Självstudiekurs: Identifiera känsligt innehåll med AIP-skannern (Azure Information Protection)

Gäller för:Azure Information Protection

Relevant för:Azure Information Protection unified labeling client for Windows

Azure Information Protection-klienten tillhandahåller en lokal skanner som gör att systemadministratörer kan söka igenom lokala lagringslagringar efter känsligt innehåll.

I den här självstudiekursen får du lära dig att:

Tid krävs:Du kan slutföra den här konfigurationen på 15 minuter.

Förutsättningar för självstudier

När du är klar fortsätter du med Skapa ett genomsökningsjobb för nätverket.

Skapa ett genomsökningsjobb för nätverket

Skapa ett nätverkssökningsjobb för att söka igenom en angiven IP-adress eller ett IP-intervall efter riskfyllda lagringsningar.

Så här skapar du ett genomsökningsjobb för nätverket:

1. Logga in på Azure-portalen som en administratör som stödsoch navigera till området Azure Information Protection.

2. I skannermenyn till vänster väljer du Nätverkssökningsjobb (förhandsversion).

3. Välj Lägg till för att lägga till ett nytt jobb. Ange följande information i fönstret Lägg till ett nytt genomsökningsjobb:

   Alternativ	Beskrivning
   Namn på nätverkssökningsjobb och beskrivning	Ange ett beskrivande namn, till Quickstart exempel , och en valfri beskrivning.
   Markera klustret	Välj klusternamnet i listrutan. Om du till exempel har slutfört självstudiekursen: Installera den enhetliga skannern i Azure Information Protection (AIP),och fortfarande har det klustret tillgängligt, väljer du Snabbstart.
   Konfigurera ATT IP-intervall upptäcks	Markera raden för att öppna fönstret Välj IP-intervall. Där anger du en IP-adress eller ett IP-intervall som ska skannas. Obs!Se till att ange IP-adresser som kan nås från skannerns dator.
   Ange schema	Behåll standardvärdet för One Time.
   Ange starttid (UTC)	Beräkna den aktuella UTC-tiden, med hänsyn till din aktuella tidszon, och ange vilken starttid som ska köras inom 5 minuter från och med nu.

   Till exempel:

   

4. Välj Spara högst upp på sidan.

5. Gå tillbaka till rutnätet för nätverkssökningsjobb (förhandsversion) och vänta tills genomsökningen börjar köras.

Rutnätsdata uppdateras allt eftersom genomsökningen har slutförts. Till exempel:

Fortsätt med Lägg till riskfyllda lagrings platser i ett genomsökningsjobb för innehåll.

Lägga till riskfyllda lagringsningar i ett innehållssökningsjobb

När genomsökningsjobbet är klart kan du leta efter riskfyllda lagringsplatsen.

Om en lagringsplats till exempel visar sig ha både läs- och skrivbehörighet kanske du vill söka ytterligare och bekräfta att inga känsliga data lagras där.

Så här lägger du till riskfyllda lagringsningar i genomsökningsjobbet:

1. Logga in på Azure-portalen som en administratör som stödsoch gå till fönstret Azure Information Protection.

2. I menyn Skanner till vänster väljer du Lagringsböcker (förhandsversion).

   

3. Leta reda på en lagringsplats i rutnätet under diagrammen som ännu inte hanteras av skannern. Om skannern inte hanteras av en skanner innebär det att den inte ingår i ett genomsökningsjobb och att den inte genomsöks efter känsligt innehåll.

   Tips!

   Till exempel är lagringsböcker med effektiv offentlig åtkomst som visar sig vara R (läsa) eller RW (läsning/skrivning) tillgängliga för allmänheten och kan vara riskfyllda med känsligt innehåll.

4. Markera raden och välj sedan Tilldela markerade objekt ovanför rutnätet.

5. I fönstret Tilldela till jobb för innehållssökning som visas till höger väljer du ditt genomsökningsjobb i listrutan och väljer sedan Spara.

   Till exempel:

   

Nästa gång genomsökningsjobbet körs inkluderar det här nyligen identifierade lagringsplatsen samt identifiera, märka, klassificera och skydda känsligt innehåll som hittas, enligt konfiguration i principen.

Fortsätt med Definiera och kör genomsökningsjobbet för innehåll.

Definiera och köra innehållssökningsjobbet

Använd jobbet för innehållssökning som du förberett med självstudiekursens förutsättningar för att söka igenom innehållet.

Om du inte har något genomsökningsjobb ännu utför du Konfigurera de första inställningarna i Azure-portalenoch går sedan tillbaka hit för att fortsätta.

1. Logga in på Azure-portalen som en administratör som stödsoch gå till fönstret Azure Information Protection.

2. I skannermenyn till vänster, välj Jobb för innehållssökningoch välj sedan ditt genomsökningsjobb för innehåll.

3. Redigera inställningarna för genomsökningsjobb för innehåll, kontrollera att du har ett beskrivande namn och en valfri beskrivning.

   Behåll standardvärdena för de flesta inställningarna, förutom följande ändringar:

   • Behandla rekommenderade etiketter som automatiska. Ange som På.

   • Konfigurera lagringsplatsen. Se till att det finns minst en definierad lagringsplats.

     Tips!

     Om du har lagt till ytterligare lagringsningar i genomsökningsjobbet för innehåll efter att ha skannat nätverket i Lägg till riskfyllda lagringsplatser i ett genomsökningsjobb för innehåll kan du välja att visa dem här nu.

   • Framtvinga. Ange som På

4. Välj Sparaoch gå sedan tillbaka till rutnätet för genomsökning av innehåll.

5. Om du vill söka igenom innehållet går du tillbaka till området Innehållssökningsjobb och väljer ett genomsökningsjobb för innehåll.

   I verktygsfältet ovanför rutnätet väljer du Sök nu för att starta sökningen.

   När genomsökningen är klar fortsätter du med Visa genomsökningsresultat.

Visa genomsökningsresultat

När genomsökningen är klar kontrollerar du rapporterna i området Azure Information Protection Analytics i Azure-portalen.

Till exempel:

Mer information finns i Central rapportering för Azure Information Protection (offentlig förhandsversion)

Rapporter för lokala skannern

Loggarna lagras även lokalt i katalogen %localappdata%\Microsoft\MSIP\Scanner\Reports på skannerdatorn och omfattar:

Nästa steg

Fler självstudiekurser finns i:

• Självstudiekurs: Förhindra att fler funktioner används med Azure Information Protection (AIP)
• Självstudiekurs: Migrera från den klassiska klienten för Azure Information Protection (AIP) till den enhetliga etikettklienten

Se även:

• Vad är en enhetlig azure Information Protection-skanner?
• Krav för att installera och distribuera den enhetliga etikettläsaren i Azure Information Protection
• Konfigurera och installera en enhetlig etikettläsare för Azure Information Protection
• Köra Azure Information Protection-skannern