Włączanie wykrywania zagrożeń poufnych danych

Wykrywanie zagrożeń poufnych danych jest domyślnie włączone po włączeniu Defender dla usługi Storage. Można to włączyć lub wyłączyć w witrynie Azure Portal albo za pomocą innych metod wdrażania na dużą skalę. Więcej informacji można znaleźć w sekcji Konfiguruj Defender for Storage. Wykrywanie zagrożeń z wrażliwymi danymi jest wliczone w cenę Defender for Storage.

W tym artykule wyjaśniono, co obejmuje wykrywanie zagrożeń związanych z poufnymi danymi, jak interpretować ustalenia dotyczące poufności w alertach oraz jak dostosować wykrywanie do ustawień poufności w Microsoft Purview.

Korzystanie z kontekstu czułości w alertach zabezpieczeń

Wykrywanie zagrożeń poufnych danych ułatwia zespołom ds. zabezpieczeń szybsze identyfikowanie i określanie priorytetów zdarzeń. Alerty usługi Defender for Storage obejmują wyniki skanowania danych wrażliwych i informują o operacjach wykonywanych na zasobach zawierających dane wrażliwe.

W rozszerzonych właściwościach alertu można znaleźć wyniki skanowania czułości dla pojemnika blob:

• Czas skanowania wrażliwości (UTC): godzina wykonania ostatniego skanowania.
• Etykieta o najwyższym poziomie poufności: etykieta o najwyższym poziomie poufności znaleziona w kontenerze obiektów blob.
• Typy informacji poufnych: Typy informacji, które znaleziono, oraz informacja, czy są one oparte na regułach niestandardowych.
• Typy plików poufnych: typy plików poufnych danych.

Integruj się z ustawieniami wrażliwości organizacyjnej w Purview (opcjonalnie)

Gdy włączysz wykrywanie zagrożeń z wrażliwymi danymi, kategorie danych wrażliwych obejmują wbudowane typy informacji wrażliwych (SIT) w domyślnej liście Purview. Umieszczenie wbudowanych SIT-ów na domyślnej liście wpływa na alerty otrzymywane od Defender for Storage. Konta przechowywania lub kontenery zawierające te SIT są oznaczane jako zawierające wrażliwe dane.

Spośród wbudowanych typów informacji poufnych na domyślnej liście w usłudze Purview tylko część jest obsługiwana przez funkcję odnajdywania danych poufnych. Można wyświetlić wykaz obsługiwanych typów informacji poufnych, który wskazuje, które typy informacji są włączone domyślnie. Aby zmienić te ustawienia domyślne, zobacz Konfigurowanie ustawień poufności danych.

Aby dostosować wykrywanie wrażliwości danych dla swojej organizacji, stwórz niestandardowe typy wrażliwych informacji i połącz się z ustawieniami organizacji za pomocą integracji w jednym kroku. Więcej informacji można znaleźć w artykule Utwórz niestandardowy typ wrażliwych informacji oraz zaawansowane opcje personalizacji wykrywania wrażliwości danych.

Możesz także tworzyć i publikować etykiety wrażliwości dla swojego tenanta w Purview. Zakres etykiet wrażliwości obejmuje elementy, schematyczne zasoby danych oraz reguły automatycznego etykietowania (zalecane). Aby uzyskać więcej informacji, zobacz Etykiety poufności w Microsoft Purview.

Następny krok