Utilizar o Network Data Security para ajudar a impedir a partilha de informações confidenciais com IA não gerida

Este artigo utiliza o processo que aprendeu em Estruturar uma política de prevenção de perda de dados para lhe mostrar como criar uma política de prevenção de perda de dados (DLP) do Microsoft Purview que ajuda a impedir a partilha de informações confidenciais com aplicações de IA não geridas através da segurança de dados de rede através de uma solução SASE integrada, como Microsoft Entra GSA Internet Access. Veja este cenário no seu ambiente de teste para se familiarizar com a IU de criação de políticas.

A forma como implementa uma política é tão importante como a conceção de políticas. Este artigo mostra-lhe como utilizar as opções de implementação para que a política atinja a sua intenção, evitando simultaneamente perturbações dispendiosas no negócio.

Pré-requisitos e suposições

• Para Microsoft Entra aplicações GSA Internet Access, o dispositivo tem de estar associado ao Entra ID.
• Para Microsoft Entra aplicações GSA Internet Access, configurou uma política de ficheiros para filtragem de conteúdos de rede no Microsoft Entra GSA Internet Access.
• Para fornecedores SASE de terceiros, certifique-se de que concluiu os passos de integração descritos na documentação do seu fornecedor.
• Este procedimento utiliza grupos de distribuição hipotéticos, um denominado Equipa Financeira e outro grupo para a Equipa de Segurança. Tem de criar estes grupos no seu ambiente ou substituir os seus próprios grupos.

Declaração e mapeamento da intenção da política

Queremos adotar a utilização responsável de IA na nossa organização, ao mesmo tempo que protege os dados confidenciais do cliente e da organização contra exposição intencional ou acidental. Uma vez que o Departamento financeiro lida regularmente com informações altamente confidenciais, precisamos de criar uma política que impede os utilizadores financeiros de partilharem conteúdo confidencial com qualquer aplicação de IA gerada não aprovada. Uma vez que muitos dos nossos utilizadores têm flexibilidade em que browser optam por utilizar, bem como a capacidade de utilizar aplicações de IA instaladas localmente e suplementos do Office, precisamos de garantir uma ampla cobertura do ponto final através da proteção de segurança de dados de rede. Dada a sensibilidade do acesso do Departamento Financeiro aos dados, temos de impedir que os dados financeiros, as informações pessoais (PII) ou os documentos confidenciais sejam partilhados através de pedidos de texto ou ficheiros carregados. Em seguida, para garantir uma gestão eficiente e rápida de incidentes, temos de gerar alertas e garantir que a nossa equipa de segurança é notificada por e-mail sempre que ocorrer um bloqueio. Por fim, queremos que esta política entre em vigor imediatamente para começar a proteger os dados da empresa o mais rapidamente possível.

Integração do fornecedor SASE

1. Inicie sessão no portal do Microsoft Purview.
2. Abrir Definições (no canto superior direito) >Integrações de prevenção> de perda de dados
3. Selecione Introdução ao Acesso Seguro Global da Microsoft (Pré-visualização).
4. Conclua os passos indicados no assistente de integração.

Passos para criar a política

1. Inicie sessão no portal do Microsoft Purview.
2. SelecionePolíticas> de prevenção> de perda de dados+ Criar política.
3. Selecione Tráfego Web inline.
4. Selecione Personalizado na lista Categorias e, em seguida, selecione Política personalizada na lista Regulamentos .
5. Escolha Avançar.
6. Introduza um nome de política e forneça uma descrição opcional. Pode utilizar a instrução de intenção de política aqui.
7. Escolha Avançar.
8. Selecione + Adicionar aplicações na cloud.
9. Selecione o separador Âmbitos de aplicações adaptáveis e, em seguida, selecione Todas as aplicações de IA não geridas e selecione Adicionar (1).
10. Selecione Editar âmbito em Todas as aplicações de IA não geridas.
11. Selecione a opção Incluir apenas específica em Adicionar ou editar o âmbito de Todas as Aplicações de IA Não Geridas.
12. Selecione + Adicionar inclusões.
13. Selecione Utilizadores e grupos específicos.
14. Procure e selecione o grupo Departamento financeiro e, em seguida, selecione Adicionar.
15. Selecione Guardar e fechar.
16. Escolha Avançar.
17. Na página Escolher onde impor a política , certifique-se de que Rede está Ativada e, em seguida, selecione Seguinte.

1. Na página Definir definições de política , certifique-se de que a opção Criar ou personalizar regras DLP avançadas está selecionada e selecione Seguinte.
2. Na página Personalizar regras DLP avançadas , selecione + Criar regra.
3. Atribua um nome exclusivo e uma descrição opcional à regra.
4. Em Condições
   1. Selecione + Adicionar condição e, em seguida, selecione Conteúdo contém.
   2. Selecione Adicionar e selecione Tipos de informações confidenciais.
   3. Selecione Número de Encaminhamento do ABA, Número da Conta Bancária dos E.U.A., Número do Cartão de Crédito, Número da Segurança Social dos E.U.A. (SSN) e selecione Adicionar.
   4. Selecione Adicionar e selecione Etiquetas de confidencialidade
   5. Selecione Confidencial e selecione Adicionar.
   6. Certifique-se de que o operador Grupo está definido como Qualquer um destes para o grupo Conteúdo.
5. Em Ações
   1. Selecione + Adicionar uma ação e selecione Restringir atividades de browser e rede.
   2. Selecione Texto enviado ou partilhado com aplicações na cloud ou de IA e **Ficheiro carregado ou partilhado com aplicações de CLOUD ou IA.
   3. Selecione Bloquear para ambos.

1. Em Relatórios de incidentes
   1. Definir o nível de Gravidade em alertas e relatórios de administrador como Elevado
   2. Confirme que Enviar um alerta aos administradores quando ocorre uma correspondência de regra está Ativada
   3. Selecione + Adicionar ou remover utilizadores e escolha o grupo de distribuição SecurityOps
   4. Certifique-se de que Enviar alerta sempre que uma atividade corresponde à regra é selecionada
2. Selecione Salvar.
3. Reveja a configuração da regra, certifique-se de que está status está Ativado e selecione Seguinte.
4. Na página Modo de política , selecione Ativar imediatamente a política e, em seguida, selecione Seguinte.
5. Reveja as informações da política e, em seguida, selecione Submeter para criar a política.