Начало работы с политиками защиты от потери данных для Fabric и Power BI

Статья
11/19/2024

В этой статье описаны политики Защита от потери данных Microsoft Purview (DLP) в Fabric. Целевая аудитория — администраторы Fabric, команды по обеспечению безопасности и соответствия требованиям, а также владельцы данных Fabric.

Обзор

Чтобы помочь организациям обнаруживать и защищать конфиденциальные данные, Fabric поддерживает политики Защита от потери данных Microsoft Purview (DLP). Когда политика защиты от потери данных для Fabric обнаруживает поддерживаемый тип элемента , содержащего конфиденциальную информацию, к элементу можно присоединить подсказку политики, объясняющую характер конфиденциального содержимого, а также зарегистрировать оповещение на странице Предупреждений о предотвращении потери данных на портале Microsoft Purview для мониторинга и управления со стороны администраторов. Кроме того, оповещения по электронной почте можно отправлять администраторам и указанным пользователям.

В этой статье описывается принцип работы DLP в Fabric, перечислены рекомендации и ограничения, а также требования к лицензированию и разрешениям, а также описывается, как измеряется использование ЦП DLP. Дополнительные сведения см. в разделе:

Реагирование на нарушение политики защиты от потери данных в Fabric , чтобы узнать, как реагировать, когда подсказка политики сообщает, что в вашей озерной или семантической модели имеется нарушение политики защиты от потери данных.
Отслеживайте нарушения политики защиты от потери данных в Fabric , чтобы узнать, как войти на портал Microsoft Purview, чтобы просмотреть сведения об оповещениях о нарушениях защиты от потери данных.

Совет

Приступая к работе с Microsoft Security Copilot изучить новые способы интеллектуальной и быстрой работы с использованием возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.

Лицензирование и разрешения

Лицензирование SKU/подписки

Прежде чем приступить к работе с DLP для Power BI, вы должны подтвердить свою подписку на Microsoft 365. Полное руководство по лицензированию см. в руководстве Microsoft 365 по безопасности и соответствию требованиям.

Разрешения

Данные из DLP для Fabric можно просмотреть в обозревателе действий. Существует четыре роли, которые предоставляют разрешение обозревателе действий; учетная запись, используемая для доступа к данным, должна быть членом любой из них.

Чтобы просмотреть обозреватель действий, учетная запись, используемая для доступа к данным, должна быть членом любой из следующих ролей или выше.

Администратор соответствия требованиям
Администратор безопасности
Администратор данных о соответствии требованиям

Важно!

Microsoft рекомендует использовать роли с наименьшим количеством разрешений. Это помогает повысить безопасность вашей организации. Глобальный администратор — это роль с высоким уровнем привилегий, которую следует использовать только в тех случаях, когда нельзя использовать более привилегированную роль.

Поддерживаемые типы элементов

Политики защиты от потери данных для Fabric в настоящее время поддерживают (предварительную версию) следующие типы элементов.

Семантические модели
Lakehouses

См. раздел Рекомендации и ограничения для исключений.

Принципы работы политик защиты от потери данных для Fabric

Политика защиты от потери данных определяется в разделе защиты от потери данных на портале Microsoft Purview. В политике указываются метки конфиденциальности и (или) типы конфиденциальной информации, которые необходимо обнаружить. Вы также указываете действия, которые будут происходить, когда политика обнаруживает семантиковую модель или lakehouse, содержащую конфиденциальные данные указанного типа. Политики защиты от потери данных для Fabric поддерживают три действия:

Уведомление пользователя с помощью подсказок политики.
Оповещения. Оповещения могут быть отправлены по электронной почте администраторам и пользователям. Кроме того, администраторы могут отслеживать оповещения и управлять ими на вкладке Оповещения на портале Purview.
Ограничение доступа. Если поддерживаемый тип элемента нарушает политику, настроенную с помощью действия ограничения доступа, доступ к элементу ограничен владельцам данных или членам организации в зависимости от того, как настроена политика. Все остальные пользователи потеряют доступ к элементу.

Примечание.

Действие ограничения доступа применяется только в семантических моделях.

При оценке семантической модели или lakehouse политиками защиты от потери данных, если она соответствует условиям, указанным в политике защиты от потери данных, выполняются действия, указанные в политике. Политики защиты от потери данных инициируются следующими действиями:

Семантические модели:

Семантическая модель вычисляется на основе политик защиты от потери данных при каждом из следующих событий:

Публикация
Публикуется повторно
Обновляется по запросу
Обновляется по расписанию

Примечание.

Оценка защиты от потери данных для семантической модели не выполняется, если выполняется одно из следующих действий:

Инициатором события (публикация, повторная публикация, обновление по запросу, запланированное обновление) является учетная запись с проверкой подлинности субъекта-службы.
Владелец семантической модели — субъект-служба.

Lakehouse:

Lakehouse оценивается по политикам защиты от потери данных, когда данные в lakehouse претерпевают изменение, например получение новых данных, подключение нового источника, добавление или обновление существующих таблиц и многое другое.

Что происходит, когда элемент помечается политикой защиты от потери данных в Структуре

Когда политика защиты от потери данных обнаруживает проблему с элементом:

Если в политике включено "уведомление пользователя", элемент будет помечен в Fabric значком, указывающим на то, что политика защиты от потери данных обнаружила проблему с элементом. Наведите указатель мыши на значок, чтобы отобразить карта наведите указатель мыши, предоставляющий возможность просмотра полных сведений на боковой панели. Дополнительные сведения о том, что вы видите на боковой панели, см. в статье Реагирование на нарушение защиты от потери данных в Fabric.

Для семантических моделей при открытии страницы сведений отобразится подсказка политики, объясняющая нарушение политики и способ обработки обнаруженных конфиденциальных данных. При выборе Просмотреть все откроется боковая панель со всеми сведениями о политике.

Примечание.

Если вы скроете подсказку политики, она не будет удалена. Она появится при следующем посещении страницы.

Для lakehouses указание будет отображаться в заголовке в режиме редактирования, а открытие всплывающего меню позволяет просмотреть дополнительные сведения о подсказках политики, влияющих на lakehouse. При выборе Просмотреть все откроется боковая панель со всеми сведениями о политике.
Если оповещения включены в политике, оповещение будет записано на странице предупреждений о потере данных на портале Microsoft Purview, и (если это настроено) будет отправлено электронное письмо администраторам и (или) указанным пользователям. Дополнительные сведения см. в статье Мониторинг нарушений политики защиты от потери данных и управление ими.

Настройка политики защиты от потери данных для Power BI/Fabric

Следуйте инструкциям из раздела Создание и развертывание политик защиты от потери данных и используйте пользовательский шаблон.

Важно!

При выборе расположений для политики защиты от потери данных для Power BI/Fabric выберите только расположение Power BI/Fabric. Не выбирайте другие расположения, эта конфигурация не поддерживается.

Поделиться через

Начало работы с политиками защиты от потери данных для Fabric и Power BI

Обзор

Рекомендации и ограничения