Microsoft Purview 網路資料安全協助組織監控、分類並套用保護未受管理且不受信任的雲端應用流量，包括生成式 AI 應用。 Purview 透過與一個或多個安全存取服務邊緣 (SASE) 或安全瀏覽器解決方案整合，提供這些功能：
- Microsoft Entra 全球安全存取 (預覽) ：欲了解如何配置與 Purview 整合的內容政策，請參閱建立內容政策以篩選網路內容 (預覽) 。
- 非Microsoft的 SASE 及安全瀏覽器解決方案 (普遍可用性或預覽，視整合) 而定：這些解決方案可於 Microsoft Purview 資料外洩防護 的安全性商店找到。
網路資料安全利用其他 Microsoft Purview 政策中已設定的分類器，透過資料發現的 收集政策 、資料 遺失防護政策 （保護）或兩者兼有，將發現與保護延伸至網路層，視組織需求而定。
透過網路資料安全，您可以識別、封鎖並警示透過以下互動分享的敏感內容：
- 透過瀏覽器、應用程式及外掛（如 ChatGPT、Gemini 和 Claude）與生成式 AI 互動。
- Files 上傳至未經授權的雲端儲存服務商，包括 Dropbox、Box 和 Google Drive。
- 與雲端郵件服務提供者（如 Gmail）共享的電子郵件及檔案附件。
- 透過線上表單服務提交表單，包括 Google 表單。
- 社群媒體在 Facebook 和 X 等常見服務上發文。
開始之前
如果您是 Microsoft Purview 收款政策、Microsoft Purview 按需付費計費模式或 Microsoft Purview DLP 的新手，您應該熟悉以下文章中的資訊：
授權
有關授權資訊，請參見
Entra全球安全存取的網路資料安全需要以下授權組合之一 (且需依下列規定設定為隨用付費) ：
- Microsoft 365 E7 每席位授權
- Purview E5 (或同等) 每席次執照，以及Entra網際網路接取 (或同等) 執照
使用非 Microsoft SASE 及安全瀏覽器解決方案的網路資料安全 需要：
- Purview E5 (或等效) 每座位授權 ，以及 Microsoft Purview 的隨用付費計費模式。 了解 Microsoft Purview 計費模式
注意事項
在建立任何網路資料安全政策之前，您必須為您的 Microsoft 365 租戶設定按需付費（Pay-as-You-you-go）。 關於如何設定隨用付費計費模式的資訊，請參閱 「啟用 Microsoft Purview 新客戶隨用隨付功能」。
雖然設定網路資料安全政策需採用隨用付費，但透過 Entra Global Secure Access 執行的政策在公開預覽期間不會產生額外費用。
網路資料安全運作原理
從廣義角度來看，Microsoft Purview 網路資料安全解決方案結合了兩個組成部分：
網路安全解決方案
該網路資料安全解決方案將安全存取服務邊緣 (SASE) 及非Microsoft安全瀏覽器解決方案直接整合進 Microsoft Purview。 整合解決方案監控網路流量，並將資料傳送至 Microsoft Purview 進行分類與政策評估。 當你透過 DLP 政策套用保護措施時，整合解決方案與 Microsoft Purview 之間的通訊是即時的。 如果你只透過收集政策監控網路資料安全，通訊是非同步的。
欲了解支援哪些整合，請參閱 Microsoft Purview 資料外洩防護中的安全商店。
重要事項
如果你選擇與非 Microsoft 合作夥伴整合，他們將能存取並可能儲存部分政策設定，包括使用者識別碼。 他們的條款、條件及隱私政策將規範這些資料的使用與儲存。
Microsoft Purview
你可以透過 Security Store 配置 Microsoft Purview 與網路安全解決方案之間的整合。 此整合建立了網路安全解決方案與 Microsoft Purview 之間的雙向通訊通道。
接著，設定一個 收集政策 或 資料遺失防止政策 ，定義你希望網路安全解決方案收集並傳送到 Microsoft Purview 的條件、活動和雲端應用程式。
- 欲了解更多如何建立網路資料安全的收集政策，請參閱 情境一：偵測透過網路與非管理雲端應用程式共享的敏感資料。
- 欲了解更多如何建立網路資料遺失防護政策的資訊，請參閱 使用網路資料安全協助防止敏感資訊與未受管理的人工智慧共享
Microsoft Purview 會將適當的 DLP 與收集政策設定值傳送給您的整合網路安全解決方案，而該解決方案則將任何匹配的網路資料傳送至 Microsoft Purview 進行分類與政策評估。 如果你在收藏政策中設定 內容擷取 ，使用者與 AI 應用程式之間的完整對話也會被擷取並傳送到 Microsoft Purview。
資料分類後，會在 DSPM for AI 的活動瀏覽器和活動瀏覽器中取得。 如果資料遺失防止政策符合，且你已設定警示，這些警示會在 DLP 警示中顯示。
在您設定 Microsoft Purview 與網路安全解決方案的整合後，請允許最長 24 小時內您的政策分發給網路安全解決方案，並等待首批資料顯示。 一旦兩項服務完全溝通，客戶向網站或雲端應用程式提出請求的資料，可能需要長達 30 分鐘才能顯示在稽核日誌和活動總管中。
重要事項
Purview 網路資料安全政策不適用於 B2B 訪客用戶。
支援的網路資料安全收集政策設定
Microsoft Purview 端的設定是透過集合政策來完成的。 以下是支援的設定選項：
條件 - 你可以在網路資料安全收集政策中使用的條件，與其他 Microsoft Purview 政策中的條件相同。 例如，你可以使用「 內容包含>敏感資訊類型」 條件，來分類與生成式 AI 及其他非管理雲端應用程式共享的敏感項目。
活動 - 網路資料安全支援四項活動：
- 傳送或分享給雲端或 AI 應用程式的文字。
- 檔案上傳或分享到雲端或 AI 應用程式。
- 從雲端或 AI 應用程式收到的文字。
- 檔案是從雲端或 AI 應用程式下載的。
注意事項
支援的活動可能依整合的 SASE 解決方案而異。 請向您的 SASE 解決方案提供者查詢支援活動的詳細資訊。
-
資料來源 ——這些是終端裝置所通訊的地點。
- 非管理雲端應用程式 - 網路資料安全收集政策支援 Microsoft Defender for Cloud Apps 雲端應用程式目錄中的所有來源，該目錄包含超過 35,000 個可發現的雲端應用程式。
- 自適應應用範圍 ——涵蓋多個類別的所有應用程式，包括生成式 AI、雲端儲存、協作、社交網路及網頁郵件。
非管理雲端應用程式政策的考量
在配置包含非管理雲端應用程式的政策，或排除意外政策行為時，請參考這些資訊：
- 當同一應用程式存在多個目錄條目且條目名稱不同時，例如 (QwenAI 和 Qwen Chat) ，請包含所有應用程式的條目，以避免意外的覆蓋缺口。
- 部分未受管理的 AI 應用程式，如 Runway 和 Meta AI，可能會間歇性地以編碼形式將內容傳送到動態生成的端點，這會影響政策執行。
- 針對未管理應用程式的政策，可以捕捉應用程式在消費者與企業版本的互動，當應用程式的網址在多個實例間共享時 (例如，ChatGPT 消費者版和 ChatGPT 企業版) 。
注意事項
非管理式雲端應用程式的功能僅適用於消費者版的 Microsoft 365 Copilot。 欲了解更多企業版及可用 Purview 功能，請參閱「了解更多 Microsoft 365 Copilot 企業保護」。
支援的網路資料安全資料遺失政策設定
Microsoft Purview 端的設定是透過資料遺失防護政策來完成的。 以下是支援的設定選項：
資料來源 ——這些是終端裝置所通訊的地點。
- 非管理雲端應用程式 - 網路資料安全收集政策支援 Microsoft Defender for Cloud Apps 雲端應用程式目錄中的所有來源，該目錄包含超過 35,000 個可發現的雲端應用程式。
- 自適應應用範圍 ——涵蓋多個類別的所有應用程式，包括生成式 AI、雲端儲存、協作、社交網路及網頁郵件。
條件 - 你可以在網路資料安全收集政策中使用的條件，與其他 Microsoft Purview 政策中的條件相同。 例如，你可以使用「 內容包含>敏感資訊類型」 條件，來分類與生成式 AI 及其他非管理雲端應用程式共享的敏感項目。
行動 - 網路資料安全僅支援 審計 及 阻擋 以下活動：
- 傳送或分享給雲端或 AI 應用程式的文字。
- 檔案上傳或分享到雲端或 AI 應用程式。
- 從雲端或 AI 應用程式收到的文字。
- 檔案是從雲端或 AI 應用程式下載的。
注意事項
所支持的活動與行動可能因整合解決方案而異。 請向您的解決方案提供者查詢支援活動的詳細資訊。
Microsoft Purview 適用於 AI 的資料安全性態勢管理的預設政策
Microsoft Purview 適用於 AI 的資料安全性態勢管理 (DSPM for AI) 提供協助監控生成式 AI 應用程式溝通的建議。 選擇建議「擴展對 AI 應用程式互動敏感資料的洞察」，建立名為 DSPM for AI 的一鍵政策——偵測透過網路與 AI 共享的敏感資訊。 建立後，你可以像編輯任何收集政策一樣，編輯這個網路資料安全的預設政策。
支援的網路協定
預覽版中，網路資料安全支援分類端點裝置透過 HTTP 與 HTTPS 協定傳送至網站、雲端應用程式及生成式 AI 服務的流量。
存取網路資料安全資料
網路資料安全資料會出現在活動總管、適用於 AI 的資料安全性態勢管理活動總覽事件中，若啟用警示，則會出現 DLP 警示。
活動總管
在活動總管中，你可以在設定為網路的執行平面上進行篩選。 此篩選器顯示網路資料安全收集政策所產生的分類事件。
計費模型
網路資料安全將 此請求 作為按需付費計費的單位。 請求是指每次從裝置或瀏覽器呼叫到網站或 API 的網路呼叫。 這個定義不包括對請求的回應。 欲了解更多關於隨用付費網路資料安全計費的資訊，請參閱其他使用 Pay-as-you-you 付費定價與請求的 Microsoft Purview 解決方案。
範例如下：
| 活動 | 資料類型 | 範例 |
|---|---|---|
| 傳送或分享給雲端或 AI 應用程式的文字 | 人力可讀字串 | - 提交包含文字資訊 的表單 - 向生成式 AI 傳送原始文字或提示 - 電子郵件正文 - 將 JSON 資料傳送至 API。 |
| 檔案上傳到或分享給雲端或 AI 應用程式 | 位元組串流，包括文字檔案、二進位檔案、txt 檔案、原始碼、文件、圖片、影片、.exe、.pdf、壓縮檔 | - 上傳個人照片至社群媒體 - 將文件或 .pdf 檔案作為電子郵件附件 - 與生成式 AI 分享文件 - 將文件或 .zip 檔案轉移至雲端儲存解決方案 |
後續步驟
- 情境一：偵測透過網路與未管理雲端應用程式共享的敏感資料 (預覽)
- 利用網路資料安全來幫助防止敏感資訊與未受管理的 AI 共享
- 若使用 Entra Global Secure Access，請參閱建立內容政策以篩選網路內容 (預覽)