Genauere benutzerdefinierte Informationstypen in Microsoft Purview erstellen
Regex, unterstützende Schlüsselwörter, Nähe-Einstellungen und reale Beispieldateien senken Fehlalarme bei benutzerdefinierten sensiblen Informationstypen in Microsoft Purview.
TL;DR
Benutzerdefinierte sensible Informationstypen in Microsoft Purview kombinieren strukturierte Regex-Muster mit nahen Schlüsselwörtern und Nähe-Einstellungen, um firmenspezifische Kennungen zu erkennen. Schlüsselwortverzeichnisse bündeln verwandte Begriffe. Reale positive, negative und grenzwertige Dateien prüfen die Genauigkeit vor der Durchsetzung, während breite Muster unnötige Alarme erzeugen.
Original auf M365 FM. Artikel lesen · vorgeschlagen von Mirko Peters
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Makers: Nutzt strukturell präzise Regex-Muster für firmenspezifische Kennungen, weil breite Zahlenmuster auch Telefonnummern, Rechnungen und normale Tabellen erfassen können.
- Admins/CoE: Pflegt spezifische Schlüsselwortverzeichnisse und enge Nähe-Fenster, weil allgemeine Begriffe oder weit entfernte Kontexte Fehlalarme erzeugen.
- Security/Compliance: Prüft benutzerdefinierte Typen vor der Durchsetzung mit realen positiven, negativen und grenzwertigen Dokumenten und verbessert Regeln anhand erkannter Fehlalarme und Lücken.
Häufige Fragen
Wie erkennen benutzerdefinierte sensible Informationstypen interne Mitarbeiterkennungen in Microsoft Purview?
Sie verbinden ein Regex-Muster für die Struktur der Kennung mit unterstützenden Begriffen wie Personalnummer oder HR-Datensatz. Dadurch erhält der Treffer zusätzlichen Geschäftskontext.
Was steuert die Nähe-Einstellung in einem sensiblen Informationstyp von Microsoft Purview?
Sie legt fest, wie nah unterstützende Schlüsselwörter am Regex-Treffer stehen müssen. Ein enges Fenster verhindert, dass weit entfernte Dokumenttexte unabhängige Treffer auslösen.
Wie lassen sich benutzerdefinierte sensible Informationstypen in Microsoft Purview vor der Durchsetzung testen?
Ladet reale Geschäftsdokumente und E-Mails mit positiven, negativen und grenzwertigen Beispielen hoch. Prüft Fehlalarme und Lücken und verfeinert danach Regex, Schlüsselwörter oder Nähe-Einstellungen.