Testare un tipo di informazione sensibile con corrispondenza dei dati esatta

Questo articolo illustra come testare un tipo di informazione riservata (SIT) di tipo EDM (Corrispondenza esatta dei dati) per verificare che rilevi correttamente i dati sensibili da proteggere. Illustra i metodi di test disponibili nel portale Microsoft Purview e PowerShell, oltre a suggerimenti per la risoluzione dei problemi di rilevamento comuni.

Prodotti e servizi a cui si applica questo articolo sui test EDM

Questo articolo illustra i test per entrambe le versioni dell'esperienza EDM:

Per istruzioni sulla creazione di un SIT EDM prima del test, vedere il flusso di lavoro per l'esperienza:

Panoramica dei test SIT EDM

In questa sezione viene descritto come verificare che il tipo di informazioni riservate EDM (Exact Data Match) rilevi correttamente le informazioni da proteggere. Dopo aver creato il SIT EDM e un'ora dopo aver verificato che la tabella delle informazioni riservate abbia terminato il caricamento e l'indicizzazione, è possibile testare il rilevamento usando la funzione Test nella sezione Tipi di informazioni sensibili del portale Microsoft Purview.

Nota

La propagazione delle modifiche in un sistema SIT EDM esistente può richiedere del tempo. Se stai apportando modifiche a un SIT EDM per risolvere i problemi di rilevamento, assicurati di attendere almeno un'ora dopo aver apportato tali modifiche prima di usare la funzione Test per convalidarne l'impatto.

Indipendentemente dal metodo usato per il test, i risultati del test includono corrispondenze sia per il SIT EDM specifico che per gli elementi primari configurati per tale SIT EDM.

Metodi per testare il SIT EDM

Esistono due metodi che è possibile usare per testare il SIT EDM.

Metodo Disponibile nella nuova esperienza EDM Disponibile nell'esperienza EDM nuova e classica
Metodo SIT (Sensitive Information Type) Sì Sì
Metodo dei classificatori EDM Sì No

Nota

Se si usa l'esperienza EDM classica, è necessario usare il metodo SIT.

Test di un SIT EDM con il metodo Sensitive Information Types

Per testare un SIT EDM con il metodo Sensitive Information Types , seguire questa procedura.

  1. Accedere al portale >di Microsoft PurviewInformationProtection>ClassifiersTipi di> informazioni sensibili.

  2. Selezionare il dispositivo EDM dall'elenco e quindi selezionare l'icona Test .

  3. Nel riquadro a comparsa caricare un file che contiene i dati da rilevare. Ad esempio, creare un file contenente un subset delle righe della tabella di informazioni riservate. Se è stata usata la funzionalità di corrispondenza configurabile nello schema per definire i delimitatori ignorati, assicurarsi che il file di esempio includa esempi con e senza tali delimitatori.

  4. Scegliere Test.

  5. Dopo che il file è stato caricato ed analizzato, verifica la presenza di corrispondenze per il tuo SIT EDM.

  6. Se la funzione Test nel SIT rileva una corrispondenza, verificare che il SIT non la stia tagliando o estraendo l'elemento corrispondente in modo errato. I problemi comuni includono SIT che:

    • Estrarre solo una sottostringa della stringa completa che deve essere rilevata
    • Raccogliere solo la prima parola di una stringa di più parole
    • Includi simboli o caratteri aggiuntivi nell'estrazione

Per informazioni dettagliate sulle espressioni regolari usate nelle definizioni dei modelli SIT e nella logica di estrazione, vedere Linguaggio delle espressioni regolari - Guida di riferimento rapido.

Testare il sito SIT EDM con il metodo del classificatore EDM

Per testare un SIT EDM con il metodo del classificatore EDM , seguire questa procedura.

  1. Accedere al portale >di Microsoft Purview ClassificatoriEDM di Information Information Protection>Classifiers>.

  2. Assicurati che l'interruttore Nuova esperienza EDM sia impostato su Attivato.

  3. Selezionare il dispositivo EDM dall'elenco e quindi selezionare l'icona Test .

  4. Caricare un file che contiene i dati da rilevare. Ad esempio, creare un file contenente un subset delle righe della tabella di informazioni riservate. Se è stata usata la funzionalità di corrispondenza configurabile nello schema per definire i delimitatori ignorati, assicurarsi che il file di esempio includa esempi con e senza tali delimitatori.

  5. Dopo che il file è stato caricato ed analizzato, verifica la presenza di corrispondenze per il tuo SIT EDM.

  6. Se la funzione Test nel SIT rileva una corrispondenza, verificare che il SIT non la stia tagliando o estraendo l'elemento corrispondente in modo errato. I problemi comuni includono SIT che:

    • Estrarre solo una sottostringa della stringa completa che deve essere rilevata
    • Raccogliere solo la prima parola di una stringa di più parole
    • Includi simboli o caratteri aggiuntivi nell'estrazione

Testare il sistema SIT EDM con PowerShell

Usare il Test-DataClassification cmdlet per testare il tipo di informazioni riservate EDM rispetto al testo di esempio e verificare se il classificatore rileva le corrispondenze previste. Per il -ClassificationNames parametro, specificare il nome visualizzato del tipo di informazioni riservate EDM che si desidera testare. Per -TexttoClassify, fornisci il testo di esempio da cercare per le corrispondenze.

Test-DataClassification  -ClassificationNames “[Your EDM sensitive info type]” -TexttoClassify “[your own text to scan for matches]”

Indipendentemente dal metodo usato per il test, i risultati del test includeranno corrispondenze sia per il SIT EDM specifico che per gli elementi primari configurati per tale SIT EDM.

Nota

Un file caricato o un test di testo non aggiorna la classificazione per i file di SharePoint e OneDrive esistenti. La modifica di un SIT EDM o del SIT primario non aggiorna di per sé la classificazione per i file cronologici non modificati. Per aggiornare la classificazione di tali file, utilizza la classificazione su richiesta. Esaminare l'ambito dell'analisi, le considerazioni sui costi dell'analisi EDM e gli effetti dei criteri attivi prima di avviare un'analisi.

Testare il SIT EDM con i criteri di protezione delle informazioni

È possibile verificare dove viene usato il SIT EDM e il livello di accuratezza in produzione, usandolo nei criteri:

  1. Crea un criterio di etichettatura automatica ed eseguilo in Panoramica della simulazione.

  2. Aggiungere alcuni contenuti che attivano il SIT EDM, insieme al contenuto che non attiverà il SIT EDM, in una posizione monitorata dal criterio.

  3. Apri la scheda Elementi da rivedere per controllare le corrispondenze.

  4. In base ai risultati della simulazione, ottimizzare le condizioni dei criteri e le impostazioni SIT EDM appropriate per migliorare l'accuratezza del rilevamento.

Una volta che si è soddisfatti dei risultati dei test e dell'ottimizzazione, il SIT personalizzato basato su EDM è pronto per l'uso nei criteri di protezione delle informazioni, ad esempio:

Suggerimenti per la risoluzione dei problemi

Se il sistema SIT EDM non rileva corrispondenze nei dati, i suggerimenti seguenti possono aiutare a diagnosticare il problema.

Problema Suggerimenti per la risoluzione dei problemi
Nessuna corrispondenza trovata Confermare che i dati sensibili siano stati caricati correttamente usando i comandi illustrati in Hash e caricare la tabella dell'origine delle informazioni sensibili per i tipi di dati sensibili corrispondenti esatti.
Nessuna corrispondenza trovata Testare il SIT usato durante la configurazione dell'elemento primario in ogni modello. Questo test verifica se il SIT può corrispondere agli esempi nell'elemento. L'utilizzo di un SIT definito in modo non corretto come elemento di classificazione di un SIT EDM è la causa più comune per gli errori di rilevamento in EDM.
Il SIT selezionato per un elemento primario nel tipo EDM non trova una corrispondenza nell'elemento o trova meno corrispondenze del previsto Verificare che SIT supporti i separatori e i delimitatori presenti nel contenuto. Assicurarsi di includere i delimitatori ignorati definiti nello schema.
Il SIT associato all'elemento primario trova corrispondenze nel contenuto, ma il SIT EDM no.
  • Verificare se le istruzioni REGEX rilevano delimitatori di spazi vuoti all'inizio o alla fine di un elemento da rilevare. Ad esempio, cercare istruzioni che includono il \s delimitatore. Se sono inclusi delimitatori di spazi vuoti, gli spazi vuoti non corrisponderanno al valore hash nella tabella dati. Utilizzare invece un delimitatore di parole, ad esempio \b.
  • Controllare le istruzioni REGEX per assicurarsi che acquisiscano l'intera stringa che si desidera rilevare, non solo una sottostringa. Ad esempio, considera questo modello per gli indirizzi di posta elettronica: \b[a-zA-Z]{2,30}@[a-zA-Z]{2,20}.[a-zA-Z]{2,3}\b. Questo modello corrisponderà correttamente a user@contoso.com, ma verrà catturato user@contoso.co.jp solo in un formato incompleto.
Un SIT EDM con elementi primari, ma senza elementi secondari definiti, rileva gli elementi, ma non rileva le corrispondenze (o rileva meno corrispondenze del previsto) quando sono richiesti sia elementi primari che secondari. Se i valori in una colonna usata come prova secondaria non sono composti da una singola parola o da stringhe che non contengono spazi, virgole o altri separatori di parole, esistono due modi per testare:
  1. Selezionare l'opzione di corrispondenza multi-token .
  2. Associare i valori a un SIT che usa un REGEX progettato per rilevare stringhe di più parole che seguono il modello desiderato, ad esempio un numero fisso di parole consecutive che iniziano con un carattere maiuscolo, o un dizionario di parole chiave che elenca tutti i valori univoci nella colonna. Ad esempio, se è presente una colonna di prove aggiuntiva per la città o la residenza di una persona, è possibile creare un elenco con tutti i nomi di città univoci presenti nella tabella e quindi usarlo per creare un tipo di informazioni riservate basate su dizionario.

Usare questo SIT come elemento di classificazione per la colonna corrispondente nel SIT EDM esportando e modificando la definizione di SIT EDM in XML. Per ulteriori informazioni, vedere Creare manualmente un pacchetto di regole.
La funzione di test SIT non rileva alcuna corrispondenza. Verificare che il SIT selezionato includa i requisiti per parole chiave aggiuntive o altre convalide. Per i SIT predefiniti, vedere Definizioni di entità del tipo di informazioni riservate per determinare quali sono i requisiti minimi per la corrispondenza di ogni tipo.
La funzionalità Test funziona ma gli elementi di SharePoint o OneDrive non vengono rilevati nelle regole DLP o di etichettatura automatica Controllare l'ambito e le condizioni dei criteri e verificare se la classificazione dei file esistenti riflette le definizioni SIT che si intende utilizzare. Un test diretto non stabilisce la copertura della classificazione per i file archiviati. Per l'etichettatura automatica, vedere Concetti di classificazione e simulazione dell'etichettatura automatica; Il riavvio della simulazione non aggiorna la classificazione. Utilizzare la classificazione su richiesta quando la classificazione deve essere aggiornata, dopo aver esaminato l'ambito, i costi e gli effetti dei criteri attivi.
Le regole DLP o di etichettatura automatica che richiedono più corrispondenze non si attivano Assicurarsi che siano soddisfatti i requisiti di prossimità sia per il SIT EDM che per il SIT di base. Ad esempio, se la distanza massima tra l'elemento primario e le parole chiave di supporto è di 300 caratteri, ma le parole chiave sono presenti solo nella prima riga di una tabella lunga, solo le prime righe di valori corrispondenti saranno in grado di soddisfare i requisiti di prossimità. Modificare le definizioni SIT per supportare regole di prossimità più rilassate o usare l'opzione In qualsiasi punto del documento per le condizioni di evidenza aggiuntive.
Il rilevamento di un SIT EDM è incoerente o irregolare Assicurarsi che il SIT usato come base per l'elemento primario del SIT EDM non rilevi contenuto non necessario. L'utilizzo di un SIT che corrisponde a troppo contenuto non correlato , ad esempio una parola, un numero o tutti gli indirizzi di posta elettronica, può far sì che il servizio ignori le corrispondenze pertinenti. Controlla il numero di parti di contenuto che corrispondono al tipo di riservatezza usato per gli elementi principali in Esplora contenuto.

Per stimare se SIT corrisponde a un numero di contenuti eccessivo:
  1. Dividere il numero di elementi di contenuto in Esplora contenuto di Microsoft Purview per il numero di giorni successivi alla creazione del tipo sensibile.
  2. Se il numero di partite al giorno è nell'intervallo di centinaia di migliaia o più, è possibile che il SIT primario sia troppo ampio.

Per suggerimenti e procedure consigliate sulla selezione del tipo di informazioni sensibili corretto per un SIT EDM, vedere Informazioni sulla corrispondenza esatta dei dati in base ai tipi di informazioni riservate.

  • Ultimo aggiornamento: