Use a Segurança de Dados de Rede para ajudar a evitar o compartilhamento de informações confidenciais com IA não gerenciada

Este artigo usa o processo que você aprendeu em Criar uma política de prevenção contra perda de dados para mostrar como criar uma política de prevenção contra perda de dados (DLP) do Microsoft Purview que ajuda a impedir o compartilhamento de informações confidenciais com aplicativos de IA não gerenciados por meio da segurança de dados de rede usando uma solução SASE integrada, como o Microsoft Entra Global Secure Access ou uma solução de navegador seguro que não seja da Microsoft. Trabalhe nesse cenário em seu ambiente de teste para se familiarizar com a interface do usuário de criação de política.

A maneira como você implanta esse cenário de política DLP é tão importante quanto o design da política. Criar e implantar uma política de prevenção contra perda de dados mostra como usar as opções de implantação para que a política atinja sua intenção e, ao mesmo tempo, evite interrupções dispendiosas nos negócios.

Pré-requisitos e suposições

Antes de começar, verifique se os seguintes pré-requisitos e suposições foram atendidos:

• Você tem uma integração de navegador empresarial segura ou SASE com suporte. Para obter mais informações sobre quais integrações têm suporte, consulte o Repositório de Segurança na Prevenção Contra Perda de Dados do Microsoft Purview.
• Se você estiver usando o Acesso Seguro Global do Microsoft Entra
  • O dispositivo deve estar ingressado no Entra ID.
  • Você deve configurar uma política de inspeção da Transport Layer Security
  • Você deve configurar uma política de conteúdo no Acesso à Internet do Microsoft Entra GSA.
• Se você estiver usando um provedor de navegador corporativo seguro ou SASE que não seja da Microsoft
  • Verifique se você configurou a cobrança paga conforme o uso do Purview. Para obter mais informações, consulte Habilitar recursos de pagamento conforme o uso do Microsoft Purview para novos clientes.
  • Certifique-se de ter concluído as etapas de integração descritas na documentação do seu provedor.
• Esse procedimento usa grupos de distribuição hipotéticos, um chamado Equipe de Finanças e outro grupo para a Equipe de Segurança. Você precisa criar esses grupos em seu ambiente ou substituir seus próprios grupos.

Declaração de intenção de política e mapeamento

Queremos adotar o uso responsável da IA em nossa organização, protegendo os dados confidenciais do cliente e da organização contra exposição intencional ou acidental. Como o departamento financeiro lida regularmente com informações altamente confidenciais, precisamos criar uma política que impeça que os usuários financeiros compartilhem conteúdo confidencial com qualquer aplicativo de IA generativa não sancionado. Como muitos de nossos usuários têm flexibilidade no navegador que escolhem usar, bem como a capacidade de usar aplicativos de IA instalados localmente e suplementos do Office, precisamos garantir ampla cobertura de ponto de extremidade por meio da proteção de segurança de dados de rede. Dada a confidencialidade do acesso do departamento financeiro aos dados, precisamos impedir que dados financeiros, informações de identificação pessoal (PII) ou documentos confidenciais sejam compartilhados por meio de prompts de texto ou arquivos carregados. Então, para garantir o gerenciamento eficiente e rápido de incidentes, devemos gerar alertas e garantir que nossa equipe de segurança seja notificada por e-mail sempre que ocorrer um bloqueio. Por fim, queremos que esta política entre em vigor imediatamente para começar a proteger os dados da empresa o mais rápido possível.

Configurar a integração do provedor SASE

Para integrar seu provedor ao Purview, conclua as seguintes etapas:

1. Entre no portal do Microsoft Purview.
2. Abra a solução Prevenção contra Perda de Dados e selecione Repositório de Segurança na barra de navegação esquerda.
3. Selecione Obter solução para o provedor que você está usando.
4. Conclua as etapas de configuração fornecidas pelo seu provedor de navegador seguro ou SASE integrado.

Etapas para criar política

Para criar a política DLP, conclua as seguintes etapas:

1. Entre no portal do Microsoft Purview.
2. SelecionePolíticas> de prevenção >contra perda de dados+ Criar política.
3. Selecione Tráfego da Web embutido.
4. Selecione Personalizado na lista Categorias e, em seguida, selecione Política personalizada na lista Regulamentos .
5. Escolha Avançar.
6. Insira um nome de política e forneça uma descrição opcional. Você pode usar a declaração de intenção da política aqui.
7. Escolha Avançar.
8. Selecione + Adicionar aplicativos de nuvem.
9. Selecione a guia Escopos de aplicativos adaptáveis, escolha Todos os aplicativos de IA não gerenciados e selecione Adicionar (1).
10. Selecione Editar escopo em Todos os aplicativos de IA não gerenciados.
11. Selecione a opção Incluir apenas específico em Adicionar ou editar o escopo para Todos os Aplicativos de IA Não Gerenciados.
12. Selecione + Adicionar inclusões.
13. Selecione Usuários e grupos específicos.
14. Pesquise e selecione o grupo Departamento de finanças e selecione Adicionar.
15. Selecione Salvar e fechar.
16. Escolha Avançar.
17. Na página Escolher onde aplicar a política , verifique se os navegadores seguros de rede e que não são da Microsoft estão ativados e selecione Avançar.

18. Na página Definir configurações de política , verifique se Criar ou personalizar regras de DLP avançadas está selecionado e selecione Avançar.
19. Na página Personalizar regras avançadas de DLP , selecione + Criar regra.
20. Dê à regra um nome exclusivo e uma descrição opcional.
21. Sob Condições
    1. Selecione + Adicionar condição e escolha Conteúdo contém.
    2. Selecione Adicionar e escolha Tipos de informações confidenciais.
    3. Escolha Número de Roteamento ABA, Número da Conta Bancária dos EUA, Número do Cartão de Crédito, Número do Seguro Social (SSN) dos EUA e selecione Adicionar.
    4. Selecione Adicionar e escolha Rótulos de confidencialidade
    5. Escolha Confidencial e selecione Adicionar.
    6. Verifique se o operador Grupo está definido como Qualquer um deles para o grupo Conteúdo contém.
22. Em Ações
    1. Selecione + Adicionar uma ação e escolha Restringir atividades do navegador e da rede.
    2. Selecione Texto enviado ou compartilhado com aplicativos de nuvem ou de IA e Arquivo carregado ou compartilhado com aplicativos de nuvem ou de IA.
    3. Selecione Bloquear para ambos.
23. Em Relatórios de incidente
    1. Defina o nível de gravidade em alertas e relatórios administrativos como Alto
    2. Certifique-se de que Enviar um alerta aos administradores quando uma correspondência de regra ocorrer esteja Ativado
    3. Selecione + Adicionar ou remover usuários e escolha o grupo de distribuição SecurityOps
    4. Certifique-se de que a opção Enviar alerta sempre que uma atividade corresponder à regra esteja selecionada
24. Selecione Salvar.
25. Examine a configuração da regra, certifique-se de que seu status esteja Ativado e selecione Avançar.
26. Na página Modo de política , escolha Ativar a política imediatamente e selecione Avançar.
27. Examine as informações da política e selecione Enviar para criar a política.