Introducción a los tipos de información confidencial personalizados

Si los tipos de información confidencial predefinidos no satisfacen sus necesidades, puede crear sus propios tipos de información confidencial personalizados. Al hacerlo, puede copiar uno de los tipos predefinidos y modificarlo o definirlo completamente usted mismo.

Los tipos de información confidencial personalizados se agregan al paquete de reglas denominado Microsoft.SCCManaged.CustomRulePack Microsoft.SCCManaged.CustomRulePack.

Hay dos formas de crear un tipo de información confidencial:

• Desde cero (usted define completamente todos los elementos)
• Copiando un tipo de información confidencial existente y modificándolo

Antes de empezar

• Debe estar familiarizado con los tipos de información confidencial y saber de qué se componen. Consulte Obtener más información acerca de los tipos de información confidencial. Es fundamental comprender los roles de:

  • Las expresiones regulares: los tipos de información confidencial de Microsoft 365 usan el motor Boost.RegEx 5.1.3
  • Listas de palabras clave: puede crear las suyas a medida que defina el tipo de información confidencial o elegir entre listas de palabras clave existentes.
  • Diccionario de palabras clave
  • Funciones
  • Niveles de confianza

• Debe contar con los permisos de administrador global o de administrador de cumplimiento para crear, probar e implementar un tipo de información confidencial personalizada por medio de la interfaz de usuario. Vea Acerca de las funciones de administraciónen Office 365.

• Su organización debe tener una suscripción, como Office 365 Enterprise, que incluye la prevención de pérdida de datos (DLP). Ver Política de Mensajería y Servicio de ServiceDescription

Crear un tipo de información confidencial personalizado

Use este procedimiento para crear un nuevo tipo de información confidencial y definirlo usted mismo por completo.

1. En el Centro de cumplimiento, vaya a Clasificación de datos Tipos de > información confidencial y elija Crear tipo de información confidencial.
2. Rellene los valores de Nombre y Descripción y elija Siguiente.
3. Elija Crear patrón. Puede crear varios patrones, cada uno con diferentes elementos y niveles de confianza, a medida que defina el nuevo tipo de información confidencial.
4. Elija el valor predeterminado del Nivel de confianza para el patrón. Los valores son Confianza baja, Confianza media y Confianza alta.
5. Elegir y definir el Elemento principal. El elemento principal puede ser una Expresión regular con un validador opcional, una lista de palabras clave, un diccionario de palabras clave o una de las funciones preconfiguradas. Para obtener más información sobre las funciones DLP, vea Qué buscan las funciones de DLP. Para obtener más información sobre la fecha y los validadores de suma de comprobación, vea More information on regular expression validators.
6. Rellene un valor para Proximidad de caracteres.
7. (Opcional) Si los tiene, agregue elementos de soporte. Los elementos de soporte pueden ser una expresión regular con un validador opcional, una lista de palabras clave, un diccionario de palabras clave o una de las funciones predefinidas. Los elementos de soporte pueden tener su propia configuración de proximidad de caracteres.
8. (Opcional) Agregar comprobaciones adicionales de la lista de comprobaciones disponibles.
9. Seleccione Crear.
10. Elija Siguiente.
11. Elija el nivel de confianza recomendado de este tipo de información confidencial.
12. Revise la configuración y elija Enviar.

13. En la clasificación de datos, verá todos los tipos de información confidencial. Elija Actualizar y luego encuentre el tipo de información confidencial que ha creado con la herramienta de búsqueda o explorando.

Cómo probar un tipo de información confidencial personalizado

Puede probar cualquier tipo de información confidencial en la lista. Le recomendamos que pruebe todos los tipos de información confidencial que cree antes de usarlos en una directiva.

1. Prepare dos archivos, por ejemplo documentos de Word. Uno debe tener contenido que coincida con los elementos especificados en el tipo de información confidencial y el otro elementos que no coincidan.
2. En el Centro de cumplimiento, vaya a Clasificación de datos > Tipos de información confidencial. Elija el tipo de información confidencial de la lista para abrir el panel de detalles y elija Probar.
3. Cargue un archivo y elija Probar.
4. En la página Resultados de coincidencia, revise los resultados y, después, seleccione Finalizar.

Modificar tipos personalizados de información confidencial en el Centro de cumplimiento

1. En el Centro de cumplimiento, vaya a Clasificación de datos > Tipos de información confidencial. Elija el tipo de información confidencial de la lista que desee modificar y seleccione Editar.
2. Puede agregar otros patrones, con elementos únicos principales y compatibles, niveles de confianza, proximidad de caracteres y comprobaciones adicionales, o editar o quitar los existentes.

Quitar tipos personalizados de información confidencial en el Centro de cumplimiento

1. En el Centro de cumplimiento, vaya a Clasificación de datos > Tipos de información confidencial. Elija el tipo de información confidencial de la lista que desee quitar.
2. En el menú desplegable que se abre, elija Eliminar.

Copiar y modificar un tipo de información confidencial existente

Use este procedimiento para crear un nuevo tipo de información confidencial que se base en un tipo de información confidencial existente.

1. En el Centro de cumplimiento, vaya a Clasificación de datos > Tipos de información confidencial. Elija el tipo de información confidencial que desee copiar.
2. En el menú flotante, elija Copiar.
3. En la lista de tipos de información confidencial, seleccione Actualizar y examine o busque la copia que acaba de hacer. Se admite la búsqueda de cadenas parciales, por lo que puede buscar copy y la búsqueda le devolverá todos los tipos de información confidencial con la cadena copy en el nombre.
4. Rellene los valores de Nombre y Descripción y elija Siguiente.
5. Elija su copia del tipo de información confidencial y seleccione Editar.
6. Asigne al tipo de información confidencial un Nombre y Descripción nuevos.
7. Puede elegir editar o quitar los patrones existentes y agregar otros nuevos. Elija el valor predeterminado del Nivel de confianza para el nuevo patrón. Los valores son Confianza baja, Confianza media y Confianza alta.
8. Elegir y definir el Elemento principal. El elemento principal puede ser una Expresión regular, una lista de palabras clave, un diccionario de palabras clave o una de las funciones preconfiguradas. Consulte Qué buscan las funciones de DLP.
9. Rellene un valor para Proximidad de caracteres.
10. (Opcional) Si tiene Elementos de apoyo o Controles adicionales, agruégelos. Si es necesario, puede agrupar los Elementos de apoyo.
11. Seleccione Crear.
12. Elija Siguiente.
13. Elija el nivel de confianza recomendado de este tipo de información confidencial.
14. Revise la configuración y elija Enviar.

También puede crear tipos de información confidencial con PowerShell y usar las funciones de coincidencia de datos exacta. Para obtener más información sobre estos métodos, vea:

• Crear un tipo personalizado de información confidencial en PowerShell del Centro de seguridad y cumplimientol
• Obtenga información sobre tipos de información confidencial basada en coincidencias de datos exactas

Más información sobre validadores de expresiones regulares

Validador de suma de comprobación

Si necesita ejecutar una suma de comprobación en un dígito de una expresión regular, puede usar el validador de suma de comprobación. Por ejemplo, diga que necesita crear un SIT para un número de licencia de ocho dígitos donde el último dígito es un dígito de suma de comprobación que se valida con un cálculo mod 9. Ha configurado el algoritmo de suma de comprobación de este tipo:

Sum = digit 1 * Weight 1 + digit 2 * weight 2 + digit 3 * weight 3 + digit 4 * weight 4 + digit 5 * weight 5 + digit 6 * weight 6 + digit 7 * weight 7 + digit 8 * weight 8 Mod value = Sum % 9 If Mod value == digit 8 Account number is valid If Mod value != digit 8 Account number is invalid

1. Defina el elemento principal con esta expresión regular:

   \d{8}
   

2. A continuación, agregue el validador de suma de comprobación.

3. Agregue los valores de peso separados por comas, la posición del dígito de comprobación y el valor mod. Para obtener más información sobre la operación Modulo, vea Modulo operation.

Validador de fechas

Si un valor de fecha incrustado en la expresión regular forma parte de un nuevo patrón que está creando, puede usar el validador de fechas para probar que cumple los criterios. Por ejemplo, diga que desea crear un SIT para un número de identificación de empleado de nueve dígitos. Los seis primeros dígitos son la fecha de contratación en formato DDMMYY y los tres últimos son números generados aleatoriamente. Para validar que los seis primeros dígitos tienen el formato correcto.

1. Defina el elemento principal con esta expresión regular:

   \d{9}
   

2. A continuación, agregue el validador de fecha.

3. Seleccione el formato de fecha y el desplazamiento de inicio. Dado que la cadena de fecha es los seis primeros dígitos, el desplazamiento es 0 .

Procesadores funcionales como validadores

Puede usar procesadores de funciones para algunos de los SIT más usados como validadores. Esto le permite definir su propia expresión regular al mismo tiempo que garantiza que pasan las comprobaciones adicionales necesarias por el SIT. Por ejemplo, Func_India_Aadhar garantizará que la expresión regular personalizada definida por usted pase la lógica de validación necesaria para la tarjeta Aadhar india. Para obtener más información sobre las funciones DLP que se pueden usar como validadores, vea What the DLP functions look for.

Validador de comprobación de Luhn

Puede usar el validador de comprobación de Luhn si tiene un tipo de información confidencial personalizado que incluye una expresión regular que debe pasar el algoritmo Luhn.

Más información sobre comprobaciones adicionales

Aquí tiene las definiciones y algunos ejemplos de las comprobaciones adicionales disponibles.

Excluir coincidencias específicas: Esta comprobación le permite definir palabras clave para excluir al detectar coincidencias del patrón que esté editando. Por ejemplo, puede excluir números de prueba de tarjeta de crédito como "4111111111111111", para que no aparezcan como número válido.

Empezar o no empezar con caracteres: Esta comprobación le permite definir los caracteres con que los elementos coincidentes pueden o no pueden empezar. Por ejemplo, si quiere que el patrón detecte solo números de tarjeta de crédito que empiece con 41, 42 o 43, seleccione Empieza con y agregue 41, 42 y 43 a la lista, separados por comas.

Terminar o no terminar con caracteres: Esta comprobación le permite definir los caracteres con que los elementos coincidentes pueden o no pueden terminar. Por ejemplo, si su número de Id. de empleado no puede terminar con 0 o 1, seleccione No termina con y agregue 0 y 1 a la lista, separados por comas.

Excluir caracteres duplicados: esta comprobación le permite ignorar coincidencias en las que todos los dígitos son los mismos. Por ejemplo, si el número de Id. de empleado tiene seis dígitos y no son iguales, puede seleccionar Excluir caracteres duplicados para excluir 111111, 222222, 333333, 444444, 555555, 666666, 777777, 888888, 999999, y 000000 de la lista de coincidencias válidas para la Id. del empleado.

Incluir o excluir prefijos: Esta comprobación le permite definir las palabras clave que deben o no deben aparecer inmediatamente antes de la entidad coincidente. En función de su selección, las entidades aparecerán o no como coincidencias si son precedidas por los prefijos que incluya aquí. Por ejemplo, si Excluye el prefijo GUID:, toda entidad precedida por GUID: no se considerará una coincidencia.

Incluir o excluir sufijos: Esta comprobación le permite definir las palabras clave que deben o no deben aparecer inmediatamente después de la entidad coincidente. En función de su selección, las entidades aparecerán o no como coincidencias si aparecen seguidas de los sufijos que incluya aquí. Por ejemplo, si Excluye el sufijo GUID:, cualquier texto seguido de GUID: no se considerará una coincidencia.