Шаг 1. Настройка обнаружения конфиденциальных данных на основе шаблонов

Это руководство состоит из четырех шагов:

Снимок экрана: Снижение количества ложных срабатываний с помощью SIT и расширенных классификаторов — схема.

Чтобы использовать типы конфиденциальной информации (SIT) для защиты данных в цифровом корпоративстве, важно иметь полное представление о пространстве данных. Сначала сопоставьте конфиденциальные данные, чтобы определить, какие типы конфиденциальных данных существуют в вашей организации и где они находятся.

Выберите один из встроенных SIT и при необходимости настройте его

Начните со встроенных SIT, предоставляемых корпорацией Майкрософт. Если они не соответствуют вашим потребностям, клонируйте и отредактируйте их, чтобы они точно соответствовали вашему бизнес-контексту.

  • Использование встроенных SIT: начните с SIT, предоставляемых Microsoft Purview. Дополнительные сведения см. в статье Сведения о типах конфиденциальной информации.
  • Клонирование и редактирование: если встроенные SIT не полностью соответствуют вашим потребностям, клонируйте и настройте их. Дополнительные сведения см. в статье "Настройка встроенного типа конфиденциальной информации".
  • Создание собственных SIT: создайте собственные SIT с нуля, чтобы удовлетворить уникальные потребности вашей организации в классификации данных. Используйте несколько шаблонов в одном определении SIT для обеспечения комплексной идентификации. Например, SIT, созданная для определения даты рождения, должна учитывать разные форматы (ДД/ММ/ГГГГ, ММ/ДД/ГГГГ и т. д.). Дополнительные сведения см. в статье "Создание пользовательских типов конфиденциальной информации".
  • Протестируйте пользовательские SIT, а затем обновите классификацию при необходимости: используйте тесты загруженных файлов с репрезентативными примерами соответствия и несовпадающими. Для архивных файлов SharePoint и OneDrive, которые нуждаются в обновленной классификации, используйте классификацию по запросу после просмотра областей, оценок, расходов и активных политик. Сканирование может запускать действия из активных сопоставляемых политик; это не неизменяющаяся симуляция политики. См. Концепции автоматической классификации и моделирования меток.
  • Использование нескольких SIT в правилах политики защиты от потери данных: создайте более комплексную и точную стратегию обнаружения, используя несколько SIT. Например, при обнаружении PII выберите комбинацию SIT, которые охватывают номер социального страхования, номер водительского удостоверения, номер паспорта и т. д., с условием OR , а не только на одном SIT.

Определение соответствующего типа первичного элемента в конфигурации SIT

При определении основного элемента выберите один из четырех вариантов: регулярное выражение (регулярное выражение), список ключевых слов, словарь ключевых слов или функция. Следуйте этим рекомендациям для каждого типа:

Тип основного элемента Основные рекомендации
Регулярное выражение Используйте утверждения обходного поиска, чтобы обеспечить контекст и сократить количество нерелевантных совпадений. Проверяйте шаблоны регулярных выражений по различным наборам данных. Если вам нужно обнаружить изолированные строки, используйте \b в начале и конце или выберите "совпадение слов" вместо "сопоставление строк". Вы можете улучшить обнаружение, используя другие встроенные валидаторы с логикой, которая невозможна при использовании только регулярных выражений.
Список ключевых слов Используйте возможность обсадной оболочки в зависимости от того, требуется ли точная обсадная оболочка. В языках с разделителями пробелами используйте "word match" вместо "string match" для большей точности. Для языков без разделителя пробелами, таких как китайский, японский, тайский и корейский, функция "совпадение строк" повышает точность классификации, обнаруживая ключевые слова, встроенные в слова большего размера.
Словарь ключевых слов Используйте этот тип вместо списка ключевых слов, когда вам нужно упростить управление ключевыми словами в больших масштабах. Помните о том, что во всех словарях в клиенте не должно превышать 1 МБ сжатого текста. Словари ключевых слов всегда работают без учета регистра.
Функция Определить соответствующую функцию из списка готовых функций. Эти функции работают аналогично регулярным выражениям, но с большей программной функциональностью.

Дополнительные сведения см. в статье Сведения о типах конфиденциальной информации.

Уточнение с помощью элементов близости, уровня достоверности и исключений

  • Добавьте вспомогательные элементы: предоставьте подтверждающие элементы в качестве подтверждающего доказательства вместе с основным элементом. Например, простое сопоставление формата даты с датой рождения может привести к массовому ложному срабатыванию заголовков и меток времени электронной почты. Добавление вспомогательных ключевых слов (дата рождения, датаРождения) гарантирует только соответствия с высокой степенью достоверности.
  • Установите ограничения proximity limits: установите ограничение proximity на уровне 300 символов для любого нового пользовательского SIT. Избегайте настройки неограниченного размещения ("в любом месте документа"), так как это приводит к слишком большому количеству ложных срабатываний. Для больших табличных данных используйте RelaxProximity параметр, настраиваемый с помощью PowerShell.
  • Настройка уровней достоверности: Укажите более высокий уровень достоверности для шаблонов с большим количеством вспомогательных элементов или более строгими регулярными выражениями. Установите низкий уровень достоверности, если в SIT мало вспомогательных элементов или их нет.
  • Использование исключений: включите или исключите определенный текст и шаблоны, префиксы или суффиксы для дальнейшего повышения точности соответствия.
  • Проверьте конфигурацию: используйте функции тестирования для проверки точности SIT и используйте обозреватели содержимого для просмотра обнаруженных совпадений.

Дополнительные сведения см. в статье "Тестирование типа конфиденциальной информации".

Предоставляйте отзывы о сопоставлении и несовпадении для идентифицированных элементов

Регулярно отправляйте отзывы обо всех сопоставленных элементах, чтобы помочь корпорации Майкрософт настраивать свои SIT. Для каждого элемента в SharePoint и OneDrive Microsoft Purview позволяет предоставлять отзывы с точки зрения совпадения (истинно положительное срабатывание) или нет совпадения (ложноположительное срабатывание). Вы также можете отправить отредактированную версию элемента в корпорацию Майкрософт, чтобы повысить точность встроенных SIT.

Сводка

По завершении этого шага ваша организация сможет:

  • Встроенные и настраиваемые типы конфиденциальной информации (SIT), настроенные в соответствии с потребностями классификации данных в вашей организации.
  • Первичные элементы, определенные с соответствующими регулярными выражениями, ключевыми словами, словарными или функциональными шаблонами.
  • Уточнены пределы близкого использования, уровни достоверности и исключения для уменьшения количества ложных срабатываний.
  • Цикл обратной связи, созданный для постоянного повышения точности SIT.

Следующее действие

Шаг 2. Реализация точного совпадения данных для точного соответствия

  • Последнее обновление: