Impressão digital de documento

A impressão digital de documento é um recurso do Microsoft Purview que usa um formulário padrão fornecido por você e cria um tipo de informação confidencial (SIT) com base nesse formulário. A impressão digital de documentos facilita a proteção de informações confidenciais, identificando formulários padrão que são usados em toda a organização. Este artigo descreve os conceitos por trás da impressão digital de documento e como criar uma impressão digital de documento usando a interface do usuário ou o PowerShell.

A impressão digital de documentos inclui os seguintes benefícios:

• Os SITs criados com base na impressão digital de documentos podem ser usados como um método de detecção em políticas DLP com escopo para Exchange, SharePoint, OneDrive, Teams e Dispositivos.
• A rotulagem automática MIP pode usar a impressão digital de documento como método de detecção no Exchange, SharePoint e OneDrive.
• Os recursos de impressão digital de documentos podem ser gerenciados por meio da interface do usuário do Microsoft Purview.
• Há suporte para correspondência parcial.
• Há suporte para a correspondência exata .
• Precisão de detecção aprimorada
• Suporte para detecção em vários idiomas, incluindo idiomas de byte duplo, como chinês, japonês e coreano.

Cenário básico para impressão digital de documento

Conforme mencionado, o recurso de impressão digital do documento converte uma forma padrão de informações em um tipo de informação confidencial (SIT), que você pode usar nas regras de suas políticas DLP. Por exemplo, você pode criar uma impressão digital de documento com base em um modelo de patente em branco e, então, criar uma política DLP que detecta e bloqueia todos os modelos de patente de saída com conteúdo confidencial. Opcionalmente, você pode configurar dicas de política para notificar os remetentes de que eles podem estar enviando informações confidenciais e que o remetente deve verificar se os destinatários estão qualificados para receber as patentes. Esse processo funciona com qualquer formulário baseado em texto usado em sua organização. Outros exemplos de formulários que você pode carregar incluem:

• Formulários governamentais
• Formulários compatíveis com a Lei americana HIPAA (Health Insurance Portability Accountability Act, Lei de responsabilidade sobre portabilidade de seguro saúde)
• Formulários de informação sobre funcionários para departamentos de Recursos Humanos
• Formulários personalizados criados especificamente para sua organização

Idealmente, sua organização já tem uma prática comercial estabelecida sobre o uso de determinados formulários para transmitir informações confidenciais. Para habilitar a detecção, carregue um formulário vazio para ser convertido em uma impressão digital de documento. Em seguida, configure uma política correspondente. Depois de concluir essas etapas, a DLP detecta todos os documentos no email de saída que correspondem a essa impressão digital.

Para obter mais informações sobre como criar uma política DLP, consulte Criar uma política de prevenção contra perda de dados.

Para obter mais informações sobre como criar e implantar uma política DLP, consulte Criar e implantar políticas de prevenção contra perda de dados.

Como funciona a impressão digital de documentos

Você sabe que os documentos não têm impressões digitais reais, mas o nome ajuda a explicar o recurso. Da mesma forma que as impressões digitais de uma pessoa têm padrões únicos, as formas usadas com frequência (modelos) podem ter padrões de palavras que são exclusivas para elas. Você pode usar o SIT baseado nesse padrão para detectar arquivos que foram criados usando o mesmo modelo. É por isso que carregar um formulário ou modelo cria o tipo mais eficaz de impressão digital de documento. Todos que preenchem um formulário usam o mesmo conjunto de palavras originais e, em seguida, adicionam suas próprias palavras ao documento. Os documentos a serem digitalizados não podem ser protegidos por senha e devem conter todo o texto do formulário original.

O modelo de patente contém os campos em branco Título da patente, Inventores e Descrição, juntamente com descrições para cada um desses campos — esse é o padrão de palavras. Quando você carrega o modelo de patente original, ele está em um dos tipos de arquivo com suporte e em texto sem formatação. O MIcrosoft Purview converte esse padrão de palavra em uma impressão digital de documento, que é um pequeno arquivo XML Unicode contendo um valor de hash exclusivo que representa o texto original. Como medida de segurança, o documento original em si não é armazenado; Somente o valor do hash é armazenado. O documento original não pode ser reconstruído a partir do valor de hash. A impressão digital da patente é representada em um SIT que você pode usar como condição em uma política DLP.

Por exemplo, se você configurar uma política DLP que impede que funcionários regulares enviem mensagens de saída contendo patentes, a DLP usará o SIT de impressão digital de patente para detectar patentes e bloquear esses e-mails. Como alternativa, você pode permitir que seu departamento jurídico envie patentes para outras organizações porque ele tem uma necessidade comercial de fazê-lo. Para permitir que departamentos específicos enviem informações confidenciais, crie exceções para esses departamentos em sua política DLP. Como alternativa, você pode permitir que elas substituam uma dica de política por uma justificativa comercial.

Limitações da impressão digital de documento

A impressão digital do documento não detecta informações confidenciais nos seguintes casos:

• Arquivos protegidos por senha
• Files que contêm apenas imagens
• Documentos que não contenham todo o texto do formulário original usado para criar a impressão digital de documento
• Files larger than 4 MB

As impressões digitais são armazenadas em um pacote de regras separado. Este pacote de regras tem um limite máximo de tamanho de 300 KB. Dado esse limite, você pode criar aproximadamente 100 impressões digitais por locatário.

Os exemplos a seguir mostram o que acontece se você criar uma impressão digital de documento com base em um modelo de patente. No entanto, você pode usar qualquer formulário como base para criar uma impressão digital de documento.

Exemplo: Criar um documento de patente que corresponda à impressão digital do documento de um modelo de patente

1. No portal do Microsoft Purview, navegue até Prevenção contra Perda de Dados ou Classificadores de Proteção de Informações Tipos de>>informações confidenciais.
2. Na página Tipos de informações confidenciais , escolha + Criar SIT baseado em impressão digital.
3. Insira um nome e uma descrição para o seu novo SIT.
4. Carregue o arquivo que deseja usar como modelo de impressão digital.
5. OPCIONAL: ajuste os requisitos para cada nível de confiança. (Para obter mais informações, consulte Correspondência parcial e Correspondência exata.)
6. Escolha Avançar.
7. Revise suas configurações e escolha Criar.
8. Quando a página de confirmação for exibida, escolha Concluído.

Exemplo do PowerShell de um documento de patente que corresponde a uma impressão digital de documento de um modelo de patente

>> $Patent_Form = ([System.IO.File]::ReadAllBytes('C:\My Documents\patent.docx'))

>> New-DlpSensitiveInformationType -Name "Patent SIT" -FileData $Patent_Form  -ThresholdConfig @{low=40;medium=60;high=80} -IsExact $false -Description "Contoso Patent Template"

Correspondência parcial

Para configurar a correspondência parcial de uma impressão digital de documento, ao definir as opções de configuração durante o upload do modelo, defina o nível de confiança, escolha Baixo, Médio ou Alto e designe quanto do texto no arquivo deve corresponder à impressão digital em termos de uma porcentagem entre 30% e 90%.

Um nível de confiança alto retorna o menor número de falsos positivos, mas pode resultar em mais falsos negativos. Níveis de confiança baixos ou médios retornam mais falsos positivos, mas poucos ou nenhum falso negativo.

• Baixa confiança: os itens correspondentes contêm o menor número de falsos negativos, mas o maior número de falsos positivos. A baixa confiança retorna todas as correspondências de baixa, média e alta confiança.
• confiança média: os itens correspondentes contêm um número médio de falsos positivos e falsos negativos. A confiança média retorna todas as correspondências de confiança média e alta.
• alta confiança: os itens correspondentes contêm o menor número de falsos positivos, mas o maior número de falsos negativos.

Correspondência exata

Para configurar a correspondência exata de uma impressão digital de documento, selecione Exata como o valor para o nível de confiança alto. Quando você define o alto nível de confiança como Exato, somente os arquivos que têm exatamente o mesmo texto da impressão digital são detectados. Se o arquivo tiver um pequeno desvio da impressão digital, ele não será detectado.

Já está usando SITs de impressão digital?

Suas impressões digitais existentes e políticas/regras para essas impressões digitais devem continuar funcionando. Se você não quiser usar os recursos de impressão digital mais recentes, não precisará fazer nada.

Se você tiver uma licença E5 e quiser usar os recursos de impressão digital mais recentes, terá 2 opções:

• Crie uma nova impressão digital.
• Migre uma política para a versão mais recente.

Criar um tipo de informação confidencial personalizado com base na impressão digital do documento usando o PowerShell

Atualmente, você pode criar uma impressão digital de documento somente no PowerShell de Segurança & Conformidade.

Para criar um SIT personalizado com base em uma impressão digital de documento, use o cmdlet New-DlpSensitiveInformationType . O exemplo a seguir cria uma nova impressão digital de documento chamada "Confidencial do Cliente Contoso" com base no arquivo C:\Meus Documentos\Cliente Contoso Form.docx.

$Employee_Form = ([System.IO.File]::ReadAllBytes('C:\My Documents\Contoso Customer Form.docx'))

New-DlpSensitiveInformationType -Name "Contoso Customer Confidential" -FileData $Employee_Form -ThresholdConfig @{low=40;medium=60;high=80} -IsExact $false -Description "Message contains Contoso customer information."

Por fim, adicione o tipo de informações confidenciais "Confidencial do Cliente Contoso" a uma política DLP no portal do Microsoft Purview. Este exemplo adiciona uma regra a uma política DLP existente, chamada "ConfidentialPolicy".

New-DlpComplianceRule -Name "ContosoConfidentialRule" -Policy "ConfidentialPolicy" -ContentContainsSensitiveInformation @{Name="Contoso Customer Confidential"} -BlockAccess $True

Você também pode usar o SIT de impressão digital nas regras de fluxo de emails no Exchange, conforme mostrado no exemplo a seguir. Para executar esse comando, primeiro você precisa se conectar ao PowerShell do Exchange. Além disso, observe que leva tempo para que os SITs sejam sincronizados com o centro de administração do Exchange.

New-TransportRule -Name "Notify :External Recipient Contoso confidential" -NotifySender NotifyOnly -Mode Enforce -SentToScope NotInOrganization -MessageContainsDataClassification @{Name=" Contoso Customer Confidential"}

A DLP agora pode detectar documentos que correspondem à impressão digital do documento do Cliente da Contoso Form.docx.

Para obter informações sobre sintaxe e parâmetro, consulte:

• New-DlpFingerprint
• New-DlpSensitiveInformationType
• Remove-DlpSensitiveInformationType
• Set-DlpSensitiveInformationType
• Get-DlpSensitiveInformationType

Editar, testar ou excluir uma impressão digital de documento

Para fazer isso no portal do Microsoft Purview, abra o SIT de impressão digital que você deseja editar, testar ou excluir e escolha o ícone apropriado.

Para fazer isso por meio do PowerShell, execute os seguintes comandos:

Editar uma impressão digital de um documento

>> Set-DlpSensitiveInformationType -Name "Fingerprint SIT" -FileData ([System.IO.File]::ReadAllBytes('C:\My Documents\file1.docx')) -ThresholdConfig @{low=30;medium=50;high=80} -IsExact $false-Description "A friendly Description"

Testar uma impressão digital de documento

>> $r = Test-DataClassification -TextToClassify "Credit card information Visa: 4485 3647 3952 7352. Patient Identifier or SSN: 452-12-1232"
>> $r.ClassificationResults

Excluir uma impressão digital de documento

>> Remove-DlpSensitiveInformationType "Fingerprint SIT"

Migrar um SIT de impressão digital existente para um por meio do Portal do Microsoft Purview

1. Abra o portal > do Microsoft Purview Proteção deInformaçõesClassificadores Tipos de>>informações confidenciais.
2. Abra o SIT contendo a impressão digital que você deseja migrar.
3. Escolha Editar.
4. Carregue o mesmo arquivo de impressão digital novamente.
5. Revise as configurações > de impressão digital Concluído.

Migrar uma impressão digital usando o PowerShell

Digite o seguinte comando:

Set-DlpSensitiveInformationType -Name "Old Fingerprint" -FileData ([System.IO.File]::ReadAllBytes('C:\My Documents\file1.docx')) -ThresholdConfig @{low=30;medium=50;high=80} -IsExact $false-Description "A friendly Description"