Označování v Azure Purview
Důležité
Popisky citlivosti Azure Purview jsou v současné době ve verzi PREVIEW. Dodatečné podmínky použití pro Microsoft Azure ve verzi Preview obsahují dodatečné právní podmínky platné pro funkce Azure, které jsou v beta verzi, verzi Preview nebo zatím nejsou veřejně dostupné.
Lidé ve vaší organizaci spolupracují při práci s ostatními v organizaci i mimo ni. Data ne vždy zůstanou v cloudu a často se přechádují všude napříč zařízeními, aplikacemi a službami. Když se vaše data posouvá, stále chcete, aby byla zabezpečená způsobem, který vyhovuje firemním zásadám a zásadám dodržování předpisů vaší organizace.
Použití popisků citlivosti na obsah vám umožní zabezpečit data tím, že uvedete, jak citlivá jsou určitá data ve vaší organizaci. Abstrahuje také samotná data, takže popisky slouží ke sledování typu dat, aniž by se citlivá data vystavují na jiné platformě.
Například použití popisku citlivosti "vysoce důvěrné" na dokument, který obsahuje číslo sociálního pojištění a čísla osobních karet, vám pomůže identifikovat citlivost dokumentu bez znalosti skutečných dat v dokumentu.
Výhody označování popisky v Azure Purview
Azure Purview umožňuje používat popisky citlivosti u prostředků a umožňuje klasifikovat a chránit data.
- Popisek se s daty pojí: Popisky citlivosti vytvořené v Microsoft 365 lze také rozšířit na Purview, SharePoint, Teams, Power BI a SQL. Když popisek použijete na dokument office a pak ho naskenujte v Purview, popisek se přenese do Purview. Zatímco se popisek použije na skutečný soubor v M365, přidá se jenom jako metadata v katalogu Purview. I když existují rozdíly v tom, jak se popisek používá u assetu napříč různými službami nebo aplikacemi, popisky se s daty přechýlávají a rozpoznané všemi službami, na které ho rozšiřujete.
- Přehled vašich datových majetku: Purview poskytuje přehledy o datech prostřednictvím předem naskenovaných sestav. Při prohledávání dat v Purview sestavám posloužeme informacemi o tom, jaké prostředky máte, historii skenování, klasifikace nalezené ve vašich datech, použité popisky, termíny glosáře atd.
- Automatické popisování: Popisky lze použít automaticky na základě citlivosti dat. Při skenování citlivých dat u assetu se k rozhodnutí, který popisek citlivosti použít, použijí pravidla automatického popisování. Můžete vytvořit pravidla automatického popisování pro každý popisek citlivosti a definovat, který typ klasifikace nebo citlivých informací představuje popisek.
- Použití popisků u souborů a sloupců databáze: Popisky je možné použít u souborů v úložišti, jako je Azure Data Lake, Azure Files atd., a na schematizovaná data, jako jsou sloupce v Azure SQL DB, Cosmos DB atd.
Popisky citlivosti jsou značky, které můžete použít u prostředků ke klasifikaci a ochraně dat. Další informace o popiscích citlivosti najdete tady.
Použití popisků na prostředky v Azure Purview
Možnost používat popisky u vašeho assetu v Azure Purview vyžaduje provedení následujících kroků:
- Vytvořte nebo rozšiřte existující popisky citlivostido Azure Purview v Centrum dodržování předpisů Microsoftu 365. Vytváření popisků citlivosti zahrnuje pravidla automatického popisování, která nám na základě klasifikací nalezených ve vašich datech sdělují, který popisek se má použít.
- Zaregistrujte a naskenujte prostředek v Azure Purview.
- Azure Purview používá klasifikace: Když naplánujete kontrolu assetu, Azure Purview zkontroluje typ dat ve vašem assetu a použije na něj klasifikace v katalogu dat. Použití klasifikací provádí Automaticky Azure Purview, ale nic pro vás není.
- Azure Purview používá popisky: Jakmile se na assetu nacházejí klasifikace, Azure Purview použije popisky na prostředky v závislosti na pravidlech automatického popisování. Použití popisků provádí automaticky Azure Purview. Pokud jste v kroku 1 vytvořili popisky s pravidly automatického popisování, nic pro vás není.
Poznámka
Pravidla automatického popisování jsou podmínky, které zadáte a uvádějí, kdy se má použít konkrétní popisek. Při splnění těchto podmínek se popisek automaticky přiřadí k datům. Při vytváření popisků nezapomeňte definovat pravidla automatického popisování pro soubory i sloupce databáze, aby se popisky při každém prohledávání automaticky aplikují.
Podporované zdroje dat
Popisky citlivosti jsou v Azure Purview podporované pro následující zdroje dat:
| Datový typ | zdroje |
|---|---|
| Automatické popisování souborů | – Azure Blob Storage– Azure Files– Azure Data Lake Storage Gen 1 a Gen 2– Amazon S3 |
| Automatické popisování pro schematizované datové assety | – SQL server– Azure SQL Database– Azure SQL Database Managed Instance– Azure Synapse Analytics pracovních prostorů– Azure Cosmos Database (SQL API) – Azure Database for MySQL – Azure Database for PostgreSQL – Azure Data Explorer |
Označování pro SQL databáze
Kromě popisování Purview pro schematizované datové assety Podporuje Microsoft také označování sloupců databáze SQL pomocí klasifikace dat SQL v nástroji SQL Server Management Studio (SSMS). I když Purview používá globální popisky citlivosti,SSMS používá jenom popisky definované místně.
Popisování v Purview a označování v SSMS jsou samostatné procesy, které v současné době vzájemně nepracují. Proto se popisky použité v aplikaci SSMS nezobrazí v Purview a naopak . Pro označování databází SQL Azure Purview, protože používá globální popisky MIP, které je možné použít napříč různými platformami.
Další informace najdete v dokumentaci SQL zjišťování a klasifikace dat.