Introdução com a correspondência exata de dados com base em tipos de informações confidenciais

Aplicável a:

Criar e disponibilizar um tipo de informação confidencial (SIT) baseado em EDM (correspondência exata de dados) é um processo de várias fases. Você pode usar a nova experiência, a experiência clássica existente ou o PowerShell. Este artigo compara a nova experiência e a experiência clássica e ajuda você a escolher a certa para suas necessidades.

Os SITs EDM podem ser usados em:

  • Prevenção Contra Perda de Dados do Microsoft Purview
  • Rotulagem automática (lado do serviço e do cliente)
  • Gerenciamento de Risco Interno do Microsoft Purview Políticas de Gerenciamento de Risco Interno do Microsoft Purview
  • Descoberta Eletrônica do Microsoft Purview
  • Gerenciamento de Risco Interno do Microsoft Purview
  • Microsoft Defender para Aplicativos de Nuvem

Antes de começar

Familiarize-se com os conceitos e a terminologia nestes artigos:

Regiões com suporte

O recurso de correspondência exata de dados está disponível nestas regiões:

  • Pacífico Asiático
  • Austrália
  • Brasil
  • Canadá
  • Europa
  • França
  • Alemanha
  • Índia
  • Japão
  • Coreia
  • Noruega
  • Catar
  • África do Sul
  • Suíça
  • Emirados Árabes Unidos
  • Reino Unido
  • Estados Unidos
  • US DoD
  • GCC dos EUA
  • GCCH dos EUA

Para descobrir onde o locatário está hospedando dados inativos, consulte Onde os dados do cliente do Microsoft 365 estão armazenados e consulte os locais das cidades do data center listados lá.

Licenças e permissões necessárias

Você deve ser um Administrador Global, um Administrador de Conformidade ou um Administrador do Exchange para executar as tarefas descritas neste artigo. Para saber mais sobre permissões DLP, consulte Permissões no portal do Microsoft Purview.

Importante

A Microsoft recomenda que você use funções com o menor número de permissões. Isto ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que só deve ser usada em cenários em que uma função com privilégios menores não pode ser usada.

Consulte a descrição do serviço de prevenção contra perda de dados para obter informações completas sobre licenciamento

A tabela a seguir lista as URLs corretas do portal para cada ambiente de assinatura.

Portal Em todo o mundo / GCC GCC-High DOD
Office SCC purview.microsoft.com scc.office365.us scc.protection.apps.mil
Portal do Microsoft Defender security.microsoft.com security.microsoft.us security.apps.mil
Microsoft Purview Portal purview.microsoft.com purview.microsoft.us purview.apps.mil

Nova experiência de EDM

A nova experiência de EDM combina a funcionalidade do esquema EDM e das ferramentas de tipo de informação confidencial de EDM em uma única experiência de usuário. A nova experiência oferece os seguintes benefícios:

Para obter mais informações sobre o fluxo de trabalho simplificado, a criação automatizada de esquemas e SIT e proteções de desempenho adicionais, consulte as seções a seguir.

Fluxo de trabalho simplificado

Com a nova experiência, o esquema e o SIT são criados em um único fluxo de trabalho. Criar o esquema e o SIT juntos significa que há menos etapas, melhor orientação sobre como mapear elementos primários para SITs padrão e descrições mais claras dos níveis de confiança padrão para as regras.

Quando você precisa ver o status de um EDM SIT no processo de criação, a nova experiência relata o status de criação atual na interface do usuário.

  • Dados ainda não carregados
  • Percentual de upload de dados
  • Upload de dados concluído
  • Indexação concluída
  • Falha no carregamento de dados
  • Falha na indexação de dados

Esquema automatizado e criação de SIT

Na nova experiência, você pode fornecer um arquivo de dados de exemplo com os mesmos valores de cabeçalho e linhas suficientes (10 a 20) de dados representativos para o sistema. O sistema valida o formato e cria o esquema com base nos cabeçalhos. Em seguida, você identifica os campos principais no esquema e o sistema recomenda os SITs que melhor correspondem aos campos primários para associá-los. Se não quiser carregar o arquivo, você poderá inserir os mesmos valores manualmente na interface do usuário.

Importante

Certifique-se de usar valores de dados de exemplo que não sejam confidenciais; No entanto, verifique também se os valores de exemplo estão no mesmo formato que seus dados confidenciais reais. O uso de dados não confidenciais é essencial porque o arquivo de dados de exemplo não é criptografado e tem hash ao carregá-lo da mesma forma que a tabela de informações confidenciais real. Os dados do arquivo de dados de exemplo não são retidos nem acessíveis depois que o EDM SIT é criado.

O sistema gera as regras de detecção EDM SIT, uma para cada campo primário. Com base na detecção dos campos primários, o sistema cria regras de confiança alta e média usando todos os outros campos como evidência corroborativa. Você pode adicionar manualmente regras de baixa confiança, se necessário.

Proteções adicionais para garantir melhor desempenho

O sistema avisa se encontrar um campo primário mapeado para um SIT que detecta uma ampla variedade de valores, chamado de SIT vagamente definido. Mapear um campo primário para um SIT vagamente definido pode fazer com que o sistema execute pesquisas em um grande número de cadeias de caracteres que não estão relacionadas ao tipo de conteúdo que você está procurando. O mapeamento entre esses tipos de SITs e campos primários pode resultar em falsos negativos e diminuir o desempenho.

Observação

Um SIT definido de forma flexível, como um SIT personalizado que procura todos os números de identificação pessoal, tem regras de detecção que permitem maior variabilidade nos itens detectados. Um SIT fortemente definido, como um Número do Seguro Social dos EUA, tem regras de detecção que permitem que apenas um conjunto estreito e bem definido de itens seja detectado.

O sistema também avisará se os valores no campo primário selecionados ocorrerem várias vezes em um grande número de linhas. Valores de campo primário repetidos em várias linhas podem fazer com que um grande número de conjuntos de resultados sejam retornados e processados, o que pode causar um tempo limite. Tempos limite podem resultar em detecções perdidas e baixo desempenho.

Escolhendo a experiência de criação de EDM SIT certa para você

Você pode alternar entre as experiências nova e clássica, mas recomendamos usar a nova experiência, a menos que suas necessidades se enquadrem em um ou mais desses quatro casos de uso, conforme descrito abaixo.

Para escolher o melhor método de criação de SITs EDM para suas necessidades:

  1. Leia esta seção
  2. Escolha a experiência que você deseja usar
  3. Selecione o link para a experiência escolhida na seção Próximas etapas : nova experiência ou experiência clássica.

Mapeando vários EDM SITS para o mesmo esquema

No EDM, você pode criar no máximo 10 esquemas. Sempre que você cria um EDM SIT usando a nova experiência, um novo esquema é criado. Isso resulta em um mapeamento 1:1 entre o esquema EDM e o EDM SIT. A nova experiência não oferece suporte ao mapeamento de vários SITs para o mesmo esquema.

Criar ou gerenciar mais de 10 SITs EDM

Como a nova experiência não oferece suporte ao mapeamento de vários SITs para o mesmo esquema, você está limitado a criar e gerenciar 10 SITS de EDM. Na experiência clássica, você pode mapear vários SITs do EDM para o mesmo esquema e, portanto, ter mais de 10 SITs do EDM. Usando o novo fluxo, você receberá um erro se tentar criar um décimo primeiro esquema EDM e não conseguir exibir mais de 10 SITs EDM.

Especificando o nome do seu esquema EDM

Se você precisar especificar um nome para seus esquemas EDM SIT, precisará usar a experiência clássica para criá-los e gerenciá-los. Como a nova experiência cria automaticamente o esquema, você não tem a oportunidade de dar um nome personalizado ao esquema. O nome gerado automaticamente é uma concatenação do nome SIT do EDM e do esquema da palavra. Por exemplo, se o nome do EDM SIT for PatientNumber, o nome do esquema será PatientNumberschema.

Editando esquemas EDM criados na experiência clássica

Todos os esquemas criados usando a experiência clássica ou carregados como um arquivo XML usando o PowerShell não são visualizáveis ou gerenciáveis na nova experiência.

Próximas etapas

Continue com a experiência de criação do EDM SIT selecionada:

ou

Confira também

Para obter orientações relacionadas, consulte os seguintes artigos:

  • Last updated on