Personalizar configurações de confidencialidade de dados

Você pode personalizar as configurações de sensibilidade de dados no Microsoft Defender para Nuvem. As configurações de confidencialidade de dados são usadas para identificar e se concentrar no gerenciamento de dados confidenciais críticos em sua organização. O gerenciamento de postura de segurança na nuvem do Defender (GPSN do Defender) refere-se ao plano GPSN do Defender no Microsoft Defender para Nuvem.

• Selecione tipos de informações sensíveis e etiquetas de sensibilidade no portal do Microsoft Purview no Defender para Nuvem.

  • Por padrão, o Defender para Nuvem usa os tipos internos de informações confidenciais do Microsoft Purview.
  • Alguns tipos de informações e rótulos são habilitados por padrão.
  • A descoberta de dados sensíveis suporta um subconjunto dos tipos de informações sensíveis incorporados da Microsoft Purview. Veja a lista de referências dos tipos de informações sensíveis suportados.
  • Modifique as configurações padrão na página de sensibilidade aos dados .

• Se você importar etiquetas, defina limiares de sensibilidade que determinam o nível mínimo de sensibilidade para um rótulo a ser marcado como sensível no Defender para Nuvem.

Personalizar as configurações de sensibilidade de dados ajuda você a focar nos seus recursos críticos e a melhorar a precisão dos insights de sensibilidade.

Pré-requisitos

Antes de personalizar as configurações de confidencialidade de dados, verifique se os seguintes requisitos são atendidos:

• Revise pré-requisitos e requisitos para configurar as configurações de sensibilidade de dados.
• No Defender para Nuvem, ative capacidades de descoberta de dados sensíveis nos planos GPSN do Defender ou Defender for Storage.

As alterações nas configurações de confidencialidade entrarão em vigor na próxima vez que os recursos forem descobertos.

Importar tipos de informações confidenciais e rótulos de confidencialidade personalizados

Defender para Nuvem importa automaticamente tipos de informações de sensibilidade personalizados e etiquetas de sensibilidade. Se você tiver a licença E5/A5/G5 do Enterprise Mobility and Security, não precisará fornecer consentimento manualmente no portal do Microsoft Defender XDR. Para mais informações, consulte licenciamento para rotulagem de confidencialidade do Microsoft Purview.

O Defender para Nuvem só importa rótulos de confidencialidade com regras de rotulagem automática. Defender para Nuvem ignora a seção de localização na regra de rotulagem automática e aplica o rótulo a todos os tipos de recursos e localizações.

Personalizar categorias ou tipos de dados confidenciais

Para personalizar as configurações de sensibilidade de dados no Defender para Nuvem, siga estes passos:

1. Entre no portal do Azure.

2. Vá para Microsoft Defender para Nuvem>Environment settings.

3. Selecione Confidencialidade de dados.

4. Selecione a categoria do tipo de informação que você deseja personalizar:

   • As categorias de Finanças, PII e Credenciais contêm os dados padrão de informação que os atacantes normalmente buscam.
   • A categoria Custom contém tipos de informações personalizadas de sua configuração de portal do Microsoft Purview.
   • A categoria Outra contém todos os outros tipos de informações disponíveis embutidos.

5. Selecione os tipos de informação que você quer marcar como sensíveis.

6. Selecione Aplicar e Salvar.

   

Definir o limite para os rótulos de dados de confidencialidade

Se você usa etiquetas de sensibilidade do Microsoft Purview, certifique-se de que:

• Defina o escopo do rótulo como arquivos e outros ativos de dados e configure a regra de rotulagem automática para aplicativos do Office.

• Seus rótulos são publicados com uma política de rótulos que está em vigor.

Você pode definir um limite para determinar o nível mínimo de confidencialidade para que um rótulo seja marcado como confidencial para Defender para Nuvem.

1. Entre no portal do Azure.

2. Vá para Microsoft Defender para Nuvem>Environment settings.

3. Selecione Confidencialidade de dados. É mostrado o atual limite mínimo de confidencialidade.

4. Selecione Alterar para ver a lista de rótulos de confidencialidade e selecione o rótulo de confidencialidade mais baixo que você deseja marcar como confidencial.

5. Selecione Aplicar e Salvar.

   

Ao ativar o limite, você seleciona um rótulo com a configuração mais baixa que deve ser considerada confidencial em sua organização. Presume-se que quaisquer recursos com este rótulo no limite mínimo ou alto contenham dados confidenciais. Por exemplo, se você selecionar Confidencial como mínimo, o Altamente Confidencial também será considerado confidencial. Geral, Público e Não Comercial não são.

Você não pode selecionar um sub-rótulo no limite. No entanto, você pode ver o subrótulo como rótulo afetado em recursos no Caminho de ataque/Cloud Security Explorer se o rótulo pai estiver incluído no limiar, ou seja, se ele for um dos rótulos sensíveis selecionados.

As mesmas configurações se aplicam a qualquer recurso suportado, incluindo armazenamento de objetos e bancos de dados.

Próximas etapas