Usar entidades nomeadas em suas políticas de prevenção contra perda de dados

Leia Mais informações sobre entidades nomeadas antes de começar a utilizá-las.

Antes de começar

Licenciamento

Para obter informações sobre o licenciamento, consulte

• Planos de Microsoft 365 Enterprise
• Descrições dos Serviços do Microsoft 365

Permissões

A conta que utiliza para criar e editar políticas de prevenção de perda de dados (DLP), tem de ter as permissões de função gestão de conformidade DLP . Para obter mais informações, consulte Adicionar utilizadores ou grupos a um grupo de funções incorporado do Microsoft Purview.

Localizações suportadas

Pode utilizar SITs de entidade com nome e políticas melhoradas para detetar e proteger itens confidenciais nestas localizações:

• Sites do SharePoint
• Contas OneDrive
• Bater papo e canal de mensagens do Teams
• Dispositivos (dispositivos de ponto final Windows 10/11)
• Caixas de correio do Exchange
• Instâncias

Os SITs de entidades nomeadas e as políticas melhoradas não são suportados para:

• Repositórios locais
• Power BI

Criar e editar políticas melhoradas

Para criar ou editar uma política DLP, utilize os procedimentos em Criar e Implementar políticas de prevenção de perda de dados.

Cargas de trabalho e serviços que suportam entidades nomeadas

• A Deteção de Dados Eletrónicos do Microsoft 365 suporta a utilização de entidades nomeadas em Serviços de substrato.
• As instâncias suportam a utilização de entidades nomeadas em políticas de Microsoft Defender para Aplicativos de Nuvem no portal de aplicações do Defender para Cloud.
• A Gestão de Riscos Internos suporta a utilização de entidades nomeadas em Serviços de substrato.
• A Gestão de Registos suporta a utilização de entidades nomeadas.
• Os Tipos de Informações Confidenciais de Correspondência de Dados Exatos suportam a utilização de entidades nomeadas.

DLP Unificado

Rotulagem automática

Problemas conhecidos

Melhores práticas para utilizar SITs de entidades nomeadas

Seguem-se algumas práticas que pode utilizar quando cria ou edita uma política que utiliza uma entidade com nome SIT.

• Utilize contagens de instâncias baixas (três a cinco) quando estiver à procura de dados que estejam numa folha de cálculo e a palavra-chave exigida pelo SIT para esses dados esteja apenas no cabeçalho da coluna. Por exemplo, digamos que está à procura de números da Segurança Social dos E.U.A. e o palavra-chave Social Security Number só ocorre no cabeçalho da coluna. Uma vez que os valores (a evidência corroborativa) estão nas células abaixo, é provável que apenas as primeiras instâncias estejam suficientemente próximas do palavra-chave a serem detetadas.

• Se estiver a utilizar uma entidade com nome SIT, como Todos os Nomes Completos, para ajudar a encontrar números da Segurança Social dos EUA, utilize contagens de instâncias maiores, como 10 ou 50. Em seguida, quando os nomes das pessoas e os SSNs são detetados em conjunto, é mais provável que obtenha verdadeiros positivos.

• Pode utilizar simulações de etiquetas automáticas para testar a precisão dos SITs da entidade nomeada. Execute uma simulação com uma entidade com nome SIT para ver que itens correspondem à política. Com estas informações, pode ajustar a precisão ao ajustar as contagens de instâncias e os níveis de confiança nas suas políticas personalizadas ou nas condições de modelo melhoradas. Pode iterar simulações até que a precisão esteja onde pretende antes de implementar uma política DLP ou de etiquetação automática que contenha entidades nomeadas na produção. Eis uma descrição geral do fluxo:

1. Identifique o SIT ou a combinação de SITs que pretende testar no modo de simulação, personalizado ou clonado e editado
2. Identificar ou criar uma etiqueta de confidencialidade a ser aplicada quando a política de etiquetagem automática encontrar uma correspondência nas contas do Exchange, do SharePoint ou do OneDrive
3. Crie uma política de etiquetagem automática de confidencialidade que utilize o SIT do passo 1 e com as mesmas Condições e Exceções utilizadas na política DLP
4. Executar a simulação de política
5. Ver os resultados
6. Ajuste o SIT ou a política e a contagem de instâncias e os níveis de confiança para reduzir os falsos positivos.
7. Repita até obter os resultados de precisão que pretende

Para obter mais informações

• Definições da entidade do tipo de informações confidenciais
• Saiba mais sobre entidades nomeadas.
• Criar e Implementar políticas de prevenção de perda de dados