Inspeção de conteúdo DLP no Microsoft Defender para Aplicativos de Nuvem

Importante

As políticas de arquivamento serão desativadas em 6 de janeiro de 2027. Para manter a proteção de dados baseada em arquivo, migre para as políticas de DLP ou de rotulagem automática do Microsoft Purview.

A prevenção de perda de dados (DLP) no Microsoft Defender para Aplicativos de Nuvem utiliza a inspeção de conteúdo para detetar informações confidenciais em ficheiros. Quando a inspeção de conteúdo está ativada, Defender para Aplicativos de Nuvem analisa os ficheiros relativamente a padrões de texto definidos por expressões. O texto que atende a essas expressões é considerado uma correspondência e pode ser utilizado para determinar uma violação da política.

Você pode usar expressões predefinidas ou personalizadas e definir um limite para determinar quando uma correspondência constitui uma violação. Por exemplo, pode definir um limiar de 10 para alertar quando um ficheiro contém, pelo menos, 10 números de card de crédito.

O texto correspondente é substituído por caracteres "X", e o contexto ao redor (100 caracteres antes e depois do texto correspondente) é mascarado. Os números no contexto são substituídos por "#" e não são armazenados. Para expor os últimos quatro dígitos de uma correspondência, ative a definição Desmascarar os últimos quatro carateres de uma correspondência na política de ficheiros.

Também pode definir que elementos de ficheiro são inspecionados: conteúdo, metadados ou nome de ficheiro. Por predefinição, a inspeção aplica-se ao conteúdo e aos metadados. Esta abordagem permite a inspeção de ficheiros protegidos, a deteção de dados confidenciais, a imposição de conformidade e a aplicação de controlos de governação, ao mesmo tempo que reduz os falsos positivos e alinha a imposição com as normas de classificação internas.

Pré-requisitos

Para inspecionar ficheiros encriptados e ativar a análise de etiquetas, um Administrador Global tem primeiro de conceder consentimento de administrador único para Defender para Aplicativos de Nuvem no Microsoft Entra ID.

Observação

A Microsoft recomenda que você use funções com o menor número de permissões. Esta estratégia ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não for possível usar uma função existente.

Para fazer isso, no portal do Defender, acesse Configurações > Aplicativos de Nuvem > Proteção de Informações da Microsoft > Inspecionar arquivos protegidos e selecione Conceder permissão.

Inspeção de conteúdo para ficheiros protegidos

Assim que o consentimento for concedido, o Defender para Aplicativos de Nuvem provisiona o aplicativo Microsoft Cloud App Security (Interno) no seu locatário. A aplicação utiliza a permissão Content.SuperUser do Azure Rights Management Services > para desencriptar e inspecionar ficheiros protegidos.

Aplicam-se os seguintes IDs de aplicação com base no seu ambiente na cloud da Microsoft:

IDs da Aplicação

Ambiente	ID do Aplicativo
Público	25a6a87d-1e19-4c71-9cb0-16e88ff608f1
Fairfax	bd5667e4-0484-4262-a9db-93faa0893899
GCCM	23105e90-1dfc-497a-bb5d-8b18a44ba061

Observação

Os IDs de aplicativo são entidades de serviço internas usadas pelo Defender para Aplicativos de Nuvem nos ambientes Public, Fairfax e GCC-M para inspecionar e aplicar políticas de DLP em arquivos protegidos. Não remova nem desative estes IDs de Aplicação. Ao fazê-lo, interrompe a inspeção e impede que as políticas DLP se apliquem a ficheiros protegidos. Verifique sempre se o ID da Aplicação do seu ambiente está presente e ativado.

Configurar as definições do Microsoft Proteção de Informações

Para dar a Defender para Aplicativos de Nuvem as permissões necessárias:

1. Aceda a Definições>do Microsoft Proteção de Informações.

2. Em Definições do Microsoft Proteção de Informações, configure uma ou ambas as seguintes opções:

   • Analise automaticamente novos ficheiros relativamente a etiquetas de confidencialidade e avisos de inspeção de conteúdo do Microsoft Proteção de Informações. Quando habilitado, o conector de aplicativo examina novos arquivos em busca de rótulos de confidencialidade da Proteção de Informações da Microsoft.

   • Somente examine arquivos quanto a rótulos de confidencialidade da Proteção de Informações da Microsoft e advertências de inspeção de conteúdo deste locatário. Quando habilitada, somente os rótulos de confidencialidade aplicados no seu locatário são examinados. As etiquetas aplicadas por inquilinos externos são ignoradas.

3. Depois de selecionar as opções, selecione Guardar para aplicar as alterações.

Configurar políticas de ficheiros para ficheiros protegidos

1. No portal do Defender, acesse Configurações > Aplicativos de Nuvem > Políticas > Gerenciamento de políticas.

2. Siga os passos para criar uma nova política de ficheiros.

3. Selecione Aplicar a todos os ficheiros ou Aplicar aos ficheiros selecionados para especificar os ficheiros a analisar. Esta opção é útil se você tiver um padrão interno de palavras-chave de classificação que deseja excluir da política.

4. Selecione Método de inspeção>Serviço de Classificação de Dados para habilitar a inspeção de conteúdo para a política.

5. Marque ambas as caixas - Inspecionar os arquivos protegidos e Remover a máscara dos últimos quatro caracteres de uma correspondência.

   

Próximas etapas

• Tutorial: Descobrir e proteger informações confidenciais na sua organização
• Saiba como controlar aplicações na cloud com políticas
• Integrar-se ao Microsoft Purview para proteção de informações

Se tiver algum problema, estamos aqui para ajudar. Para obter assistência ou suporte para o problema do produto, abra um pedido de suporte.