Usare entità denominate nei criteri di prevenzione della perdita dei dati

Leggere Informazioni sulle entità denominate prima di iniziare a usarle.

Informazioni preliminari

Licenze per SKU/abbonamenti

Per informazioni dettagliate sulle licenze, vedere la descrizione del servizio.

Autorizzazioni

L'account usato per creare e modificare i criteri di prevenzione della perdita dei dati (DLP) deve disporre delle autorizzazioni del ruolo Gestione conformità DLP . Per altre informazioni, vedere Aggiungere utenti o gruppi a un gruppo di ruoli predefinito di Microsoft Purview.

Percorsi supportati

È possibile usare SIT di entità denominate e criteri avanzati per rilevare e proteggere gli elementi sensibili in queste posizioni:

• Siti di SharePoint
• Account di OneDrive
• Messaggi di chat e canali di Teams
• Dispositivi (dispositivi endpoint Windows 10/11)
• Cassette postali di Exchange
• Istanze

I SIT delle entità denominate e i criteri avanzati non sono supportati per:

• Repository locali
• Power BI

Creare e modificare criteri avanzati

Per creare o modificare un criterio DLP, usare le procedure in Creare e distribuire criteri di prevenzione della perdita dei dati.

Carichi di lavoro e servizi che supportano entità denominate

• Microsoft 365 eDiscovery supporta l'uso di entità denominate nei servizi Substrate.
• Le istanze supportano l'uso di entità denominate nei criteri di Microsoft Defender for Cloud Apps nel portale di Defender per le app cloud.
• Insider Risk Management supporta l'uso di entità denominate nei servizi Substrate.
• Gestione record supporta l'uso di entità denominate.
• Exact Data Match Sensitive Information Types supporta l'uso di entità denominate.

Prevenzione della perdita dei dati unificata

Etichettatura automatica

Problemi noti

Procedure consigliate per l'uso di SIT di entità denominate

Ecco alcune procedure che è possibile usare quando si crea o si modifica un criterio che usa un'entità denominata SIT.

• Usare un numero ridotto di istanze (da tre a cinque) quando si cercano dati contenuti in un foglio di calcolo e la parola chiave richiesta da SIT per tali dati è solo nell'intestazione di colonna. Si supponga, ad esempio, di cercare i numeri di previdenza sociale degli Stati Uniti e che la parola chiave Social Security Number si verifichi solo nell'intestazione di colonna. Poiché i valori (l'evidenza corroborativa) si trovano nelle celle seguenti, è probabile che solo le prime istanze siano sufficientemente vicine alla parola chiave da rilevare.

• Se si usa un'entità denominata SIT, ad esempio Tutti i nomi completi, per trovare i numeri di previdenza sociale degli Stati Uniti, usare un numero di istanze maggiore, ad esempio 10 o 50. Quindi, quando vengono rilevati sia i nomi delle persone che i nomi SSN insieme, è più probabile che si ottengano veri positivi.

• È possibile usare le simulazioni di etichettatura automatica per testare l'accuratezza dei SIT di entità denominate. Eseguire una simulazione usando un'entità denominata SIT per vedere quali elementi corrispondono ai criteri. Con queste informazioni, è possibile ottimizzare l'accuratezza modificando i conteggi delle istanze e i livelli di attendibilità nei criteri personalizzati o nelle condizioni del modello migliorate. È possibile eseguire l'iterazione delle simulazioni fino a quando l'accuratezza non è quella desiderata prima di distribuire un criterio di prevenzione della perdita dei dati o di etichettatura automatica contenente entità denominate nell'ambiente di produzione. Ecco una panoramica del flusso:

1. Identificare il SIT o la combinazione di SIT da testare in modalità di simulazione, personalizzata o clonata e modificata
2. Identificare o creare un'etichetta di riservatezza da applicare quando i criteri di etichettatura automatica trovano una corrispondenza negli account di Exchange, siti di SharePoint o OneDrive
3. Creare un criterio di etichettatura automatica di riservatezza che usa SIT dal passaggio 1 e con le stesse condizioni ed eccezioni usate nei criteri DLP
4. Eseguire la simulazione dei criteri
5. Visualizzare i risultati
6. Ottimizzare il sit o i criteri e i livelli di conteggio e attendibilità delle istanze per ridurre i falsi positivi.
7. Ripetere fino a ottenere i risultati di accuratezza desiderati

Per ulteriori informazioni

• Definizioni delle entità tipo di informazioni sensibili
• Informazioni sulle entità denominate.
• Creare e distribuire criteri di prevenzione della perdita dei dati