Introdução aos tipos de informações confidenciais de correspondência de dados exatos no Microsoft Purview

Criar um tipo de informação confidencial (SIT) de correspondência exata de dados (EDM) e disponibilizá-lo é um processo de várias fases. Você pode usar a nova experiência, a experiência clássica ou o PowerShell. Este artigo ajuda os administradores do Microsoft Purview a comparar as experiências nova e clássica e escolher a certa para suas necessidades. Antes de começar, examine as regiões com suporte e as licenças e permissões necessárias.

Aplicável a:

Os SITs EDM podem ser usados em:

  • Prevenção Contra Perda de Dados do Microsoft Purview
  • Rotulagem automática (lado do serviço e do cliente)
  • Gerenciamento de Risco Interno do Microsoft Purview
  • Descoberta Eletrônica do Microsoft Purview
  • Microsoft Defender para Aplicativos de Nuvem

Antes de começar

Familiarize-se com os conceitos e a terminologia nestes artigos:

Regiões com suporte

O recurso de correspondência exata de dados está disponível nestas regiões:

  • Pacífico Asiático
  • Austrália
  • Brasil
  • Canadá
  • Europa
  • França
  • Alemanha
  • Índia
  • Japão
  • Coreia
  • Noruega
  • Catar
  • África do Sul
  • Suíça
  • Emirados Árabes Unidos
  • Reino Unido
  • Estados Unidos
  • DoD (Departamento de Defesa) dos EUA
  • Nuvem Comunitária do Governo dos EUA (GCC)
  • Nuvem da Comunidade do Governo dos EUA Alta (GCC High)

Para descobrir onde o locatário está hospedando dados inativos, consulte Onde os dados do cliente do Microsoft 365 estão armazenados e consulte os locais das cidades do data center listados lá.

Licenças e permissões necessárias

Você deve ser um Administrador Global, um Administrador de Conformidade ou um Administrador do Exchange para executar as tarefas descritas neste artigo. Para saber mais sobre permissões do Purview, consulte Permissões no portal do Microsoft Purview.

Importante

A Microsoft recomenda que você use funções com o menor número de permissões. Isto ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que só deve ser usada em cenários em que uma função com privilégios menores não pode ser usada.

Consulte as diretrizes de licenciamento de segurança e conformidade do Microsoft 365 para obter informações completas sobre licenciamento.

A tabela a seguir lista as URLs corretas do portal para cada ambiente de assinatura.

Portal Mundial / GCC CCG Alto DoD
Office SCC purview.microsoft.com scc.office365.us scc.protection.apps.mil
Portal do Microsoft Defender security.microsoft.com security.microsoft.us security.apps.mil
Portal do Microsoft Purview purview.microsoft.com purview.microsoft.us purview.apps.mil

Nova experiência de EDM

A nova experiência de EDM combina a funcionalidade do esquema EDM e das ferramentas de tipo de informação confidencial de EDM em uma única experiência de usuário. A nova experiência oferece os seguintes benefícios:

Fluxo de trabalho simplificado

Com a nova experiência, o esquema e o SIT são criados em um único fluxo de trabalho. Criar o esquema e o SIT juntos significa que há menos etapas, melhor orientação sobre como mapear elementos primários para SITs padrão e descrições mais claras dos níveis de confiança padrão para as regras.

Quando você precisa ver o status de um EDM SIT no processo de criação, a nova experiência relata o status de criação atual na interface do usuário.

  • Dados ainda não carregados
  • Percentual de upload de dados
  • Upload de dados concluído
  • Indexação concluída
  • Falha no carregamento de dados
  • Falha na indexação de dados

Esquema automatizado e criação de SIT

Na nova experiência, você pode fornecer um arquivo de dados de exemplo com os mesmos valores de cabeçalho e linhas suficientes (10 a 20) de dados representativos para o sistema. O sistema valida o formato e cria o esquema com base nos cabeçalhos. Em seguida, você identifica os campos principais no esquema e o sistema recomenda os SITs que melhor correspondem aos campos primários para associá-los. Se não quiser carregar o arquivo, você poderá inserir os mesmos valores manualmente na interface do usuário.

Importante

Certifique-se de usar valores de dados de exemplo que não sejam confidenciais; No entanto, verifique também se os valores de exemplo estão no mesmo formato que seus dados confidenciais reais. O uso de dados não confidenciais é essencial porque o arquivo de dados de exemplo não é criptografado e tem hash ao carregá-lo da mesma forma que a tabela de informações confidenciais real. Os dados do arquivo de dados de exemplo não são retidos nem acessíveis depois que o EDM SIT é criado.

O sistema gera as regras de detecção EDM SIT, uma para cada campo primário. Com base na detecção dos campos primários, o sistema cria regras de confiança alta e média usando todos os outros campos como evidência corroborativa. Você pode adicionar manualmente regras de baixa confiança, se necessário.

Proteções adicionais para garantir melhor desempenho

O sistema avisa se encontrar um campo primário mapeado para um SIT que detecta uma ampla variedade de valores, chamado de SIT vagamente definido. Mapear um campo primário para um SIT vagamente definido pode fazer com que o sistema execute pesquisas em um grande número de cadeias de caracteres que não estão relacionadas ao tipo de conteúdo que você está procurando. O mapeamento entre esses tipos de SITs e campos primários pode resultar em falsos negativos e diminuir o desempenho.

Observação

Um SIT definido de forma flexível, como um SIT personalizado que procura todos os números de identificação pessoal, tem regras de detecção que permitem maior variabilidade nos itens detectados. Um SIT fortemente definido, como um Número do Seguro Social dos EUA, tem regras de detecção que permitem que apenas um conjunto estreito e bem definido de itens seja detectado.

O sistema também avisará se os valores no campo primário selecionados ocorrerem várias vezes em um grande número de linhas. Valores de campo primário repetidos em várias linhas podem fazer com que um grande número de conjuntos de resultados sejam retornados e processados, o que pode causar um tempo limite. Tempos limite podem resultar em detecções perdidas e baixo desempenho.

Escolhendo a experiência de criação de EDM SIT certa para você

Você pode alternar entre as experiências nova e clássica, mas recomendamos usar a nova experiência, a menos que suas necessidades se enquadrem em um ou mais desses quatro casos de uso, conforme descrito abaixo.

Mapeando vários EDM SITs para o mesmo esquema

No EDM, você pode criar no máximo 10 esquemas. Sempre que você cria um EDM SIT usando a nova experiência, um novo esquema é criado. Isso resulta em um mapeamento 1:1 entre o esquema EDM e o EDM SIT. A nova experiência não oferece suporte ao mapeamento de vários SITs para o mesmo esquema.

Criar ou gerenciar mais de 10 SITs EDM

Como a nova experiência não oferece suporte ao mapeamento de vários SITs para o mesmo esquema, você está limitado a criar e gerenciar 10 SITs de EDM. Na experiência clássica, você pode mapear vários SITs do EDM para o mesmo esquema e, portanto, ter mais de 10 SITs do EDM. Usando o novo fluxo, você receberá um erro se tentar criar um décimo primeiro esquema EDM e não conseguir exibir mais de 10 SITs EDM.

Especificando o nome do seu esquema EDM

Se você precisar especificar um nome para seus esquemas EDM SIT, precisará usar a experiência clássica para criá-los e gerenciá-los. Como a nova experiência cria automaticamente o esquema, você não tem a oportunidade de dar um nome personalizado ao esquema. O nome gerado automaticamente é uma concatenação do nome SIT do EDM e do esquema da palavra. Por exemplo, se o nome do EDM SIT for PatientNumber, o nome do esquema será PatientNumberschema.

Editando esquemas EDM criados na experiência clássica

Todos os esquemas criados usando a experiência clássica ou carregados como um arquivo XML usando o PowerShell não são visualizáveis ou gerenciáveis na nova experiência.

Depois de escolher o método de criação de SITs de EDM, selecione o link para a experiência escolhida na seção Próximas etapas : nova experiência ou experiência clássica.

Próximas etapas

Continue com a experiência de criação do EDM SIT selecionada:

ou

Confira também

Para obter orientações relacionadas, consulte os seguintes artigos:

  • Última atualização em