Inspekcja zawartości DLP w aplikacjach Microsoft Defender dla Chmury
Jeśli włączysz inspekcję zawartości, możesz użyć wstępnie wyrażeń lub wyszukać inne dostosowane wyrażenia.
Możesz określić wyrażenie regularne, aby wykluczyć plik z wyników. Ta opcja jest bardzo przydatna, jeśli masz wewnętrzny standard słowa kluczowego klasyfikacji, który chcesz wykluczyć z zasad.
Można ustawić, jaka jest minimalna liczba naruszeń zawartości, które należy dopasować, zanim plik zostanie uznany za naruszenie. Na przykład można wybrać 10, jeśli chcesz otrzymywać alerty o plikach z co najmniej 10 numerami kart kredytowych znalezionymi w jego zawartości.
Gdy zawartość jest dopasowywana do wybranego wyrażenia, tekst naruszenia jest zastępowany znakami "X". Domyślnie naruszenia są maskowane i wyświetlane w kontekście zawierającym 100 znaków przed naruszeniem i po nim. Liczby w kontekście wyrażenia są zastępowane znakami "#" i nigdy nie są przechowywane w Defender dla Chmury Apps. Jeśli podczas tworzenia zasad dotyczących plików włączono metodę inspekcji, możesz wybrać opcję Usuń maskowanie ostatnich czterech znaków dopasowania , aby usunąć maskowanie ostatnich czterech znaków samego naruszenia. Należy ustawić typy danych wyszukiwanych wyrażeń regularnych: zawartość, metadane i/lub nazwa pliku. Domyślnie wyszukuje zawartość i metadane.
Inspekcja zawartości chronionych plików
Defender dla Chmury Apps umożliwia administratorom udzielanie administratorom uprawnień Defender dla Chmury Apps do odszyfrowywania zaszyfrowanych plików i skanowania zawartości pod kątem naruszeń. Ta zgoda jest również wymagana do włączenia etykiet skanowania w zaszyfrowanych plikach.
Aby przyznać aplikacjom Defender dla Chmury niezbędne uprawnienia:
- Przejdź do Ustawienia, a następnie pozycję Microsoft Information Protection.
- W obszarze Inspekcja chronionych plików wybierz pozycję Udziel uprawnienia do udzielenia uprawnień aplikacji Defender dla Chmury w identyfikatorze Entra firmy Microsoft.
- Postępuj zgodnie z monitem, aby zezwolić na wymagane uprawnienia w identyfikatorze Entra firmy Microsoft.
- Możesz skonfigurować ustawienia dla zasad plików, aby określić, które zasady będą skanować chronione pliki.
Następne kroki
Jeśli napotkasz jakiekolwiek problemy, jesteśmy tutaj, aby pomóc. Aby uzyskać pomoc lub pomoc techniczną dotyczącą problemu z produktem, otwórz bilet pomocy technicznej.