Implementarea clasificării datelor informațiilor sensibile utilizând portalul de guvernanță Microsoft Purview

Gestionarea surselor de date în Microsoft Purview

1. Înregistrare
2. Scanare și ingerare
3. Clasifica

Etichetarea din harta de date Microsoft Purview este în prezent în versiune preliminară.

Termeni de utilizare suplimentari pentru Microsoft Azure Previews

Azure poate include previzualizare, versiune beta sau alte caracteristici, servicii, software sau regiuni pre-lansare oferite de Microsoft pentru evaluare opțională ("Previzualizări"). Previzualizările vă sunt licențiate ca parte a acordului dvs. care reglementează utilizarea Azure și se supun termenilor aplicabili "Previzualizărilor".

Anumite Previzualizări denumite sunt supuse unor termeni suplimentari stabiliți mai jos, dacă este cazul. Aceste previzualizări vă sunt puse la dispoziție în conformitate cu acești termeni suplimentari, care completează acordul dvs. Termenii cu majuscule care nu sunt definiți aici vor avea înțelesul stabilit în acordul dvs. Dacă nu sunteți de acord cu acești termeni, nu utilizați previzualizările.

Înregistrați o sursă nouă

În Microsoft Purview, după ce vă înregistrați sursa de date, puteți scana sursa pentru a captura metadate tehnice, a extrage schema și a aplica clasificări la date.

Cerințe preliminare

Iată o listă cu toate sursele care sunt disponibile în prezent pentru înregistrare și scanare în Microsoft Purview.

Înainte de a putea scana sursa de date, trebuie să urmați acești pași:

1. Înregistrarea sursei de date - Aceasta oferă în esență Microsoft Purview adresa sursei de date și o mapează la o colecție din harta de date Microsoft Purview.
2. Luați în considerare rețeaua și alegeți configurația de runtime de integrare potrivită pentru scenariul dvs.
3. Luați în considerare ce acreditări veți folosi pentru a vă conecta la sursă. Toate paginile sursă vor avea o secțiune Scanare care va include detalii despre tipurile de autentificare disponibile.

Scanări și ingestii în Microsoft Purview

Caracteristicile de scanare și asimilare din Microsoft Purview vă conectează contul Microsoft Purview la surse pentru a popula harta de date și catalogul de date, astfel încât să puteți începe să explorați și să gestionați datele prin Microsoft Purview.

• Scanarea captează metadate din sursele de date și le aduce în Microsoft Purview.
  

• Ingestia procesează metadatele și le stochează în catalogul de date din ambele:

  • Scanări sursă de date - metadatele scanate sunt adăugate la harta de date Microsoft Purview.
  • Conexiuni de linie - resursele de transformare adaugă metadate despre sursele, ieșirile și activitățile lor la harta de date Microsoft Purview.

Scanare

După ce sursele de date sunt înregistrate în contul Microsoft Purview, următorul pas este scanarea surselor de date. Procesul de scanare stabilește o conexiune cu sursa de date și captează metadate tehnice, cum ar fi numele, dimensiunea fișierului, coloanele și așa mai departe. De asemenea, extrage schema pentru sursele de date structurate, aplică clasificări pe scheme și aplică etichete de confidențialitate dacă harta de date Microsoft Purview este conectată la un portal de conformitate Microsoft Purview. Procesul de scanare poate fi declanșat să ruleze imediat sau poate fi programat să ruleze periodic pentru a vă menține contul Microsoft Purview actualizat.

Pentru fiecare scanare, există personalizări pe care le puteți aplica, astfel încât să scanați doar informațiile de care aveți nevoie, nu întreaga sursă.

Crearea unui set de reguli de scanare

Într-un catalog Microsoft Purview, puteți crea seturi de reguli de scanare pentru a vă permite să scanați rapid sursele de date din organizația dvs.

Un set de reguli de scanare este un container pentru gruparea unui set de reguli de scanare, astfel încât să le puteți asocia cu ușurință cu o scanare. De exemplu, puteți crea un set implicit de reguli de scanare pentru fiecare dintre tipurile de surse de date, apoi puteți utiliza aceste seturi de reguli de scanare în mod implicit pentru toate scanările din cadrul companiei. De asemenea, este posibil să doriți ca utilizatorii cu permisiunile potrivite să creeze alte seturi de reguli de scanare cu configurații diferite în funcție de nevoile afacerii.

Seturi de reguli de scanare a sistemului

Seturile de reguli de scanare a sistemului sunt seturi de reguli de scanare definite de Microsoft care sunt create automat pentru fiecare catalog Microsoft Purview. Fiecare set de reguli de scanare a sistemului este asociat cu un anumit tip de sursă de date. Când creați o scanare, o puteți asocia cu un set de reguli de scanare a sistemului. De fiecare dată când Microsoft face o actualizare la aceste seturi de reguli de sistem, le puteți actualiza în catalog și puteți aplica actualizarea la toate scanările asociate.

Clasificare - Clasificarea datelor în portalul de guvernanță Microsoft Purview

Clasificarea datelor în portalul de guvernanță Microsoft Purview este o modalitate de clasificare a activelor de date prin atribuirea de etichete logice sau clase unice elementelor de date. Clasificarea se bazează pe contextul de afaceri al datelor. De exemplu, puteți clasifica activele după numărul pașaportului, numărul permisului de conducere, numărul cardului de credit, codul SWIFT, numele persoanei și așa mai departe.

Când clasificați activele de date, le faceți mai ușor de înțeles, căutat și guvernat. Clasificarea activelor de date vă ajută, de asemenea, să înțelegeți riscurile asociate acestora. Acest lucru, la rândul său, vă poate ajuta să implementați măsuri pentru a proteja datele sensibile sau importante de proliferarea neguvernată și accesul neautorizat în întregul patrimoniu de date.

Harta de date Microsoft Purview oferă o capacitate de clasificare automată în timp ce scanați sursele de date. Obțineți peste 200+ clasificări de sistem încorporate și posibilitatea de a crea clasificări personalizate pentru datele dvs. Puteți clasifica automat activele atunci când sunt ingerate ca parte a unei scanări configurate sau le puteți edita manual în portalul de guvernanță Microsoft Purview după ce sunt scanate și ingerate.

Utilizări ale clasificării

Clasificarea este procesul de organizare a datelor în categorii logice care fac datele ușor de recuperat, sortat și identificat pentru utilizare viitoare. Acest lucru poate fi important pentru guvernanța datelor. Printre alte motive, clasificarea activelor de date este importantă, deoarece vă ajută:

• Restrângeți căutarea elementelor de date care vă interesează.
• Organizați și înțelegeți varietatea claselor de date care sunt importante în organizația dvs.
• Înțelegeți riscurile asociate cu cele mai importante active de date și apoi luați măsurile adecvate pentru a le atenua.

Tipuri de clasificare

Portalul de guvernanță Microsoft Purview acceptă atât clasificări de sistem, cât și clasificări particularizate.

• Clasificări de sistem: 200+ clasificări de sistem acceptate sunt gata de utilizare.
  În exemplul din imaginea anterioară, Numele persoanei este o clasificare de sistem. Clasificarea sistemului are pictograma fulger împreună cu numele clasificării. Trecerea cu mouse-ul peste clasificarea în sine oferă mai multe detalii despre tipul de clasificare și mai multe detalii despre modul în care a fost aplicată
  
• Clasificări personalizate: puteți crea clasificări personalizate atunci când doriți să clasificați elementele pe baza unui model sau a unui anumit nume de coloană care nu este disponibil ca clasificare de sistem. Regulile de clasificare particularizate se pot baza pe un model de expresie regulată sau pe un dicționar.
  Să presupunem că coloana ID angajat urmează modelul EMPLOYEE{GUID} (de exemplu, EMPLOYEE9c55c474-9996-420c-a285-0d0fc23f1f55). Puteți crea propria clasificare particularizată utilizând o expresie regulată, cum ar fi \^Employee\[A-Za-z0-9\]{8}-\[A-Za-z0-9\]{4}-\[A-Za-z0-9\]{4}-\[A-Za-z0-9\]{4}-\[A-Za-z0-9\]{12}\$.

Etichetarea în harta de date Microsoft Purview

Pentru a lucra, persoanele din organizația colaborează cu alte persoane atât din interiorul, cât și din afara organizației. Datele nu rămân întotdeauna în cloud și adesea se deplasează peste tot, pe dispozitive, aplicații și servicii. Atunci când datele sunt în roaming, doriți în continuare să fie sigure într-un mod care să respecte politicile de afaceri și de conformitate ale organizației dvs.

Aplicarea etichetelor de confidențialitate conținutului vă permite să vă păstrați datele în siguranță, precizând cât de sensibile sunt anumite date în organizația dvs. De asemenea, abstractizează datele în sine, astfel încât să utilizați etichete pentru a urmări tipul de date, fără a expune date sensibile pe o altă platformă.

De exemplu, aplicarea unei etichete de confidențialitate "foarte confidențial" unui document care conține numărul de securitate socială și numerele cardului de credit vă ajută să identificați sensibilitatea documentului fără a cunoaște datele reale din document.

Beneficiile etichetării în Microsoft Purview

Microsoft Purview vă permite să aplicați etichete de confidențialitate materialelor, permițându-vă să vă clasificați și să vă protejați datele.

• Eticheta călătorește cu datele: Etichetele de confidențialitate create în Microsoft Purview Information Protection pot fi extinse și la Microsoft Purview Data Map, SharePoint, Teams, Power BI și SQL. Atunci când aplicați o etichetă pe un document Office și apoi o scanați în harta de date Microsoft Purview, eticheta va fi aplicată activului de date. În timp ce eticheta este aplicată fișierului real în Microsoft Purview Information Protection, aceasta este adăugată numai ca metadate în harta Microsoft Purview. Deși există diferențe în modul în care o etichetă este aplicată unui activ în diferite servicii/aplicații, etichetele călătoresc cu datele și sunt recunoscute de toate serviciile la care le extindeți.
  
• Prezentare generală a patrimoniului de date: Microsoft Purview oferă detalii despre datele dvs. Când scanați date în harta de date Microsoft Purview, hidratăm rapoartele cu informații despre elementele pe care le aveți, istoricul scanării, clasificările găsite în datele dvs., etichetele aplicate, termenii glosarului etc.
• Etichetare automată: etichetele pot fi aplicate automat în funcție de sensibilitatea datelor. Când un material este scanat pentru date sensibile, se folosesc reguli de etichetare automată pentru a decide ce etichetă de confidențialitate să aplice. Puteți crea reguli de etichetare automată pentru fiecare etichetă de sensibilitate, definind tipul de clasificare/informații sensibile care constituie o etichetă.
• Aplicarea etichetelor la fișiere și coloane de baze de date: Etichetele pot fi aplicate fișierelor din stocare, cum ar fi Azure Data Lake sau Azure Files, precum și datelor schematizate, cum ar fi coloanele din baza de date SQL Azure.

Etichetele de confidențialitate sunt etichete pe care le puteți aplica materialelor pentru a clasifica și a proteja datele.

Cum se aplică etichete materialelor în harta de date Microsoft Purview

Pentru a putea aplica etichete materialului în harta de date, trebuie să efectuați următorii pași:

1. Creați etichete de confidențialitate noi sau aplicați etichete de confidențialitate existente în portalul de conformitate Microsoft Purview. Crearea etichetelor de confidențialitate include reguli de etichetare automată care ne spun ce etichetă trebuie aplicată pe baza clasificărilor găsite în datele dvs.
   
2. Înregistrați și scanați activul în Harta de date Microsoft Purview.
3. Microsoft Purview aplică clasificări: Când programați o scanare pe un activ, Microsoft Purview scanează tipul de date din activ și îi aplică clasificări în harta de date. Aplicarea clasificărilor se face automat de Microsoft Purview, nu există nicio acțiune pentru dvs.
4. Microsoft Purview aplică etichete: Odată ce clasificările sunt găsite pe un material, Microsoft Purview va aplica etichete materialelor în funcție de regulile de etichetare automată. Aplicarea etichetelor se face automat de Microsoft Purview, nu există nicio acțiune pentru dvs. atâta timp cât ați creat etichete cu reguli de etichetare automată la pasul 1.

Etichetare pentru baze de date SQL

Pe lângă etichetarea Microsoft Purview Data Map pentru activele de date schematizate, Microsoft acceptă și etichetarea pentru coloanele bazei de date SQL utilizând clasificarea datelor SQL în SQL Server Management Studio (SSMS). În timp ce Microsoft Purview utilizează etichetele de confidențialitate globale, SSMS utilizează numai etichete definite local.

Etichetarea în Microsoft Purview și etichetarea în SSMS sunt procese separate care nu interacționează în prezent între ele. Prin urmare, etichetele aplicate în SSMS nu sunt afișate în Microsoft Purview și invers. Recomandăm Microsoft Purview pentru etichetarea bazelor de date SQL, deoarece etichetele pot fi aplicate la nivel global, pe mai multe platforme.