Использование панели мониторинга классификации данных Майкрософт

В качестве администратора Microsoft 365 или администратора соответствия требованиям вы можете оценивать и затем помечать содержимое в своей организации, чтобы отслеживать, куда оно направляется, защищать его независимо от расположения, а также гарантировать его сохранность и удаление в соответствии с потребностями вашей организации. Это можно сделать посредством применения меток конфиденциальности, меток храненияи классификации типов конфиденциальной информации. Существуют различные способы обнаружения, оценки и маркировки, но в результате у вас может быть очень большое количество документов и электронных писем, помеченных и классифицированных одной или обеими этими метками. После того, как вы примените свои метки хранения и метки чувствительности, вы захотите увидеть, как метки используются вашим арендатором и что делается с этими элементами. На странице классификации данных можно увидеть этот текст содержимого, а именно:

• количество элементов, которые были классифицированы как тип конфиденциальной информации, и характер этих классификаций
• наиболее часто используемые метки конфиденциальности, применяемые в Microsoft 365 и Azure Information Protection
• наиболее часто используемые метки хранения
• сводка действий, выполняемых пользователями с вашим конфиденциальным содержимым
• расположение ваших конфиденциальных и сохраненных данных

Вы также управляете этими функциями на странице классификации данных:

• обучаемые классификаторы
• типы конфиденциальной информации
• Подробнее о пользовательских типах конфиденциальной информации с точным совпадением данных
• обозреватель содержимого
• обозреватель действий

Классификацию данных можно найти в Портал соответствия требованиям Microsoft Purview или Microsoft Defender портале>Классификация>данных.

Классификация данных будет сканировать ваш конфиденциальный контент и помеченный контент, прежде чем создавать какие-либо политики. Она называется управлением изменениями нулевого состояния. Такая возможность позволит вам определить влияние всех меток хранения и меток конфиденциальности в вашей среде и начать оценку требований политики защиты и управления.

Предварительные требования

Разрешения

Чтобы получить доступ к странице классификации данных, учетной записи необходимо назначить членство в любой из этих ролей или групп ролей.

Группы ролей Microsoft 365

• Глобальный администратор
• Администратор соответствия требованиям
• Администратор безопасности
• Администратор данных о соответствии требованиям

Роли и группы ролей

Существуют роли и группы ролей, которые можно использовать для точной настройки элементов управления доступом.

Ниже приведен список применимых ролей. Дополнительные сведения о них см. в разделе Разрешения в Портал соответствия требованиям Microsoft Purview.

• Администратор Information Protection
• Аналитик Information Protection
• Исследователь Information Protection
• Читатель Information Protection

Ниже приведен список применимых групп ролей. Дополнительные сведения о них см. в разделе Разрешения в Портал соответствия требованиям Microsoft Purview.

• Защита информации
• Администраторы Information Protection
• Аналитики Information Protection
• Исследователи Information Protection
• Читатели Information Protection

Типы конфиденциальных данных, которые наиболее часто используются в вашем содержимом

Microsoft 365 поставляется со многими определениями типов конфиденциальной информации, такими как элемент, содержащий номер социального страхования или номер кредитной карты. Для получения дополнительной информации о типах конфиденциальной информации см. Определения объектов типа конфиденциальной информации.

На карточке типа конфиденциальной информации отображаются наиболее часто используемые типы конфиденциальной информации, которые были найдены и помечены в вашей организации.

Чтобы узнать количество элементов в той или иной категории классификации, наведите указатель мыши на панель этой категории.

Наиболее часто используемые метки конфиденциальности, применяемые для содержимого

При применении метки конфиденциальности к элементу с помощью приложений и служб Microsoft 365 или клиента и сканера Защита информации Microsoft Purview происходит две вещи:

• Тег, который обозначает значение элемента для вашей организации, встраивается в документ и будет повсюду следовать за ним.
• Наличие тега включает различные защитные действия, такие как обязательные водяные знаки или шифрование. С включенной защитой конечной точки вы можете даже не позволить элементу выйти из под управления вашей организации.

Дополнительные сведения о метках конфиденциальности см. в статье Сведения о метках конфиденциальности.

Для файлов SharePoint и OneDrive должны быть включены метки конфиденциальности, чтобы соответствующие данные отображались на странице классификации данных. Дополнительные сведения см . в статье Включение меток конфиденциальности для файлов в SharePoint и OneDrive.

На карточке с меткой конфиденциальности отображается количество элементов (электронная почта или документ) по уровню конфиденциальности.

Наиболее часто используемые метки хранения, применяемые для содержимого

Метки хранения используются для управления хранением и ликвидацией содержимого в вашей организации. В случае применения их можно использовать для управления сроком хранения документа до удаления, необходимостью проверки перед удалением, завершением периода хранения и необходимостью помечать документ как запись. Дополнительные сведения см. в статье Сведения о политиках и метках хранения.

Карточка наиболее часто используемых меток хранения показывает количество элементов, которым была присвоена метка хранения.

Основные обнаруженные действия

В этой карточке представлен краткий обзор основных действий, которые пользователи выполняют с элементами, отмеченными в качестве конфиденциальных. Используйте Обозреватель действий, чтобы углубленно изучить различные действия, которые Microsoft 365 отслеживает по отмеченному содержимому и содержимому, размещенному в конечных точках Windows 10.

Данные с метками конфиденциальности и хранения по расположению

Суть отчетов о классификации данных заключается в обеспечении наглядного представления о количестве элементов с меткой, а также об их расположении. Эти карточки дадут вам представление о количестве отмеченных элементов в Exchange, SharePoint, OneDrive и т. д.

См. также

• Просмотр действий с метками
• Просмотр содержимого с метками
• Сведения о метках конфиденциальности
• Сведения о политиках и метках хранения
• Сведения о типах конфиденциальной информации
• Определения объектов типов конфиденциальной информации
• Информация об обучаемых классификаторах (предварительная версия)

Сведения о том, как использовать классификацию данных в соответствии с правилами конфиденциальности данных, см. в статье Развертывание защиты информации в соответствии с правилами конфиденциальности данных с помощью Microsoft 365 (aka.ms/m365dataprivacy).