Instellingen voor gegevensgevoeligheid aanpassen

Je kunt de instellingen voor gegevensgevoeligheid aanpassen in Microsoft Defender voor Cloud. Instellingen voor gegevensgevoeligheid worden gebruikt om de kritieke gevoelige gegevens in uw organisatie te identificeren en erop te focussen. Defender cloud security posture management (Defender CSPM) verwijst naar het Defender CSPM-plan in Microsoft Defender voor Cloud.

• Selecteer gevoelige informatietypen en gevoeligheidslabels uit het Microsoft Purview-portal in Defender voor Cloud.

  • Standaard gebruikt Defender voor Cloud ingebouwde typen gevoelige informatie van Microsoft Purview.
  • Sommige informatietypen en labels zijn standaard ingeschakeld.
  • Gevoelige gegevensontdekking ondersteunt een subset van de ingebouwde gevoelige informatietypen uit Microsoft Purview. Zie de referentielijst van ondersteunde gevoelige informatietypen.
  • Pas de standaardinstellingen aan op de pagina Gegevensgevoeligheid .

• Als je labels importeert, stel dan gevoeligheidsdrempels in die het minimale drempelgevoeligheidsniveau bepalen voor een label dat als gevoelig wordt gemarkeerd in Defender voor Cloud.

Het aanpassen van de instellingen voor gegevensgevoeligheid helpt u zich te richten op uw kritisch gevoelige bronnen en verbetert de nauwkeurigheid van de gevoeligheidsinzichten.

Prerequisites

Voordat u de vertrouwelijkheidsinstellingen voor gegevens aanpast, moet u ervoor zorgen dat aan de volgende vereisten wordt voldaan:

• Bekijk de voorwaarden en vereisten voor het configureren van instellingen voor de gevoeligheid van gegevens.
• In Defender voor Cloud schakelt u de mogelijkheden voor het ontdekken van gevoelige gegevens in in de Defender CSPM- of Defender for Storage-abonnementen.

Wijzigingen in vertrouwelijkheidsinstellingen worden van kracht wanneer resources de volgende keer worden gedetecteerd.

Importeer aangepaste informatietypen/labels voor gevoelige gegevens

Defender voor Cloud importeert automatisch aangepaste gevoeligheidsinformatietypen en gevoeligheidslabels. Als u de Enterprise Mobility and Security E5/A5/G5-licentie hebt, hoeft u in de Microsoft Defender XDR-portal niet handmatig toestemming te geven. Voor meer informatie raadpleegt u licenties voor Microsoft Purview-gevoeligheidslabels.

Defender voor Cloud importeert alleen vertrouwelijkheidslabels met regels voor automatisch labelen. Defender voor Cloud negeert het locatiegedeelte in de automatische labelregel en past het label toe op alle resourcetypen en locaties.

Categorieën/typen gevoelige gegevens aanpassen

Om de instellingen voor gegevensgevoeligheid in Defender voor Cloud aan te passen, volgt u deze stappen:

1. Meld u aan bij het Azure-portaal.

2. Ga naar Microsoft Defender voor Cloud>Omgevingsinstellingen.

3. Selecteer Gegevensgevoeligheid.

4. Selecteer de informatietypecategorie die u wilt aanpassen:

   • De categorieën Financiën, PII en Inloggegevens bevatten de standaard informatiegegevens waar aanvallers doorgaans naar zoeken.
   • De categorie Custom bevat aangepaste gegevenstypen uit uw Microsoft Purview-portal-configuratie.
   • De categorie Overige bevat alle rest van de ingebouwde beschikbare informatietypen.

5. Selecteer de informatietypen die je als gevoelig wilt markeren.

6. Selecteer Toepassen en opslaan.

   

De drempelwaarde instellen voor labels voor gevoelige gegevens

Als je Microsoft Purview gevoeligheidslabels gebruikt, zorg er dan voor dat:

• U stelt het labelbereik in op bestanden en andere gegevensassets en configureert de regel voor automatisch labelen voor Office-apps.

• Je labels worden gepubliceerd met een labelbeleid dat van kracht is.

U kunt een drempelwaarde instellen om het minimale gevoeligheidsniveau te bepalen voor een label dat als gevoelig moet worden gemarkeerd in Defender voor Cloud.

1. Meld u aan bij het Azure-portaal.

2. Ga naar Microsoft Defender voor Cloud>Omgevingsinstellingen.

3. Selecteer Gegevensgevoeligheid. De huidige minimale gevoeligheidsdrempel wordt weergegeven.

4. Selecteer Wijzigen om de lijst met vertrouwelijkheidslabels weer te geven en selecteer het laagste vertrouwelijkheidslabel dat u als gevoelig wilt markeren.

5. Selecteer Toepassen en opslaan.

   

Wanneer u de drempelwaarde inschakelt, selecteert u een label met de laagste instelling die als gevoelig moet worden beschouwd in uw organisatie. Alle resources met dit minimale label of hoger worden verondersteld gevoelige gegevens te bevatten. Als u bijvoorbeeld Vertrouwelijk als minimum selecteert, wordt Zeer vertrouwelijk ook beschouwd als gevoelig. Algemeen, Openbaar en Niet-Zakelijk zijn dat niet.

Je kunt geen sublabel selecteren in de drempelwaarde. Je kunt echter het sublabel als het getroffen label zien op resources in attack path/Cloud Security Explorer als het ouderlabel in de drempel is opgenomen, wat betekent dat het een van de geselecteerde gevoelige labels is.

Dezelfde instellingen gelden voor elke ondersteunde bron, inclusief objectopslag en databases.

Volgende stap