Шаг 1. Начало работы с метками по умолчанию

Это руководство состоит из четырех этапов:

• Введение
• Шаг 1. Начало работы с метками по умолчанию (эта статья)
• Шаг 2. Адрес файлов с наибольшей конфиденциальности
• Шаг 3. Расширение защиты для всего хранилища данных Microsoft 365
• Шаг 4. Эксплуатация, развертывание и ретроактивные действия

Метки конфиденциальности в Microsoft Purview

Метки конфиденциальности — это теги организации, понятные и интуитивно понятные для пользователей. Они интегрированы и согласованы в решениях Майкрософт и сторонних решений, таких как Adobe Acrobat Reader.

Политики защиты меток зависят от ресурса данных. Например, вы можете:

• Шифрование и динамическое подложка для поддерживаемых типов файлов
• Элементы управления условным доступом и конфиденциальностью для сайтов SharePoint и Teams
• Управление разрешениями для баз данных Azure SQL, хранилища Azure и Amazon Web Services (AWS) S3

Стратегия применения меток часто начинается с ручной маркировки, затем автоматической маркировки на стороне клиента с помощью типов конфиденциальной информации (SIT), а затем автоматической маркировки на стороне службы (неактивных) с помощью SIT и контекстных условий. SharePoint также предлагает контекстную метку по умолчанию для каждой библиотеки, которая более подробно рассматривается в этом руководстве.

Начните с меток по умолчанию и защиты на уровне файла и сайта

Большинство клиентов должны начинать с следующего определения. Вы можете адаптировать эти рекомендуемые метки, если у вас есть существующее развертывание, а затем выполнить итерацию с дополнительными сценариями.

На верхнем уровне начните со следующих меток:

• Общедоступные. Общедоступные данные — это неограниченные данные, предназначенные для общественного потребления, например общедоступный исходный код и объявленные финансовые данные. Поделитесь им свободно.
• Общие. Бизнес-данные, не предназначенные для общественного использования, например ежедневный рабочий продукт. Данные, которыми можно делиться внутри и с доверенными партнерами.
• Конфиденциально. Конфиденциальные бизнес-данные, важные для достижения целей организации. Ограниченное распространение.
• Строго конфиденциальные данные. Самые важные данные. Предоставлять доступ только именованным получателям.

Для конфиденциальных и строго конфиденциальных добавьте следующие вложенные метки:

• \Все сотрудники. Доступ к данным может получить любой пользователь в вашей организации.
• \Конкретная People: доступ к данным может осуществляться только указанными пользователями.
• \Внутреннее исключение. Доступ к данным может получить любой пользователь изнутри, но запрещено предоставлять общий доступ извне. Используйте эту метку в ситуациях, когда шифрование влияет на ежедневные операции.

Полный список родительских и дочерних меток с рекомендуемыми конфигурациями см. в следующей таблице:

Защита по умолчанию

Рекомендуемые метки в этой модели развертывания немного отличаются от традиционного подхода обхода, обхода, выполнения или меток и политик по умолчанию для защиты данных :

• Установите метку по умолчанию Конфиденциально\Все сотрудники для файлов. Для существующих файлов используйте автоматическую метку на стороне службы с расширением файла контекстного условия для всех PPTX, DOCX, XLSX и PDF-файлов на всех соответствующих сайтах SharePoint.
• Установите для электронной почты метку по умолчанию Общие . Эта метка снижает трудности развертывания, позволяя пользователям нормально работать, за исключением того, что конфиденциальные файлы, вложенные в сообщение электронной почты, наследуют метку файла.
• Задайте элементы управления для общего доступа по умолчанию и ограничений защиты от потери данных.
• Используйте варианты использования автоматической маркировки, сосредоточенные на строго конфиденциальности.
• Используйте метку Specific People, интуитивно именованную и понятную.
• Используйте внутреннее исключение для решения пограничных случаев, когда шифрование препятствует повседневной работе пользователей.

Основные моменты и рекомендации

• Используйте интуитивно понятные имена для меток.
  • Избегайте совместного использования таких терминов, как Конфиденциальный, Ограниченный или Внутренний . Пользователям может быть сложно понять различные значения этих терминов.
  • По возможности сохраняйте список меток 5x5, то есть до пяти родительских меток и до пяти дочерних меток под родительским элементом.
• При необходимости используйте метки как для файлов, так и для сайтов SharePoint.
• Используйте строго конфиденциальный режим чаще всего с автоматической маркировкой и контекстными значениями по умолчанию. Он предоставляет больше элементов управления и ограничений.
• Используйте метки, чтобы по умолчанию задать для сайтов SharePoint и конфиденциальности Teams значение Частное .
  • Для организаций, которые широко используют параметры общедоступной конфиденциальности в SharePoint и Teams, обновите их на Частные и используйте ссылки для общего доступа к компании.
  • Частные сайты SharePoint с общими ссылками компании обеспечивают одинаковую гибкость совместной работы, но снижают риски непреднамеренного обнаружения в поиске и Copilot.
  • Для дополнительной защиты задайте для общего доступа по умолчанию значение Определенные люди.
• Создайте цепочку отчетности с владельцами сайтов. Используйте отчеты и API Graph для выявления отклонений использования и поведения.
• Включите защиту от потери данных для содержимого с метками, блокируя всех пользователей со ссылкой и внешних , где это применимо. Если существующее общее содержимое соответствует этим блокам условий, защита от потери данных создает оповещения и подсказки политики, видимые для пользователей.
• Включите наследование меток электронной почты. Дополнительные сведения см. в разделе Настройка наследования меток из вложений электронной почты.

Включение необходимых компонентов для обеспечения безопасности данных и расширенной аналитики

Microsoft Purview имеет множество возможностей. Чтобы уменьшить влияние на пользователей, некоторые возможности не активируются по умолчанию. Просмотрите следующие параметры:

1. Включение возможности обработки содержимого в Office Online: включение меток конфиденциальности для файлов в SharePoint и OneDrive
2. Включение маркировки для Microsoft Teams и сайтов SharePoint: использование меток конфиденциальности для защиты рабочих областей для совместной работы (групп и сайтов)
   • Сохраните метку электронной почты с несоответствием метки. Эта функция отправляет владельцу документа и владельцу сайта сообщение электронной почты о документе, который имеет более высокую чувствительность, чем метка конфиденциальности сайта. Вы можете убедиться, что он не отключен, убедившись, -BlockSendLabelMismatchEmail что для задано значение $False.
   • Добавьте ссылку на справку с -LabelMismatchEmailHelpLinkпомощью .
3. Включение поддержки PDF-файлов в OneDrive и SharePoint: включение меток конфиденциальности для файлов в SharePoint и OneDrive
4. Пометить файлы как конфиденциальные по умолчанию: запретить гостевой доступ к файлам при применении правил защиты от потери данных — SharePoint в Microsoft 365
5. Аналитика защиты от потери данных: начало работы с аналитикой защиты от потери данных
6. Включение совместного редактирования для файлов с метками конфиденциальности: включение совместного редактирования для зашифрованных документов
7. Аналитика управления внутренними рисками: включение аналитики в управлении внутренними рисками
8. Включение индикаторов управления внутренними рисками: настройка индикаторов политики в управлении внутренними рисками
9. Включение аудита Microsoft Purview: начало работы с решениями аудита
10. Включение интеграции с Microsoft Entra B2B: интеграция SharePoint и OneDrive с Microsoft Entra B2B

Ссылки, доступные для общего доступа к компании, или ссылки для определенных людей

Общий доступ к OneDrive и SharePoint настраивается через ссылки для общего доступа. Дополнительные сведения см. в статье Принцип работы ссылок с возможностью совместного доступа в OneDrive и SharePoint в Microsoft 365.

Для организаций, использующих сайты SharePoint с параметрами конфиденциальности, для которых задано значение public, перейдите в частный режим, а ссылки для общего доступа по умолчанию — People в вашей организации. Открытая совместная работа доступна пользователям, но она снижает возможность автоматического обнаружения содержимого в корпоративном поиске и Copilot.

Метки конфиденциальности Microsoft Purview позволяют настроить ссылки для общего доступа на основе метки конфиденциальности сайта SharePoint. Например, этот параметр значительно упрощает детализацию конфигураций между общими и конфиденциальными сайтами. Дополнительные сведения см. в статье Использование меток конфиденциальности для настройки типа канала общего доступа по умолчанию.

Обучение пользователей управлению исключениями

При использовании безопасного подхода по умолчанию сосредоточьтесь на следующих темах:

• Информирование вашей организации о том, насколько важно защищать информацию по умолчанию.
• Важность маркировки на сайтах SharePoint и влияние меток на защиту файлов и общего доступа.
• Как пользователи могут изменять метки при работе с доверенными внешними партнерами.
• Как пользователи могут изменять метки, если бизнес-приложение или надстройка неправильно работают с шифрованием.
• Следует ли предоставлять общий доступ из OneDrive или SharePoint доверенным внешним партнерам и как выбрать соответствующую метку сайта.
• Обоснование, необходимое при понижении уровня меток.

Наследование меток файлов от меток сайта SharePoint сокращает количество раз, когда пользователям приходится изменять метку. Например, вы можете:

• Джон предоставляет общий доступ к файлу извне через OneDrive. Затем он проверяет содержимое и определяет, что оно не является конфиденциальным, и меняет метку на Общее. Затем Джон делится извне.
• Джейн работает с партнером и предоставляет доступ к нескольким файлам. Джейн использует SharePoint и помечает сайт как общий. Все файлы на сайте можно совместно использовать. Но если конфиденциальный файл передается на сайт, этот файл защищен, Джейн отправляется уведомление о файле с повышенной конфиденциальности, и она может переместить файл или изменить метку.
• Джек работает в Excel с партнером, используя надстройку, важную для бизнес-операций. Если эта надстройка несовместима с шифрованием, Джек должен изменить метку на Конфиденциально\Внутреннее исключение.

Включение защиты от потери данных для содержимого с метками

Защита от потери данных Microsoft Purview (DLP) интегрируется с метками конфиденциальности, поэтому вы можете быстро удовлетворить требования защиты от потери данных с ограниченными конфигурациями.

Например, если вы используете рекомендуемые метки и задаете значение по умолчанию Конфиденциальные\Все сотрудники, добавьте правило защиты от потери данных, которое блокирует общий доступ внешним пользователям и блокирует любой пользователь со ссылкой. Дополнительные сведения о каждой метки см. в рекомендуемой таблице меток и столбце Ограничения защиты от потери данных.

Дополнительные сведения об этой функции см. в разделе:

• Использование меток конфиденциальности в качестве условия в политиках защиты от потери данных
• Справочник по политике защиты от потери данных
• Справочник по условиям и действиям Exchange для защиты от потери данных

Сводка

В конце этого шага в вашей организации будет реализовано следующее:

• Метки, доступные пользователям для использования вручную.
• Маркировка по умолчанию для всех новых или обновленных документов и сообщений электронной почты.
• Взаимодействие с пользователями и обучение управлению исключениями при совместном использовании или при возникновении проблем с их бизнес-файлами.
• Защита от потери данных предотвращает общий доступ к конфиденциальным файлам.

Следующее действие