Classificar dados usando tipos de informações confidenciais

Proteger dados confidenciais começa por saber o que existe no ambiente da sua organização. O Microsoft Purview fornece tipos de informações confidenciais (SITs) para ajudar a detetar dados estruturados, como detalhes financeiros, identificadores pessoais e termos regulamentares. Ao classificar estes dados com precisão, as organizações podem aplicar as medidas de proteção e conformidade corretas.

O Microsoft Purview classifica os dados através de três métodos:

• Manualmente pelos utilizadores: os utilizadores aplicam etiquetas com base na compreensão dos dados.
• Classificação baseada em padrões: os SITs reconhecem padrões predefinidos, como números de card de crédito ou números de Segurança Social.
• Classificação com tecnologia de IA: os classificadores treináveis utilizam modelos de IA para reconhecer dados com base no significado e no contexto em vez de padrões predefinidos.

Os SITs são uma parte fundamental da classificação, permitindo que as organizações detetem automaticamente dados confidenciais e apliquem políticas para evitar a perda de dados, impor regras de retenção e reforçar a conformidade.

Onde são utilizados os tipos de informações confidenciais?

Os SITs desempenham um papel em várias soluções do Microsoft Purview para ajudar as organizações a gerir e proteger dados:

• Prevenção de perda de dados (DLP): identifica e impede a partilha não autorizada de dados confidenciais.
• Etiquetas de confidencialidade: suporta a classificação e proteção através de políticas de etiquetagem.
• Etiquetas de retenção: aplica políticas de governação a dados estruturados.
• Gestão de riscos internos: ajuda a detetar potenciais violações de segurança com base em tipos de dados identificados.
• Conformidade de comunicação: monitoriza as mensagens relativamente a violações de políticas ou dados confidenciais.
• Políticas de etiquetagem automática: aplica etiquetas ao conteúdo automaticamente com base em SITs detetados.

Comparar tipos de informações confidenciais incorporados e personalizados

O Microsoft Purview fornece SITs incorporados e personalizados para suportar diferentes necessidades de classificação.

Tipos de informações confidenciais incorporados

Os SITs incorporados detetam tipos comuns de dados confidenciais e estão prontos a utilizar sem personalização.

• Standard SITs: identifique dados confidenciais geralmente reconhecidos, tais como números de card de crédito, detalhes da conta bancária e IDs emitidos pelo governo.
• SITs de entidade nomeada: detetar entidades nomeadas predefinidas, tais como nomes pessoais, endereços ou termos médicos.

Os SITs incorporados fornecem uma ampla cobertura e ajudam as organizações a classificar rapidamente dados regulados e confidenciais sem configuração adicional.

Tipos de informações confidenciais personalizadas

Os SITs personalizados permitem que as organizações criem os seus próprios classificadores para detetar dados exclusivos para o respetivo ambiente. O Microsoft Purview fornece várias opções:

• SITs baseados em palavras-chave: defina padrões de dados confidenciais com palavras-chave, dicionários ou expressões regulares específicos.
• SITs de correspondência de dados exata (EDM): classifique os dados ao referenciar um conjunto de dados estruturado que contém valores específicos, melhorando a precisão dos registos estruturados.
• Impressão digital do documento: cria SITs com base em modelos de documentos, permitindo que as organizações detetem e classifiquem conteúdos que seguem um formulário específico.

Os SITs personalizados proporcionam uma maior flexibilidade para organizações com requisitos de classificação especializados que os SITs incorporados não abrangem.

Como os tipos de informações confidenciais identificam os dados

Os SITs detetam informações confidenciais com base em padrões predefinidos e provas contextuais. Cada SIT inclui regras de deteção que definem o que procura e o quão confiante pode classificar os dados. Esta abordagem estruturada garante a precisão na aplicação de políticas em soluções do Microsoft Purview. O Microsoft Purview também fornece um mecanismo de feedback para refinar a deteção sit, ajudando a garantir que as classificações permanecem precisas ao longo do tempo.