Auf Englisch lesen

Freigeben über


Referenz zu benutzerdefinierten Filtern für vertrauliche Informationstypen

In Microsoft Purview können Sie Filter oder andere Überprüfungen definieren, während Sie einen benutzerdefinierten Typ vertraulicher Informationen (SIT) erstellen.

Tipp

Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre Organisation bei der Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Starten Sie jetzt im Testhub für Microsoft Purview-Complianceportal. Erfahren Sie mehr über Anmelde- und Testbedingungen.

Liste der unterstützten Filter und Anwendungsfälle

AllDigitsSame Exclude

Beschreibung: Ermöglicht das Ausschließen von Übereinstimmungen, die alle Ziffern als doppelte Ziffern aufweisen, z. B. 111111111 oder 111-111-111-111

Definieren von Filtern:

<Filters id="ssn_filters">
    <Filter type="AllDigitsSameFilter"></Filter>
</Filters>

Verwenden sie im Regelpaket auf Entitätsebene:

<Entity id="50842eb7-edc8-4019-85dd-5a5c1f2bb085" patternsProximity="300" recommendedConfidence="85"  filters="ssn_filters">
      <Pattern confidenceLevel="85">
        <IdMatch idRef="Func_ssn" />
      </Pattern>
</Entity>

Verwenden sie im Regelpaket auf Musterebene:

<Entity id="50842eb7-edc8-4019-85dd-5a5c1f2bb085" patternsProximity="300" recommendedConfidence="85">
      <Pattern confidenceLevel="85"  filters="ssn_filters">
        <IdMatch idRef="Func_ssn" />
      </Pattern>
</Entity>

TextMatchFilter StartsWith

Beschreibung: Hiermit können Sie die Anfangszeichen für die Entität definieren. Es gibt zwei Varianten: exclude und include.

So schließen Sie beispielsweise die Zahlen, die mit 0500, 91, 091, 010 beginnen, in einer Liste wie der folgenden aus :

  • 0500-4500-027
  • 91564721450
  • 91-8523697410
  • 700-8956-7844
  • 1000-3265-9874
  • 0100-7892-3012

Sie können den folgenden XML-Code verwenden:

<Filters id="phone_number_filters_exc">
    <Filter type="TextMatchFilter" direction="StartsWith" logic="Exclude" textProcessorId="Keyword_false_positives_sw">
</Filter>
</Filters>

  <Keyword id="Keyword_false_positives_sw">
    <Group matchStyle="string">
      <Term>0500</Term>
      <Term>91</Term>
      <Term>091</Term>
      <Term>0100</Term>
    </Group>
  </Keyword>

Auf ähnliche Weise können Sie die Zahlen, die mit 0500, 91, 091, 0100 beginnen, in eine Liste wie die folgende einschließen :

  • 0500-4500-027
  • 91564721450
  • 91-8523697410
  • 700-8956-7844
  • 1000-3265-9874
  • 0100-7892-3012

Sie können den folgenden XML-Code verwenden:

<Filters id="phone_filters_inc">
    <Filter type="TextMatchFilter" direction="StartsWith" logic="Include" textProcessorId="Keyword_false_positives_sw">
</Filter>

TextMatchFilter EndsWith

Beschreibung: Hiermit können Sie die Endzeichen für die Entität definieren.

So schließen Sie beispielsweise die Zahlen, die auf 0500,91,091 und 0100 enden, in einer Liste wie die folgende aus :

  • 1234567891
  • 1234-5678-0091
  • 1234.4567.7091
  • 1234-8091-4564

Sie können den folgenden XML-Code verwenden:

<Filters id="phone_number_filters_exc">
    <Filter type="TextMatchFilter" direction="EndsWith" logic="Exclude" textProcessorId="Keyword_false_positives_sw">
</Filter>

  <Keyword id="Keyword_false_positives_sw">
    <Group matchStyle="string">
      <Term>0500</Term>
      <Term>91</Term>
      <Term>091</Term>
      <Term>0100</Term>
    </Group>
  </Keyword>

So können Sie beispielsweise die Zahlen, die mit 0500, 91, 091, 0100 enden, in eine Liste wie die folgende einschließen :

  • 1234567891
  • 1234-5678-0091
  • 1234.4567.7091
  • 1234-8091-4564

Sie können den folgenden XML-Code verwenden:

<Filters id="phone_filters_inc">
    <Filter type="TextMatchFilter" direction=" EndsWith" logic="Include" textProcessorId="Keyword_false_positives_sw">
</Filter>

TextMatchFilter Full

Beschreibung: Ermöglicht ihnen, bestimmte Übereinstimmungen zu verbieten, um zu verhindern, dass sie die Regel auslösen, z. B. das Ausschließen von 4111111111111111 aus der Liste der gültigen Guthaben Karte Übereinstimmungen.

So schließen Sie z. B. Guthaben Karte Zahlen wie 4111111111111111 und 3241891031113111 in einer Liste wie folgt aus:

  • 4485 3647 3952 7352
  • 4111111111111111
  • 3241891031113111

Sie können den folgenden XML-Code verwenden:

<Filters id="cc_number_filters_exc">
    <Filter type="TextMatchFilter" direction="Full" logic="Exclude" textProcessorId="Keyword_false_positives_full">
</Filter>

  <Keyword id="Keyword_false_positives_full">
    <Group matchStyle="string">
      <Term>4111111111111111</Term>
      <Term>3241891031113111</Term>
    </Group>
  </Keyword>

Um Guthaben Karte Zahlen wie 4111111111111111 und 3241891031113111 in eine Liste wie die folgende einzuschließen:

  • 4485 3647 3952 7352
  • 4111111111111111
  • 3241891031113111

Sie können den folgenden XML-Code verwenden:

<Filters id="cc_filters_inc">
    <Filter type="TextMatchFilter" direction="Full" logic="Include" textProcessorId="Keyword_false_positives_full">
</Filter>

TextMatchFilter-Präfix

Beschreibung: Hiermit können Sie die vorhergehenden Zeichen definieren, die immer ausgeschlossen oder eingeschlossen werden sollen. Wenn z. B. "Credit Karte Number" "Order ID:" vorangestellt ist, entfernen Sie die Übereinstimmung aus den gültigen Übereinstimmungen.

So können Sie beispielsweise Vorkommen von Telefonnummern ausschließen, die eine Telefonnummer aufweisen, und mich unter Zeichenfolgen vor der Telefonnummer anrufen, in einer Liste wie der folgenden:

  • Telefonnummer 091-8974-653278
  • Telefon 45-124576532-123
  • 45-124576532-123

Sie können den folgenden XML-Code verwenden:

<Filters id="cc_number_filters_exc">
    <Filter type="TextMatchFilter" direction="Prefix" logic="Exclude" textProcessorId="Keyword_false_positives_prefix">
</Filter>
  <Keyword id="Keyword_false_positives_prefix">
    <Group matchStyle="string">
      <Term>phone number</Term>
      <Term>call me at</Term>
    </Group>
  </Keyword>

Auf ähnliche Weise können Sie Vorkommen mit Guthaben Karte und Karte #-Zeichenfolgen vor dem Guthaben Karte Zahl in eine Liste wie die folgende einschließen:

  • Credit Karte 45-124576532-123
  • 45-124576532-123 (dies könnte eine Telefonnummer sein)

Sie können den folgenden XML-Code verwenden:

<Filters id="cc_filters_inc">
    <Filter type="TextMatchFilter" direction="Full" logic="Include" textProcessorId="Keyword_true_positives_prefix">
</Filter>

  <Keyword id="Keyword_true_positives_prefix">
    <Group matchStyle="string">
      <Term>credit card</Term>
      <Term>card #</Term>
    </Group>
  </Keyword

TextMatchFilter-Suffix

Beschreibung: Hiermit können Sie die folgenden Zeichen definieren, die immer ausgeschlossen oder eingeschlossen werden sollen. Wenn z. B. credit Karte Zahl von "/xuid" folgt, entfernen Sie die Übereinstimmung aus den gültigen Übereinstimmungen.

Beispiel: Top schließt Vorkommen aus, wenn es fünf weitere Instanzen von vier Ziffern als Suffix in einer Liste wie der folgenden gibt:

  • 1234-5678-9321 4500 9870 6321 48925566
  • 1234-5678-9321

Sie können den folgenden XML-Code verwenden:

<Filters id="cc_number_filters_exc">
    <Filter type="TextMatchFilter" direction="Prefix" logic="Exclude" textProcessorId="Regex_false_positives_suffix">
</Filter>

  <Regexid="Regex_false_positives_suffix">(\d{4}){5,}</Regex>

Sie können auch Vorkommen ausschließen, wenn auf sie /xuidsuffix folgt, wie in dieser Liste:

  • 1234-5678-9321 /xuid
  • 1234-5678-9321

Sie können diesen XML-Code verwenden:

<Filters id="cc_number_filters_exc">
    <Filter type="TextMatchFilter" direction="Prefix" logic="Exclude" textProcessorId="Keyword_false_positives_suffix">
</Filter>

  <Keyword id="Keyword_false_positives_suffix">
    <Group matchStyle="string">
      <Term>/xuid</Term>
    </Group>
  </Keyword>

Ebenso, um ein Vorkommen nur einzuschließen, wenn es von cvv folgt oder abläuft, z. B. die beiden in dieser Liste:

  • 45-124576532-123
  • 45-124576532-123 cvv 966
  • 45-124576532-123 läuft ab 23.03.

Sie können diesen XML-Code verwenden:

<Filters id="cc_filters_inc">
    <Filter type="TextMatchFilter" direction="Full" logic="Include" textProcessorId="Keyword_true_positives_suffix">
</Filter>

  <Keyword id="Keyword_true_positives_suffix">
    <Group matchStyle="string">
      <Term>cvv</Term>
      <Term>expires</Term>
    </Group>
  </Keyword>

Verwenden von Filtern in Regelpaketen

Filter können für die gesamte SIT oder für ein Muster definiert werden. Nun folgen einige Beispiele.

Auf der Ebene des Typs vertraulicher Informationen

Filter bei Entität – deckt alle untergeordneten Muster ab.

Die Filter werden auf alle Instanzen angewendet, die von einem der Muster in diesem Entitäts-/vertraulichen Informationstyp klassifiziert werden.

<Entity id="6443b88f-2808-482a-8e1a-3ae5026645e1" patternsProximity="300" recommendedConfidence="85" filters="CompositeFiltersAtEntityLevel">
      <Pattern confidenceLevel="85">
        <IdMatch idRef="Regex_denmark_id" />
      </Pattern>
</Entity>

Auf dem individuellen Muster der Ebene des Typs vertraulicher Informationen

Filtert nur auf Musterebene.

Der Filter wird nur auf die Instanzen angewendet, die mit dem Muster übereinstimmen.

<Entity id="50842eb7-edc8-4019-85dd-5a5c1f2bb085" patternsProximity="300" recommendedConfidence="85">
      <Pattern confidenceLevel="85"  filters="CompositeFiltersAtPattern">
        <IdMatch idRef="Keyword_cc_verification" />
      </Pattern>
</Entity>

Auf ebene des Typs vertraulicher Informationen mit einem zusätzlichen Filter für einige muster dieser Entität

Filter bei Entität + Muster

Die Filter werden auf alle Instanzen angewendet, die von einem der Muster in diesem Entitäts-/vertraulichen Informationstyp klassifiziert werden. Der Filter auf Musterebene filtert die Instanzen, die mit diesem Muster übereinstimmen.

<Entity id="6443b88f-2808-482a-8e1a-3ae5026645e1" patternsProximity="300" recommendedConfidence="85" filters="CompositeFiltersAtEntityLevel">
      <Pattern confidenceLevel="85" filters="CompositeFiltersAtPattern">
        <IdMatch idRef="Regex_denmark_id" />
      </Pattern>
</Entity>

Weitere Informationen