在数据丢失防护策略中使用命名实体

在开始使用命名实体之前，请阅读了解它们。

提示

如果你不是 E5 客户，请使用为期 90 天的 Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。立即从Microsoft Purview 合规门户试用中心开始。了解有关注册和试用条款的详细信息。

准备工作

有关完整的许可详细信息，请参阅服务说明。

用于创建和编辑数据丢失防护 (DLP) 策略的帐户必须具有 DLP 合规性管理 角色权限。有关详细信息，请参阅将用户或组添加到 Microsoft Purview 内置角色组。

可以使用命名实体 SCT 和增强策略来检测和保护这些位置中的敏感项：

不支持命名实体 SCT 和增强策略：

若要创建或编辑 DLP 策略，请使用创建和部署数据丢失防护策略中的过程。

问题	影响
DLP 策略提示 (OWA、Outlook、Office Win32 客户端)	具有实体条件的策略提示导致“无匹配”
中文、日语、韩语) (人名的亚洲语言支持	仅对基于拉丁语的字符集支持的命名实体 (即不支持汉字) 人员名称
本地存储库	不支持作为工作负荷
Power BI (预览版)	不支持

下面是创建或编辑使用命名实体 SIT 的策略时可以使用的一些做法。

在电子表格中查找数据时，请使用低实例计数 (3 到 5 个) ，而 SIT 所需的数据所需的关键字 (keyword) 仅在列标题中。例如，假设你要查找美国社会保险号码，并且关键字 (keyword) Social Security Number仅出现在列标题中。由于 (确凿证据) 的值位于下面的单元格中，因此很可能只有前几个实例与关键字 (keyword) 足够接近才能检测到。
如果使用命名实体 SIT（如“所有全名”）来帮助查找美国社会保险号码，请使用更大的实例计数，例如 10 或 50。然后，当同时检测到人员姓名和 SSN 时，更有可能获得真正的阳性。
可以使用自动标记模拟来测试命名实体 SCT 的准确性。使用命名实体 SIT 运行模拟，以查看哪些项与策略匹配。利用此信息，可以通过调整自定义策略或增强模板条件中的实例计数和置信度来微调准确性。在生产中部署包含命名实体的 DLP 或自动标记策略之前，可以循环访问模拟，直到准确性达到所需位置。下面是流概述：