Создание отпечатка документа

Информационные работники в вашей организации обрабатывают конфиденциальные сведения различных типов в течение обычного рабочего дня. В Портал соответствия требованиям Microsoft Purview отпечаток документов упрощает защиту этой информации, определяя стандартные формы, используемые в организации. В этой статье описаны основные понятия создания отпечатков документов и создание отпечатков пальцев документа с помощью портала соответствия требованиям или PowerShell.

Дактилоскопия документов включает в себя следующие функции:

• Защита от потери данных может использовать отпечаток документов в качестве метода обнаружения в Exchange, SharePoint, OneDrive, Teams и устройствах.
• Функции отпечатков документов можно управлять с помощью Портал соответствия требованиям Microsoft Purview.
• Поддерживается частичное сопоставление .
• Поддерживается точное сопоставление .
• Улучшенная точность обнаружения
• Поддержка обнаружения на нескольких языках, в том числе на двухбайтовых языках, таких как китайский, японский и корейский.

Базовый сценарий для создания отпечатков документов

Отпечаток документов — это функция Защита от потери данных Microsoft Purview (DLP), которая преобразует стандартную форму в тип конфиденциальной информации (SIT), которую можно использовать в правилах политик защиты от потери данных. Например, можно создать отпечаток документа на основе пустого шаблона патента, а затем создать политику защиты от потери данных, которая обнаруживает и блокирует все исходящие шаблоны патентов с заполненным конфиденциальным содержимым. При необходимости можно настроить подсказки политики , чтобы уведомлять отправителей о том, что они могут отправлять конфиденциальную информацию и что отправитель должен убедиться, что получатели имеют право на получение патентов. Этот процесс работает с любыми текстовыми формами, используемыми в вашей организации. Другие примеры форм, которые можно отправить:

• Правительственные формы
• Формы соответствия требованиям обязательного медицинского страхования
• Формы сведений о сотрудниках для отделов кадров
• Настраиваемые формы, созданные специально для вашей организации

В идеальном случае у вашей организации уже есть установленная бизнес-практика использования определенных форм для передачи конфиденциальных сведений. Чтобы включить обнаружение, отправьте пустую форму для преобразования в отпечаток документа. Затем настройте соответствующую политику. После выполнения этих действий защита от потери данных обнаруживает все документы в исходящей почте, которые соответствуют отпечатку пальца.

Принцип работы отпечатков документов

Вы, вероятно, уже догадались, что документы не имеют фактических отпечатков пальцев, но имя помогает объяснить эту функцию. Отпечатки пальцев человека — уникальны, а документы — обладают уникальными словесными шаблонами. При отправке файла защита от потери данных определяет уникальный шаблон слов в документе, создает отпечаток документа на основе этого шаблона и использует этот отпечаток документа для обнаружения исходящих документов, содержащих тот же шаблон. Поэтому при отправке формы или шаблона создается самый эффективный тип отпечатка документа. Все, кто заполняет форму, используют один и тот же исходный набор слов, а затем добавляют в документ свои собственные слова. Если исходящий документ не защищен паролем и содержит весь текст из исходной формы, защита от потери данных может определить, соответствует ли документ отпечатку документа.

Шаблон патента содержит пустые поля "Название патента", "Изобретатели" и "Описание", а также описания для каждого из этих полей— это шаблон слова. При отправке исходного шаблона патента он находится в одном из поддерживаемых типов файлов и в виде обычного текста. Защита от потери данных преобразует этот шаблон слова в отпечаток документа, который представляет собой небольшой XML-файл Юникода, содержащий уникальное хэш-значение, представляющее исходный текст. Отпечаток сохраняется как классификация данных в Active Directory. (В качестве меры безопасности исходный документ не хранится в службе; сохраняется только хэш-значение. Исходный документ не может быть восстановлен из хэш-значения.) Затем отпечаток патента становится sit, который можно связать с политикой защиты от потери данных. После связывания отпечатка с политикой защиты от потери данных защита от потери данных обнаруживает все исходящие сообщения электронной почты, содержащие содержимое, соответствующее отпечатку патента, и обрабатывает его в соответствии с политикой вашей организации.

Например, если вы настроили политику защиты от потери данных, которая запрещает обычным сотрудникам отправлять исходящие сообщения, содержащие патенты, защита от потери данных использует отпечаток патента для обнаружения патентов и блокировки этих сообщений электронной почты. Кроме того, вы можете позволить вашему юридическому отделу отправлять патенты другим организациям, так как у него есть бизнес-потребности в этом. Чтобы разрешить определенным отделам отправлять конфиденциальную информацию, создайте исключения для этих отделов в политике защиты от потери данных. Кроме того, можно разрешить им переопределить подсказку политики с бизнес-обоснованием.

Поддерживаемые типы файлов

Отпечаток документов поддерживает те же типы файлов, которые поддерживаются в правилах потока обработки почты (также известных как правила транспорта). Список поддерживаемых типов файлов см. в разделе Поддерживаемые типы файлов для проверки содержимого правила потока обработки почты. Краткое примечание о типах файлов: ни правила потока обработки почты, ни отпечаток документов не поддерживают тип файла DOTX, который является файлом-шаблоном в Microsoft Word. Когда вы видите слово "шаблон" в этой и других статьях по отпечаткам документов, оно относится к документу, который вы установили в качестве стандартной формы, а не к типу файла шаблона.

Ограничения относительно отпечатков документов

Отпечаток документа не обнаруживает конфиденциальную информацию в следующих случаях:

• Файлы защищены паролем.
• Файлы, содержащие только изображения
• Документы не содержат весь текст из исходной формы, которая использовалась для создания отпечатка документа.
• Файлы размером более 4 МБ

Отпечатки пальцев хранятся в отдельном пакете правил. Максимальный размер этого пакета правил составляет 150 КБ. Учитывая это ограничение, можно создать около 50 отпечатков пальцев для каждого клиента.

В следующих примерах показано, что происходит при создании отпечатка документа на основе шаблона патента. Однако в качестве основы для создания отпечатка документа можно использовать любую форму.

Пример на портале соответствия требованиям для патентного документа, соответствующего отпечатку документа шаблона патента

1. В Портал соответствия требованиям Microsoft Purview выберите Классификация данных, а затем — Классификаторы.
2. На странице Классификаторы выберите Типы> конфиденциальной информацииСоздать sit на основе отпечатков пальцев.
3. Введите имя и описание для нового SIT.
4. Отправьте файл, который вы хотите использовать в качестве шаблона отпечатков пальцев.
5. НЕОБЯЗАТЕЛЬНО. Настройте требования для каждого уровня достоверности и нажмите кнопку Далее. Дополнительные сведения см. в разделах Частичное сопоставление и Точное сопоставление.
6. Просмотрите > параметры Создать.
7. Когда откроется страница подтверждения, нажмите кнопку Готово.

PowerShell: пример патентного документа, соответствующего отпечатку документа шаблона патента

>> $Patent_Form = ([System.IO.File]::ReadAllBytes('C:\My Documents\patent.docx'))

>> New-DlpSensitiveInformationType -Name "Patent SIT" -FileData $Patent_Form  -ThresholdConfig @{low=40;medium=60;high=80} -IsExact $false -Description "Contoso Patent Template"

Частичное сопоставление

Чтобы настроить частичное сопоставление отпечатка документа, при настройке уровня достоверности выберите Низкий, Средний или Высокий и укажите, сколько текста в файле должно соответствовать отпечатку пальца в процентах от 30% до 90%.

Высокий уровень достоверности возвращает наименьшее количество ложноположительных результатов, но может привести к большему числу ложноотрицательных результатов. Низкие или средние уровни достоверности возвращают больше ложноположительных результатов, но от нескольких до нуля ложноотрицательных.

• низкая достоверность. Совпадаемые элементы будут содержать наименьшее количество ложноотрицательных значений, но больше всего ложноположительных результатов. Низкая достоверность возвращает все совпадения с низкой, средней и высокой достоверностью.
• средняя достоверность. Совпадаемые элементы будут содержать среднее количество ложноположительных и ложноотрицательных результатов. Средняя достоверность возвращает все совпадения средней и высокой достоверности.
• высокая достоверность. Совпадаемые элементы будут содержать меньше всего ложноположительных результатов, но больше всего ложноотрицательных.

Точное сопоставление

Чтобы настроить точное сопоставление отпечатка документа, выберите Точный в качестве значения для высокого уровня достоверности. Если установить высокий уровень достоверности в значение Точно, будут обнаружены только те файлы, которые имеют точно тот же текст, что и отпечаток пальца. Если файл имеет даже небольшое отклонение от отпечатка пальца, он не будет обнаружен.

Уже используете sit отпечатков пальцев?

Существующие отпечатки пальцев и политики и правила для этих отпечатков пальцев должны продолжать работать. Если вы не хотите использовать последние функции отпечатков пальцев, вам не нужно ничего делать.

Если у вас есть лицензия E5 и вы хотите использовать последние функции отпечатков пальцев, вы можете создать новый отпечаток или перенести политику в более новую версию.

Создание новой политики с помощью sit отпечатка пальца с помощью портала соответствия требованиям

1. В Портал соответствия требованиям Microsoft Purview выберитеПолитики>защиты от> потери данныхТипы> конфиденциальной информации + Создать политику>Настраиваемая, чтобы создать новую политику.
2. Выберите регион или страну> Далее.
3. Назовите политику и укажите описание >Далее.
4. На странице Назначение единиц администрирования выберите один из следующих двух вариантов:
   • Примените политику ко всем пользователям и группам >Далее.
     Или
   • Добавьте определенных пользователей и группы, которые должны быть подчинены политике >Далее.
5. Выберите расположения, в которых политика будет применена> Далее.
6. На странице Определение параметров политики выберите Создать настройку расширенных правил> защиты от потери данныхДалее.
7. На странице Настройка расширенных правил защиты от потери данных выберите Создать правило.
8. Введите имя и описание правила.
9. В разделе Условия выберите Добавить условие>Содержимое содержит.
10. Присвойте новому набору правил защиты от потери данных имя> группыДобавление>типов конфиденциальной информации.
11. Найдите и выберите имя своего отпечатка SIT >Add.
12. Выберите уровень > достоверности Добавить действие.
13. Выберите действие, которое будет выполняться при активации правила, а затем укажите сведения о > действии Сохранить>далее.
14. Выберите один из следующих двух вариантов:
    • Протестируйте политику >Далее.
      Или
    • Включите политику сразу далее>.
15. Проверьте параметры >Отправить>готово.

Создание пользовательского типа конфиденциальной информации на основе отпечатков документов с помощью PowerShell

В настоящее время вы можете создать отпечаток документа только в PowerShell для обеспечения соответствия требованиям безопасности &.

DLP использует типы конфиденциальной информации (SIT) для обнаружения конфиденциального содержимого. Чтобы создать пользовательский sit на основе отпечатка документа, используйте командлет New-DlpSensitiveInformationType . В следующем примере создается новый отпечаток документа с именем Contoso Customer Confidential на основе файла C:\My Documents\Contoso Customer Form.docx.

$Employee_Form = ([System.IO.File]::ReadAllBytes('C:\My Documents\Contoso Customer Form.docx'))

New-DlpSensitiveInformationType -Name "Contoso Customer Confidential" -FileData $Employee_Form -ThresholdConfig @{low=40;medium=60;high=80} -IsExact $false -Description "Message contains Contoso customer information."

Наконец, добавьте тип конфиденциальной информации Contoso Customer Confidential в политику защиты от потери данных в Портал соответствия требованиям Microsoft Purview. В этом примере к существующей политике защиты от потери данных добавляется правило с именем ConfidentialPolicy.

New-DlpComplianceRule -Name "ContosoConfidentialRule" -Policy "ConfidentialPolicy" -ContentContainsSensitiveInformation @{Name="Contoso Customer Confidential"} -BlockAccess $True

Вы также можете использовать идентификатор отпечатков пальцев в правилах потока обработки почты в Exchange, как показано в следующем примере. Чтобы выполнить эту команду, сначала необходимо подключиться к Exchange PowerShell. Кроме того, обратите внимание, что для синхронизации sit из Портал соответствия требованиям Microsoft Purview в Центр администрирования Exchange требуется время.

New-TransportRule -Name "Notify :External Recipient Contoso confidential" -NotifySender NotifyOnly -Mode Enforce -SentToScope NotInOrganization -MessageContainsDataClassification @{Name=" Contoso Customer Confidential"}

Защита от потери данных теперь обнаруживает документы, соответствующие отпечатку Form.docx документа Contoso.

Сведения о синтаксисе и параметрах см. в разделе:

• New-DlpFingerprint
• New-DlpSensitiveInformationType
• Remove-DlpSensitiveInformationType
• Set-DlpSensitiveInformationType
• Get-DlpSensitiveInformationType

Изменение, проверка или удаление отпечатков пальцев документа

Для этого в пользовательском интерфейсе откройте отпечаток SIT, который нужно изменить, протестировать или удалить, и выберите соответствующий значок.

Чтобы сделать это с помощью PowerShell, выполните следующие команды.

Изменение отпечатка документа

>> Set-DlpSensitiveInformationType -Name "Fingerprint SIT" -FileData ([System.IO.File]::ReadAllBytes('C:\My Documents\file1.docx')) -ThresholdConfig @{low=30;medium=50;high=80} -IsExact $false-Description "A friendly Description"

Проверка отпечатка документа

>> $r = Test-DataClassification -TextToClassify "Credit card information Visa: 4485 3647 3952 7352. Patient Identifier or SSN: 452-12-1232"
>> $r.ClassificationResults

Удаление отпечатка документа

>> Remove-DlpSensitiveInformationType "Fingerprint SIT"

Перенос новой политики с помощью отпечаток SIT с помощью портала соответствия требованиям

1. В Портал соответствия требованиям Microsoft Purview выберитеПолитики>защиты от> потери данныхТипы конфиденциальной информации.
2. Откройте sit, содержащий отпечаток пальца, который требуется перенести.
3. Нажмите кнопку Изменить.
4. Отправьте тот же файл отпечатков пальцев еще раз.
5. Просмотрите параметры отпечатков > пальцев Готово.

Перенос отпечатка пальца с помощью PowerShell

Введите следующую команду:

Set-DlpSensitiveInformationType -Name "Old Fingerprint" -FileData ([System.IO.File]::ReadAllBytes('C:\My Documents\file1.docx')) -ThresholdConfig @{low=30;medium=50;high=80} -IsExact $false-Description "A friendly Description"