Aan de slag met aangepaste typen vertrouwelijke informatie

Als de vooraf geconfigureerde typen gevoelige informatie niet aan uw behoeften voldoen, kunt u uw eigen aangepaste typen gevoelige informatie maken die u volledig definieert of u kunt een van de vooraf geconfigureerde typen kopiëren en wijzigen.

De aangepaste typen vertrouwelijke informatie die u met deze methode maakt, worden toegevoegd aan het regelpakket met de naam Microsoft.SCCManaged.CustomRulePack.

Er zijn twee manieren om een nieuw type gevoelige informatie te maken:

• waarbij u alle elementen volledig definieert
• een bestaand type vertrouwelijke informatie kopiëren en wijzigen

Voordat u begint

• U moet bekend zijn met typen vertrouwelijke informatie en waar ze uit bestaan. Zie Meer informatie over typen gevoelige informatie. Het is essentieel dat u inzicht heeft in de rollen van:

  • reguliere expressies - Microsoft 365-typen gevoelige informatie gebruikt de engine Boost.RegEx 5.1.3
  • trefwoordlijsten: u kunt uw eigen lijst maken terwijl u het type gevoelige informatie definieert of een keuze maken uit bestaande trefwoordlijsten
  • Trefwoordenlijst
  • functies
  • betrouwbaarheidsniveaus

• U moet globale beheerdersmachtigingen of beheerdersmachtigingen voor compliance hebben om een aangepast type gevoelige informatie te maken, testen en implementeren via de gebruikersinterface. Zie Over beheerdersrollen in Office 365.

• Uw organisatie moet een abonnement hebben, zoals Office 365 Enterprise, dat preventie van gegevensverlies (DLP) omvat. Zie berichtenbeleid en nalevingsservicedescription.

Een aangepast type gevoelige informatie maken

Gebruik deze procedure om een nieuw type gevoelige informatie te maken dat u volledig definieert.

1. Ga in het Compliancecentrum naar Gegevensclassificatie > Gevoelige infotypen en kies Gevoelige informatietype maken.
2. Vul waarden in voor Naam en Beschrijving in en kies Volgende.
3. Kies Patroon maken. U kunt meerdere patronen maken, elk met verschillende elementen en betrouwbaarheidsniveaus, terwijl u het nieuwe type gevoelige informatie definieert.
4. Kies het standaard betrouwbaarheidsniveau voor het patroon. De waarden zijn Lage betrouwbaarheid, Gemiddelde betrouwbaarheid en Hoge betrouwbaarheid.
5. Kies en definieer Primaire element. Het primaire element kan een Reguliere expressie met een optionele validator, een Lijst met trefwoorden, een Trefwoordenlijst of een van de vooraf geconfigureerde Functies. Zie Doel van de DLP-functies voor meer informatie over DLP-functies. Zie Meer informatie over validators voor reguliere expressies voor meer informatie over de datum en de checksum validators.
6. Vul een waarde in voor Nabijheid van tekens.
7. (Optioneel) Voeg zo nodig ondersteunende elementen toe. Het primaire element kan een Reguliere expressie met een optionele validator, een Lijst met trefwoorden, een Trefwoordenlijst of een van de vooraf geconfigureerde Functies. Ondersteunende elementen kunnen een eigen karakter naderingsconfiguratie hebben.
8. (Optioneel) Voeg alle aanvullende controles toe die worden weergegeven in de lijst met beschikbare controles.
9. Kies Maken.
10. Kies Volgende.
11. Kies de aanbevolen betrouwbaarheidsniveau dit type gevoelige informatie.
12. Controleer uw instellingen en kies Verzenden.

13. Op de pagina Gegevensclassificatie worden alle typen gevoelige informatie weergegeven. Kies Vernieuwen en blader naar het zoekhulpmiddel of gebruik het zoekprogramma om het type gevoelige informatie te zoeken dat u hebt gemaakt.

Een gevoelig informatietype maken

U kunt elk type gevoelige informatie in de lijst testen. Het is aan te raden elk type gevoelige informatie dat u maakt te testen voordat u het in een beleid gebruikt.

1. Maak twee bestanden, zoals een Word-document. Een met inhoud die overeenkomt met de elementen die u hebt opgegeven in uw type gevoelige informatie en een die niet overeenkomt.
2. Ga in het Compliancecentrum naar Gegevensclassificatie > Gevoelige informatietypen en kies het type gevoelige informatie in de lijst om het detailvenster te openen en kies Testen.
3. Upload een bestand en kies Testen.
4. Bekijk de resultaten op de pagina Overeenkomsten resultaten en kies Voltooien.

Een aangepast type gevoelige informatie wijzigen in het compliancecentrum

1. Ga in het Compliancecentrum naar Gegevensclassificatie > Gevoelige informatietypen en kies het type gevoelige informatie die u wilt wijzigen en kies Bewerken.
2. U kunt andere patronen toevoegen, met unieke primaire en ondersteunende elementen, betrouwbaarheidsniveaus, nabijheid van tekens en Extra controles de bestaande te bewerken of te verwijderen.

Een aangepast type gevoelige informatie verwijderen in het compliancecentrum

1. Ga in het Compliancecentrum naar Gegevensclassificatie > Gevoelige informatietypen en kies het type gevoelige informatie die u wilt verwijderen.
2. Kies in de flyout die wordt geopend Verwijderen.

En type vertrouwelijke informatie kopiëren en wijzigen

Gebruik deze procedure om een nieuw type gevoelige informatie te maken dat is gebaseerd op een bestaand type gevoelige informatie.

1. Ga in het Compliancecentrum naar Gegevensclassificatie > Gevoelige informatietypen en kies het type gevoelige informatie die u wilt kopiëren.
2. Kies in de flyout de optie Kopiëren.
3. Kies Vernieuwen in de lijst met typen gevoelige informatie en blader of zoek de kopie die u zojuist hebt gemaakt. Gedeeltelijke zoekopdrachten in een zoekopdracht werken, dus u kunt alleen zoeken naar copy en de zoekopdracht zou alle typen gevoelige informatie retourneren met het woord copy in de naam.
4. Vul waarden in voor Naam en Beschrijving in en kies Volgende.
5. Kies het type kopie van uw gevoelige informatie en kies Bewerken.
6. Geef uw nieuw type vertrouwelijke informatie een nieuwe Naam en Beschrijving.
7. U kunt de bestaande patronen bewerken of verwijderen en nieuwe patronen toevoegen. Kies het standaard betrouwbaarheidsniveau voor het nieuwe patroon. De waarden zijn Lage betrouwbaarheid, Gemiddelde betrouwbaarheid en Hoge betrouwbaarheid.
8. Kies en definieer Primaire element. Het primaire element kan een Reguliere expressie, een Lijst met trefwoorden, een Trefwoordenlijst of een van de vooraf geconfigureerde Functies. Zoe Doel van de DLP-functies.
9. Vul een waarde in voor Nabijheid van tekens.
10. (Optioneel) Als u Ondersteuningselementen of Aanvullende controles heeft, voeg ze dan toe. U kunt zo nodig de verschillende Ondersteunende elementen groeperen.
11. Kies Maken.
12. Kies Volgende.
13. Kies de aanbevolen betrouwbaarheidsniveau dit type gevoelige informatie.
14. Controleer uw instellingen en kies Verzenden.

U kunt ook aangepaste typen gevoelige informatie maken met behulp van powershell- en exacte gegevensmatchingsfuncties. Zie voor meer informatie over deze methoden:

• Een aangepast type gevoelige informatie maken in het Beveiligings- en compliancecentrum PowerShell
• Meer informatie over exacte gegevens die overeenkomen met op basis van gevoelige informatietypen

Meer informatie over reguliere expressie-validators

Checksum-validator

Als u een checksum wilt uitvoeren op een cijfer in een normale expressie, kunt u de checksum validator gebruiken. Stel dat u een SIT moet maken voor een licentienummer met acht cijfers, waarbij het laatste cijfer een checksumcijfer is dat wordt gevalideerd met een mod 9-berekening. U hebt het algoritme checksum als dit ingesteld:

Som = cijfer 1 * 1 + cijfer 2 * 2 + cijfer 3 * 3 * 3 + cijfer 4 * gewicht 4 + cijfer 5 * 5 * 5 + cijfer 6 * gewicht 6 + cijfer 7 * gewicht 7 + cijfer 8 * gewicht 8 Mod waarde = Som % 9 Als Mod-waarde == cijfer 8 Accountnummer geldig is Als Mod-waarde != cijfer 8 Accountnummer ongeldig is

1. Definieer het primaire element met deze normale expressie:

   \d{8}
   

2. Voeg vervolgens de checksum-validator toe.

3. Voeg de gewogen waarden toe die zijn gescheiden door komma's, de positie van het controlecijfer en de waarde Mod. Zie Modulo-bewerking voor meer informatie over de bewerking Modulo.

Datum validator

Als een datumwaarde die is ingesloten in normale expressie, deel uitmaakt van een nieuw patroon dat u maakt, kunt u de datum-validator gebruiken om te testen of deze voldoet aan uw criteria. Stel dat u een SIT wilt maken voor een werknemeridentificatienummer met negen cijfers. De eerste zes cijfers zijn de datum van inhuur in DDMMYY-indeling en de laatste drie zijn willekeurig gegenereerde getallen. Controleer of de eerste zes cijfers de juiste notatie hebben.

1. Definieer het primaire element met deze normale expressie:

   \d{9}
   

2. Voeg vervolgens de datum-validator toe.

3. Selecteer de datumnotatie en de begin verschuiving. Aangezien de datumreeks de eerste zes cijfers is, is de verschuiving 0 .

Functionele processors als validators

U kunt functieprocessors gebruiken voor een aantal van de meest gebruikte ST's als validators. Op deze manier kunt u uw eigen reguliere expressie definiëren en ervoor zorgen dat ze de extra controles door de SIT kunnen uitvoeren. Zo zorgt Func_India_Aadhar ervoor dat de aangepaste reguliere expressie die door u is gedefinieerd, de validatielogica doorstaat die vereist is voor Indiase Aadhar-kaart. Zie Wat de DLP-functies zoekenvoor meer informatie over DLP-functies die als validators kunnen worden gebruikt.

Validator van Luhn-controle

U kunt de Luhn-controle-validator gebruiken als u een aangepast type gevoelige informatie hebt dat een normale expressie bevat die het Luhn-algoritme moet passeren.

Meer informatie over extra controles

Hier zijn de definities en enkele voorbeelden voor de beschikbare extra controles.

Specifieke overeenkomsten uitsluiten: met deze controle kunt u trefwoorden definiëren die u wilt uitsluiten bij het detecteren van overeenkomsten voor het patroon dat u bewerkt. Testnummers zoals '4111111111111111' kunnen bijvoorbeeld worden uitgesloten, zodat deze niet worden gematcht als een geldig getal.

Begint of begint niet met tekens: met deze controle kunt u de tekens definiëren waarmee de overeenkomende items moeten beginnen. Als u bijvoorbeeld wilt dat met het patroon alleen creditcardnummers worden gedetecteerd die beginnen met 41, 42 of 43, selecteert u Begint met en voegt u 41, 42 en 43 toe aan de lijst, gescheiden door komma's.

Eindigt of begint niet met tekens: met deze controle kunt u de tekens definiëren waarmee de overeenkomende items moeten eindigen. Als uw werknemersnummer bijvoorbeeld niet kan eindigen op 0 of 1, selecteert u Niet eindigt op en voegt u 0 en 1 toe aan de lijst, gescheiden door komma's.

Dubbele tekens uitsluiten: met deze controle kunt u overeenkomsten negeren waarbij alle cijfers hetzelfde zijn. Als het werknemer-id-nummer van zes cijfers bijvoorbeeld niet alle cijfers hetzelfde kan hebben, kunt u Dubbele tekens uitsluiten: 111111, 222222, 333333, 444444, 555555, 666666, 777777, 888888, 999999 en 000000 van de lijst met geldige overeenkomsten voor de werknemer-id.

Voorvoegsels opnemen of uitsluiten: met deze controle kunt u de trefwoorden definiëren die direct vóór de overeenkomende entiteit moeten worden gevonden of niet mogen worden gevonden. Afhankelijk van uw selectie worden entiteiten gematcht of niet gematcht als ze worden voorafgegaan door de voorvoegsels die u hier op neemt. Als u bijvoorbeeld het voorvoegsel GUID: Uitsluit wordt elke entiteit die wordt voorafgegaan door GUID: niet beschouwd als een overeenkomst.

Achtervoegsels opnemen of uitsluiten: met deze controle kunt u de trefwoorden definiëren die direct na de overeenkomende entiteit moeten worden gevonden of niet mogen worden gevonden. Afhankelijk van uw selectie worden entiteiten gematcht of niet gematcht als ze worden gevolgd door de achtervoegsels die u hier op neemt. Als u bijvoorbeeld het achtervoegsel :GUID Uitsluit, wordt alle tekst die wordt gevolgd door :GUID niet gematcht.