Habilite a deteção de ameaças a dados confidenciais

A deteção de ameaças de dados sensíveis está ativada por defeito quando ativa o Defender para Armazenamento. Pode ativá-lo ou desativá-lo no portal do Azure ou através de outros métodos em grande escala. Para mais informações, consulte Configurar Defender para Armazenamento. A deteção de ameaças de dados sensíveis está incluída no preço do Defender for Storage.

Este artigo explica o que inclui a deteção de ameaças de dados sensíveis, como interpretar os resultados de sensibilidade em alertas e como alinhar a deteção com as definições de sensibilidade do Microsoft Purview.

Usar o contexto de sensibilidade nos alertas de segurança

A deteção de ameaças de dados sensíveis ajuda as equipas de segurança a identificar e priorizar incidentes mais rapidamente. Os alertas do Defender for Storage incluem conclusões de varredura de sensibilidade e indicam operações realizadas em recursos que contenham dados sensíveis.

Nas propriedades estendidas do alerta, pode encontrar resultados de análise de sensibilidade para um contentor de blob:

• Tempo de varredura por sensibilidade (UTC): Quando foi realizada a última varredura.
• Etiqueta de sensibilidade superior: A etiqueta mais sensível encontrada no recipiente do blob.
• Tipos de informação sensíveis: Tipos de informação encontrados e se se baseiam em regras personalizadas.
• Tipos de ficheiros sensíveis: Os tipos de ficheiro dos dados sensíveis.

Integrar com as definições de sensibilidade organizacional no Purview (opcional)

Quando ativa a deteção de ameaças de dados sensíveis, as categorias de dados sensíveis incluem os tipos de informação sensível (SITs) incorporados na lista predefinida do Purview. A inclusão de SITs integrados na lista predefinida afeta os alertas recebidos do Defender for Storage. Contas ou contentores de armazenamento que incluem estes SITs são marcados como contendo dados sensíveis.

Dos tipos de informação sensível incorporados na lista padrão do Purview, um subconjunto é suportado pela descoberta de dados sensíveis. Pode visualizar uma referência de tipos de informação sensível suportada, que indica quais os tipos de informação ativados por defeito. Para alterar estas definições, consulte Configurar definições de sensibilidade de dados.

Para personalizar a descoberta de sensibilidade de dados para a sua organização, crie tipos personalizados de informação sensível e ligue-se às configurações organizacionais através de uma integração em apenas um passo. Para mais informações, consulte Criar um tipo personalizado de informação sensível e opções avançadas de personalização para a descoberta de sensibilidade de dados.

Também pode criar e publicar etiquetas de sensibilidade para o seu inquilino no Purview. O âmbito da etiqueta de sensibilidade inclui itens, ativos de dados com esquema e regras de rotulagem automática (recomendado). Para mais detalhes, veja Etiquetas de sensibilidade em Microsoft Purview.

Passo seguinte