Teste um tipo de informação confidencial de correspondência de dados exata

Este artigo explica como testar um tipo de informação confidencial (SIT) de EDM (correspondência exata de dados) para verificar se ele detecta corretamente os dados confidenciais que você deseja proteger. Abrange métodos de teste disponíveis no portal do Microsoft Purview e no PowerShell, bem como dicas de solução de problemas comuns de detecção.

Produtos e serviços aos quais este artigo de teste de EDM se aplica

Este artigo aborda o teste para ambas as versões de experiência de EDM:

Para obter instruções sobre como criar um SIT de EDM antes do teste, consulte o fluxo de trabalho para sua experiência:

Visão geral do teste EDM SIT

Esta seção explica como verificar se o SIT (tipo de informações confidenciais) de correspondência exata de dados (EDM) detecta corretamente as informações que você deseja proteger. Depois que seu EDM SIT tiver sido criado e uma hora depois de verificar se sua tabela de informações confidenciais terminou de carregar e indexar, você poderá testar a detecção usando a função Test na seção Tipos de informações confidenciais no Portal do Microsoft Purview.

Observação

As alterações em um EDM SIT existente podem levar algum tempo para se propagar pelo sistema. Se você estiver fazendo alterações em um EDM SIT para solucionar problemas de detecção, aguarde pelo menos uma hora depois de fazer essas alterações antes de usar a função Teste para validar seu impacto.

Independentemente do método usado para teste, os resultados do teste incluem correspondências para o EDM SIT específico e para os elementos primários configurados para esse EDM SIT.

Métodos para testar seu EDM SIT

Há dois métodos que você pode usar para testar seu EDM SIT.

Método Disponível na nova experiência EDM Disponível na experiência EDM nova e clássica
Método de tipo de informação confidencial (SIT) Sim Sim
Método de classificadores EDM Sim Não

Observação

Se você estiver usando a experiência EDM Clássica, deverá usar o método SIT.

Testando um EDM SIT com o método de Tipos de Informações Confidenciais

Para testar um EDM SIT com o método de Tipos de Informações Confidenciais , execute as etapas a seguir.

  1. Entre no portal > do Microsoft PurviewProteçãodeInformaçõesClassificadores Tipos de>>informações confidenciais.

  2. Selecione seu EDM SIT na lista e, em seguida, selecione o ícone Teste .

  3. No painel de submenu, carregue um arquivo que contenha dados que você deseja detectar. Por exemplo, crie um arquivo que contenha um subconjunto das linhas na tabela de informações confidenciais. Se você usou o recurso de correspondência configurável em seu esquema para definir delimitadores ignorados, verifique se o arquivo de exemplo inclui exemplos com e sem esses delimitadores.

  4. Escolha Testar.

  5. Depois que o arquivo for carregado e verificado, marque se há correspondências com o EDM SIT.

  6. Se a função Test no SIT detectar uma correspondência, verifique se o SIT não está cortando-a ou extraindo o item correspondente incorretamente. Problemas comuns incluem SITs que:

    • Extraia apenas uma subcadeia de caracteres da cadeia de caracteres completa que deve ser detectada
    • Pegar apenas a primeira palavra em uma cadeia de caracteres de várias palavras
    • Incluir símbolos ou caracteres extras na extração

Para obter detalhes sobre as expressões regulares usadas nas definições de padrões SIT e na lógica de extração, consulte a Linguagem de Expressão Regular - Referência Rápida.

Teste seu EDM SIT com o método EDM Classifier

Para testar um EDM SIT com o método EDM Classifier , siga estas etapas.

  1. Entre no portal > do Microsoft PurviewProteçãode InformaçõesClassificadores>Classificadores>EDM.

  2. Verifique se o botão de alternância Nova experiência de EDM está definido como Ativado.

  3. Selecione seu EDM SIT na lista e, em seguida, selecione o ícone Teste .

  4. Carregue um arquivo que contenha dados que você deseja detectar. Por exemplo, crie um arquivo que contenha um subconjunto das linhas na tabela de informações confidenciais. Se você usou o recurso de correspondência configurável em seu esquema para definir delimitadores ignorados, certifique-se de que seu arquivo de exemplo inclua exemplos com e sem esses delimitadores.

  5. Depois que o arquivo for carregado e verificado, marque se há correspondências com o EDM SIT.

  6. Se a função Test no SIT detectar uma correspondência, verifique se o SIT não está cortando-a ou extraindo o item correspondente incorretamente. Problemas comuns incluem SITs que:

    • Extraia apenas uma subcadeia de caracteres da cadeia de caracteres completa que deve ser detectada
    • Pegar apenas a primeira palavra em uma cadeia de caracteres de várias palavras
    • Incluir símbolos ou caracteres extras na extração

Teste seu EDM SIT usando o PowerShell

Use o cmdlet para testar o Test-DataClassification tipo de informações confidenciais EDM em relação ao texto de exemplo e verificar se o classificador detecta correspondências esperadas. Para o -ClassificationNames parâmetro, forneça o nome de exibição do tipo de informações confidenciais do EDM que você deseja testar. Para -TexttoClassify, forneça o texto de exemplo que você deseja verificar em busca de correspondências.

Test-DataClassification  -ClassificationNames “[Your EDM sensitive info type]” -TexttoClassify “[your own text to scan for matches]”

Independentemente do método usado para o teste, os resultados do teste incluirão correspondências para o EDM SIT específico e para os elementos primários configurados para esse EDM SIT.

Observação

Quando você cria ou edita um tipo de informação confidencial EDM ou o SIT primário no qual um tipo EDM se baseia, todo o novo conteúdo (e o conteúdo modificado após alterações nos SITs) será rastreado para ver se o conteúdo corresponde às novas definições. No entanto, o conteúdo preexistente não será rastreado até que seja modificado ou reindexado.

Para forçar o rastreamento de conteúdo existente em um site ou biblioteca do SharePoint ou no OneDrive, siga as instruções em Solicitar manualmente o rastreamento e a reindexação de um site, uma biblioteca ou uma lista.

Teste seu EDM SIT com políticas de proteção de informações

Você pode ver onde o SIT de EDM está sendo usado e como ele é preciso na produção, usando-o em políticas:

  1. Crie uma política de rotulagem automática e execute-a na Visão geral do Simulation.

  2. Adicione algum conteúdo que dispare o EDM SIT, juntamente com conteúdo que não disparará o EDM SIT, a um local que sua política esteja monitorando.

  3. Abra a guia Itens a serem revisados para marcar as correspondências.

  4. Com base nos resultados da simulação, ajuste as condições da política e as configurações EDM SIT conforme apropriado para melhorar a precisão da detecção.

Quando você estiver satisfeito com os resultados de seus testes e ajustes, seu SIT personalizado baseado em EDM estará pronto para uso em políticas de proteção de informações, por exemplo:

Dicas de solução de problemas

Se o EDM SIT não detectar nenhuma correspondência em seus dados, as dicas a seguir poderão ajudá-lo a diagnosticar o problema.

Problema Dica de solução de problemas
Nenhuma correspondência encontrada Confirme se seus dados confidenciais foram carregados corretamente usando os comandos explicados em Hash e carregue a tabela de fonte de informações confidenciais para que os dados exatos correspondam aos tipos de informações confidenciais.
Nenhuma correspondência encontrada Teste o SIT que você usou quando configurou o elemento principal em cada um de seus padrões. Este teste verifica se o SIT pode corresponder aos exemplos no item. Usando um SIT definido incorretamente como o elemento de classificação de um EDM O SIT é a causa mais comum de falhas de detecção no EDM.
O SIT selecionado para um elemento primário no tipo EDM não encontra correspondência no item ou encontra menos correspondências do que o esperado Confirme se o SIT dá suporte aos separadores e delimitadores que ocorrem no conteúdo. Certifique-se de incluir os delimitadores ignorados definidos em seu esquema.
O SIT associado ao elemento principal encontra correspondências em seu conteúdo, mas o EDM SIT não.
  • Verifique se suas instruções REGEX estão capturando delimitadores de espaço em branco no início ou no final de um item que você deseja detectar. Por exemplo, procure instruções que incluam o \s delimitador. Se os delimitadores de espaço em branco forem incluídos, o espaço em branco não corresponderá ao valor de hash na tabela de dados. Em vez disso, use um delimitador de palavras, como \b.
  • Verifique suas instruções REGEX para garantir que elas capturem toda a cadeia de caracteres que você deseja detectar, não apenas uma subcadeia de caracteres. Por exemplo, considere este padrão para endereços de email: \b[a-zA-Z]{2,30}@[a-zA-Z]{2,20}.[a-zA-Z]{2,3}\b. Este padrão corresponderá corretamente a user@contoso.com, mas só será capturado user@contoso.co.jp de forma incompleta.
Um EDM SIT com elementos primários, mas sem elementos secundários definidos, detecta itens, mas não detecta correspondências (ou detecta menos correspondências do que o esperado) quando elementos primários e secundários são necessários. Se os valores em uma coluna usada para evidência secundária não forem compostos de uma única palavra ou de cadeias de caracteres que não contenham espaços, vírgulas ou outros separadores de palavras, há duas maneiras de testar:
  1. Selecione a opção de correspondência de vários tokens .
  2. Associe os valores a um SIT que usa um REGEX projetado para detectar cadeias de caracteres de várias palavras que seguem o padrão desejado (por exemplo, um número fixo de palavras consecutivas que começam com um caractere maiúsculo) ou um dicionário de palavras-chave que lista todos os valores exclusivos nessa coluna. Por exemplo, se houver uma coluna de evidência adicional para a cidade ou residência de uma pessoa, você poderá criar uma lista com todos os nomes de cidades exclusivos da tabela e usá-la para criar um tipo de informações confidenciais baseado em dicionário.

Use esse SIT como o elemento de classificação para a coluna correspondente em seu EDM SIT exportando e editando a definição de EDM SIT em XML. Para obter mais informações, consulte Criar um pacote de regras manualmente.
A função de teste SIT não detecta nenhuma correspondência. Verifique se o SIT selecionado inclui requisitos para palavras-chave adicionais ou outras validações. Para SITs internos, consulte Definições de entidade de tipo de informação confidencial para determinar quais são os requisitos mínimos para corresponder a cada tipo.
A funcionalidade de teste funciona, mas seus itens do SharePoint ou do OneDrive não estão sendo detectados no DLP ou nas regras de rotulagem automática Verifique se os documentos nos quais você espera encontrar correspondências realmente aparecem no explorador de conteúdo. As correspondências só são detectadas no conteúdo criado depois que as alterações no SIT são aplicadas. Portanto, se as correspondências esperadas não aparecerem, rastreie novamente os sites e bibliotecas em busca de itens preexistentes. Para obter detalhes sobre como rastrear novamente o SharePoint e o OneDrive, consulte Solicitar manualmente o rastreamento e a reindexação de um site, uma biblioteca ou uma lista.
As regras DLP ou de rotulagem automática que exigem várias correspondências não são acionadas Certifique-se de que os requisitos de proximidade para o SIT EDM e os SITs base sejam atendidos. Por exemplo, se a distância máxima entre o elemento principal e as palavras-chave de suporte for de 300 caracteres, mas as palavras-chave estiverem presentes apenas na primeira linha de uma tabela longa, apenas as primeiras linhas de valores correspondentes provavelmente atenderão aos requisitos de proximidade. Modifique suas definições de SIT para dar suporte a regras de proximidade mais relaxadas ou use a opção Qualquer lugar no documento para as condições de evidência adicionais.
A detecção de um EDM SIT é inconsistente ou errática Certifique-se de que o SIT usado como base para o elemento principal em seu EDM SIT não está detectando conteúdo desnecessário. Usar um SIT que corresponda a muito conteúdo não relacionado, como qualquer palavra, qualquer número ou todos os endereços de email, pode fazer com que o serviço ignore correspondências relevantes. Verifique o número de partes de conteúdo que correspondem ao tipo confidencial que você usou para seus elementos primários no explorador de conteúdo.

Para estimar se o SIT está correspondendo a muito conteúdo:
  1. Divida o número de itens de conteúdo no Explorer de Conteúdo do Microsoft Purview pelo número de dias desde que o tipo confidencial foi criado.
  2. Se o número de correspondências por dia estiver na faixa de centenas de milhares ou mais, é possível que o SIT primário seja muito amplo.

Para obter recomendações e práticas recomendadas sobre como selecionar o tipo de informações confidenciais correto para um EDM SIT, consulte Saiba mais sobre os tipos de informações confidenciais baseados na correspondência exata de dados.

  • Last updated on