nelle proprietà estese dell'avviso, puoi trovare i risultati di scansione di sensibilità per un contenitore blob:

• Tempo di analisi della sensibilità (UTC): quando è stata eseguita l'ultima analisi.
• Etichetta di riservatezza superiore: l'etichetta di riservatezza più elevata nel contenitore BLOB.
• Tipi di informazioni riservate: tipi di informazioni trovati e se sono basati su regole personalizzate.
• Tipi di file sensibili: tipi di file dei dati sensibili.

Integra con le impostazioni di sensibilità organizzativa in Purview (opzionale)

Quando si abilita il rilevamento delle minacce ai dati sensibili, le categorie di dati sensibili includono i tipi di informazioni sensibili (SIT) integrati nella lista predefinita di Purview. Includere i SIT integrati nella lista predefinita influisce sugli avvisi che ricevi da Defender for Storage. Gli account di archiviazione o i contenitori che includono questi SIT sono contrassegnati come contenenti dati sensibili.

Tra i tipi di informazioni sensibili integrati nella lista predefinita di Purview, un sottoinsieme è supportato dalla discovery di dati sensibili. È possibile visualizzare un riferimento ai tipi di informazioni sensibili supportati, che indica quali tipi di informazioni sono abilitati per impostazione predefinita. Per modificare queste impostazioni predefinite, vedere Configurare le impostazioni di riservatezza dei dati.

Per personalizzare la scoperta della sensibilità dei dati per la tua organizzazione, crea tipi di informazioni sensibili personalizzati e collegati alle impostazioni organizzative utilizzando un'integrazione in un solo passaggio. Per maggiori informazioni, vedi Crea un tipo di informazione sensibile personalizzato e opzioni avanzate di personalizzazione per la scoperta della sensibilità dei dati.

Puoi anche creare e pubblicare etichette di sensibilità per il tuo tenant in Purview. L'ambito dell'etichetta di sensibilità include elementi, asset dati schematizzati e regole di autoetichettatura (consigliato). Per i dettagli, vedi Etichette di riservatezza in Microsoft Purview.

Passo successivo