Anpassa inställningar för datakänslighet

Du kan anpassa datakänslighetsinställningarna i Microsoft Defender för molnet. Inställningar för datakänslighet används för att identifiera och fokusera på att hantera kritiska känsliga data i din organisation. Defender molnsäkerhetshantering (Defender CSPM) avser Defender CSPM-planen i Microsoft Defender för molnet.

• Välj känsliga informationstyper och känslighetsetiketter från Microsoft Purview-portal i Defender för molnet.

  • Som standard använder Defender för molnet definierade typer av känslig information från Microsoft Purview.
  • Vissa informationstyper och etiketter är aktiverade som standard.
  • Upptäckt av känsliga data stöder en delmängd av de inbyggda känsliga informationstyperna från Microsoft Purview. Se referenslistan över stödda typer av känslig information.
  • Ändra standardinställningarna på sidan för datakänslighet .

• Om du importerar etiketter, sätt känslighetströskelvärden som bestämmer den minsta känslighetsnivån för att en etikett ska markeras som känslig i Defender för molnet.

Att anpassa inställningarna för datakänslighet hjälper dig att fokusera på dina kritiskt känsliga resurser och förbättra noggrannheten i känslighetsinsikterna.

Förutsättningar

Innan du anpassar inställningar för datakänslighet bör du se till att följande krav uppfylls:

• Gå igenom förutsättningar och krav för att konfigurera inställningar för datakänslighet.
• I Defender för molnet, aktivera funktioner för upptäckt av känsliga data i Defender CSPM- eller Defender for Storage-planerna.

Ändringar i känslighetsinställningarna börjar gälla nästa gång resurserna identifieras.

Importera anpassade typer/etiketter för känslighetsinformation

Defender för molnet importerar automatiskt anpassade känslighetsinformationstyper och känslighetsetiketter. Om du har enterprise mobility and security-licensen E5/A5/G5 behöver du inte ge medgivande manuellt i Microsoft Defender XDR portalen. För mer information, se Microsoft Purview känslighetsmärkningslicenser.

Defender för molnet importerar endast känslighetsetiketter med regler för automatisk etikettering. Defender för molnet ignorerar platssektionen i den automatiska märkningsregeln och applicerar etiketten på alla resurstyper och platser.

Anpassa kategorier/typer av känsliga data

För att anpassa datakänslighetsinställningarna i Defender för molnet, följ dessa steg:

1. Logga in på Azure-portalen.

2. Gå till Microsoft Defender för molnet>Miljöinställningar.

3. Välj Datakänslighet.

4. Välj den kategori för informationstyp som du vill anpassa:

   • Kategorierna Ekonomi, PII och Behörighet innehåller standardinformation som angripare vanligtvis söker.
   • Kategorin Custom innehåller anpassade informationstyper från din Microsoft Purview-portal konfiguration.
   • Kategorin Övrigt innehåller alla övriga inbyggda tillgängliga informationstyper.

5. Välj de informationstyper du vill markera som känsliga.

6. Välj Använd och spara.

   

Ange tröskelvärdet för känsliga dataetiketter

Om du använder Microsoft Purview-känslighetsetiketter, se till att:

• Du ställer in etikettomfånget på filer och andra datatillgångar och konfigurerar regeln för automatisk etikettering för Office-appar.

• Dina etiketter publiceras med en etikettpolicy som gäller.

Du kan ange ett tröskelvärde för att fastställa den minsta känslighetsnivån för en etikett som ska markeras som känslig i Defender för molnet.

1. Logga in på Azure-portalen.

2. Gå till Microsoft Defender för molnet>Miljöinställningar.

3. Välj Datakänslighet. Det aktuella tröskelvärdet för minsta känslighet visas.

4. Välj Ändra för att se listan med känslighetsetiketter och välj den lägsta känslighetsetikett som du vill markera som känslig.

5. Välj Använd och spara.

   

När du aktiverar tröskelvärdet väljer du en etikett med den lägsta inställningen som ska betraktas som känslig i din organisation. Alla resurser med den här minsta etiketten eller högre antas innehålla känsliga data. Om du till exempel väljer Konfidentiellt som minimum anses strikt konfidentiellt också vara känsligt. Allmänna, offentliga och icke-företag är det inte.

Du kan inte välja en underetikett i tröskeln. Du kan dock se underetiketten som den påverkade etiketten på resurser i attackvägen/Cloud Security Explorer om föräldraetiketten ingår i tröskeln, vilket betyder att det är en av de valda känsliga etiketterna.

Samma inställningar gäller för alla stödda resurser, inklusive objektlagring och databaser.

Nästa steg