Personalizar configurações de sensibilidade de dados

Pode personalizar as definições de sensibilidade de dados no Microsoft Defender para a Cloud. As configurações de sensibilidade de dados são usadas para identificar e focar no gerenciamento de dados confidenciais críticos em sua organização. A gestão da postura de segurança na cloud do Defender (GPSC do Defender) refere-se ao plano GPSC do Defender no Microsoft Defender para a Cloud.

• Selecione tipos de informação sensível e etiquetas de sensibilidade do portal do Microsoft Purview no Defender para a Cloud.

  • Por defeito, Defender para a Cloud utiliza tipos de informação sensível incorporados de Microsoft Purview.
  • Alguns tipos de informação e rótulos estão ativados por defeito.
  • A descoberta de dados sensíveis suporta um subconjunto dos tipos de informação sensível incorporados da Microsoft Purview. Consulte a lista de referências dos tipos de informação sensível suportados.
  • Modificar as definições predefinidas na página de sensibilidade aos dados .

• Se importares etiquetas, define limiares de sensibilidade que determinam o nível mínimo de sensibilidade para uma etiqueta ser marcada como sensível no Defender para a Cloud.

Personalizar as definições de sensibilidade de dados ajuda-o a focar-se nos seus recursos críticos e sensíveis e a melhorar a precisão dos insights de sensibilidade.

Pré-requisitos

Antes de personalizar as definições de sensibilidade dos dados, certifique-se de que os seguintes requisitos são cumpridos:

• Revise os pré-requisitos e requisitos para configurar as definições de sensibilidade dos dados.
• No Defender para a Cloud, ative capacidades de descoberta de dados sensíveis nos planos GPSC do Defender ou Defender for Storage.

As alterações nas configurações de sensibilidade entram em vigor na próxima vez que os recursos forem descobertos.

Importar tipos/rótulos de informações de sensibilidade personalizados

O Defender para a Cloud importa automaticamente tipos personalizados de informação de sensibilidade e etiquetas de sensibilidade. Se tem a licença Enterprise Mobility and Security E5/A5/G5, não precisa de fornecer consentimento manualmente no portal Microsoft Defender XDR. Para mais informações, consulte o licenciamento da etiquetagem de confidencialidade no Microsoft Purview.

O Defender para a Cloud importa apenas etiquetas de sensibilidade com regras de etiquetagem automáticas. O Defender para a Cloud ignora a secção de localização na regra de rotulagem automática e aplica o rótulo a todos os tipos de recursos e localizações.

Personalizar categorias/tipos de dados confidenciais

Para personalizar as definições de sensibilidade de dados no Defender para a Cloud, siga estes passos:

1. Inicie sessão no portal Azure.

2. Vai a Microsoft Defender para Cloud>Definições de ambiente.

3. Selecione Sensibilidade de dados.

4. Selecione a categoria de tipo de informação que deseja personalizar:

   • As categorias Finanças, PII e Credenciais contêm os dados de tipo de informação padrão que os atacantes normalmente procuram.
   • A categoria Custom contém tipos de informação personalizados da sua configuração de portal do Microsoft Purview.
   • A categoria Outro contém todo o resto dos tipos de informações disponíveis incorporados.

5. Selecione os tipos de informação que quer marcar como sensíveis.

6. Selecione Aplicar e Salvar.

   

Definir o limite para rótulos de dados confidenciais

Se usar etiquetas de sensibilidade Microsoft Purview, certifique-se de que:

• Defines o âmbito de etiquetas para ficheiros e outros ativos de dados, e configuras a regra de rotulagem automática para aplicações do Office.

• Os seus rótulos são publicados com uma política de rótulos que está em vigor.

Você pode definir um limite para determinar o nível mínimo de sensibilidade para que um rótulo seja marcado como confidencial no Defender para a Cloud.

1. Inicie sessão no portal Azure.

2. Vai a Microsoft Defender para Cloud>Definições de ambiente.

3. Selecione Sensibilidade de dados. É apresentado o atual limiar mínimo de sensibilidade.

4. Selecione Alterar para ver a lista de rótulos de sensibilidade e selecione o rótulo de menor sensibilidade que você deseja marcar como sensível.

5. Selecione Aplicar e Salvar.

   

Ao ativar o limite, você seleciona um rótulo com a configuração mais baixa que deve ser considerado confidencial em sua organização. Presume-se que todos os recursos com esse rótulo mínimo ou superior contenham dados confidenciais. Por exemplo, se selecionar Confidencial como classificação mínima, então Altamente Confidencial também é considerada sensível. Geral, Público e Não Empresarial não o são.

Não podes selecionar um subrótulo no limite. No entanto, pode ver o subrótulo como rótulo afetado nos recursos no Caminho de ataque/Cloud Security Explorer se o rótulo principal estiver incluído no limiar, o que significa que é um dos rótulos sensíveis selecionados.

As mesmas definições aplicam-se a qualquer recurso suportado, incluindo armazenamento de objetos e bases de dados.

Passo seguinte