Personalizar configurações de confidencialidade de dados

Este artigo descreve como personalizar as configurações de confidencialidade de dados no Microsoft Defender para Nuvem.

As configurações de confidencialidade de dados são usadas para identificar e se concentrar no gerenciamento de dados confidenciais críticos em sua organização.

Neste artigo, o gerenciamento da postura de segurança na nuvem do Defender (GPSN do Defender) refere-se ao plano do GPSN do Defender no Microsoft Defender para Nuvem.

  • Você pode selecionar tipos de informações confidenciais e rótulos de confidencialidade do portal do Microsoft Purview em Defender para Nuvem.
  • Se você importar rótulos, você pode definir limites de confidencialidade que determinam o nível de limite mínimo de confidencialidade para um rótulo a ser marcado como confidencial no Defender para Nuvem.

Esta configuração ajuda você a se concentrar em seus recursos confidenciais críticos e a melhorar a precisão dos insights de confidencialidade.

Antes de começar

Antes de personalizar as configurações de confidencialidade de dados, verifique se os seguintes requisitos são atendidos:

As alterações nas configurações de confidencialidade entrarão em vigor na próxima vez que os recursos forem descobertos.

Importar tipos de informações confidenciais e rótulos de confidencialidade personalizados

Os tipos de informações de confidencialidade personalizados e os rótulos de confidencialidade são importados automaticamente para o Defender para Nuvem. Se você tiver a licença E5/A5/G5 do Enterprise Mobility and Security, não precisará fornecer consentimento manualmente no portal do Microsoft Defender XDR. Para obter detalhes de licenciamento, consulte licenciamento da rotulagem de confidencialidade do Microsoft Purview.

O Defender para Nuvem só importa rótulos de confidencialidade com regras de rotulagem automática. O Defender para Nuvem ignora a seção "local" na regra de rotulagem automática e aplica o rótulo a todos os tipos de recursos e locais.

Personalizar categorias ou tipos de dados confidenciais

Para personalizar as configurações de confidencialidade de dados em Defender para Nuvem, examine os prerequisites para personalizar as configurações de confidencialidade de dados. Em seguida, faça o seguinte.

  1. Entre no portal do Azure.

  2. Navegue até Microsoft Defender para Nuvem>Configurações do ambiente.

  3. Selecione Confidencialidade de dados.

  4. Selecione a categoria do tipo de informação que você deseja personalizar:

    • As categorias Finanças, PII e Credenciais contêm os dados de tipo de informação padrão que normalmente são procurados por invasores.
    • A categoria Custom contém tipos de informações personalizadas de sua configuração de portal do Microsoft Purview.
    • A categoria Outra contém todos os outros tipos de informações disponíveis embutidos.
  5. Selecione os tipos de informações que você deseja que sejam marcadas como confidenciais.

  6. Selecione Aplicar e Salvar.

    Captura de tela da página de confidencialidade de dados, mostrando as configurações de confidencialidade.

Definir o limite para os rótulos de dados de confidencialidade

Se você estiver usando os rótulos de confidencialidade do Microsoft Purview, certifique-se que:

Você pode definir um limite para determinar o nível mínimo de confidencialidade para que um rótulo seja marcado como confidencial para Defender para Nuvem.

  1. Entre no portal do Azure.

  2. Navegue até Microsoft Defender para Nuvem>Configurações do ambiente.

  3. Selecione Confidencialidade de dados. É mostrado o atual limite mínimo de confidencialidade.

  4. Selecione Alterar para ver a lista de rótulos de confidencialidade e selecione o rótulo de confidencialidade mais baixo que você deseja marcar como confidencial.

  5. Selecione Aplicar e Salvar.

    Captura de tela da página de confidencialidade de dados, mostrando o limite do rótulo de confidencialidade.

Observação

  • Ao ativar o limite, você seleciona um rótulo com a configuração mais baixa que deve ser considerada confidencial em sua organização.
  • Presume-se que quaisquer recursos com este rótulo no limite mínimo ou alto contenham dados confidenciais.
  • Por exemplo, se você selecionar Confidencial como mínimo, o Altamente Confidencial também será considerado confidencial. Geral, Público e Não Comercial não são.
  • Não é possível selecionar um subrótulo no limite definido. Entretanto, você poderá ver o subrótulo como o rótulo afetado nos recursos no Attack Path/Cloud Security Explorer, se o rótulo pai fizer parte do critério (parte dos rótulos confidenciais selecionados).
  • As mesmas configurações se aplicam a qualquer recurso com suporte (armazenamento de objetos e bancos de dados).

Próxima etapa

Examinar os riscos para dados confidenciais