Aktivieren der Bedrohungserkennung für vertrauliche Daten

Die Bedrohungserkennung für sensible Daten ist standardmäßig aktiviert, wenn Sie Defender für den Speicher aktivieren. Sie können sie im Azure-Portal aktivieren oder deaktivieren oder dazu andere Methoden in großem Umfang verwenden. Anweisungen finden Sie unter Configure Defender für Storage. Dieses Feature ist im Preis von Defender für Speicher enthalten.

In diesem Artikel wird erläutert, was die Erkennung vertraulicher Daten umfasst, wie Sie Vertraulichkeitsergebnisse in Warnungen interpretieren und wie Sie die Erkennung an Microsoft Purview Vertraulichkeitseinstellungen ausrichten.

Verwenden Sie den Vertraulichkeitskontext in den Sicherheitswarnungen

Die Erkennung vertraulicher Daten hilft Sicherheitsteams, Vorfälle schneller zu identifizieren und zu priorisieren. Defender für Speicherwarnungen umfassen Ergebnisse der Vertraulichkeitsüberprüfung und zeigen Vorgänge an, die für Ressourcen ausgeführt werden, die vertrauliche Daten enthalten.

In den erweiterten Eigenschaften der Warnung finden Sie Ergebnisse der Vertraulichkeitsüberprüfung für einen BLOB-Container:

• Zeitpunkt der Empfindlichkeitsüberprüfung (UTC): Wann die letzte Überprüfung durchgeführt wurde.
• Höchste Vertraulichkeitsbezeichnung: Die Vertraulichkeitsbezeichnung mit der höchsten Vertraulichkeitsstufe, die im Blobcontainer gefunden wurde.
• Typen vertraulicher Informationen: Informationstypen, die gefunden wurden und ob sie auf benutzerdefinierten Regeln basieren.
• Typen vertraulicher Dateien: Die Dateitypen der vertraulichen Daten.

Integration in die Vertraulichkeitseinstellungen der Organisation in Microsoft Purview (optional)

Wenn Sie die Erkennung von Bedrohungen durch vertrauliche Daten aktivieren, umfassen die Kategorien vertraulicher Daten integrierte Typen vertraulicher Informationen (SITs) in der Standardliste von Microsoft Purview. Das Einschließen integrierter SITs in die Standardliste wirkt sich auf die Warnungen aus, die Sie von Defender für "Speicher" erhalten: Speicherkonten oder Container, die diese SITs enthalten, werden als vertrauliche Daten gekennzeichnet.

Von den integrierten Typen von vertraulichen Informationen in der Standardliste von Microsoft Purview wird eine Teilmenge von der Erkennung vertraulicher Daten unterstützt. Sie können einen unterstützten Verweis auf vertrauliche Informationstypen anzeigen, der angibt, welche Informationstypen standardmäßig aktiviert sind. Informationen zum Ändern dieser Standardwerte finden Sie unter "Konfigurieren von Datenschutzeinstellungen".

Um die Datenempfindlichkeitsermittlung für Ihre Organisation anzupassen, erstellen Sie benutzerdefinierte Typen vertraulicher Informationen (SENSITIVE Information Types, SITs), und stellen Sie mithilfe einer einstufigen Integration eine Verbindung mit den Organisationseinstellungen her. Ausführliche Informationen finden Sie unter Erstellen eines benutzerdefinierten Vertraulichen Informationstyps und erweiterter Anpassungsoptionen für die Ermittlung von Datenempfindlichkeit.

In Microsoft Purview können Sie auch Vertraulichkeitsbezeichnungen für Ihren Mandanten erstellen und veröffentlichen. Der Geltungsbereich der Vertraulichkeitsbezeichnung umfasst Elemente, schemaisierte Datenressourcen und Regeln für die automatische Bezeichnung (empfohlen). Weitere Informationen finden Sie unter Vertraulichkeitsbezeichnungen in Microsoft Purview.

Nächster Schritt