Detectie van bedreigingen voor gevoelige gegevens inschakelen

Detectie van bedreigingen voor gevoelige gegevens is standaard ingeschakeld wanneer u Defender inschakelt voor Storage. U kunt deze inschakelen of uitschakelen in de Azure-portal of met andere methoden op grotere schaal. Deze functie is inbegrepen in de prijs van Defender voor Storage.

De gevoeligheidscontext in de beveiligingswaarschuwingen gebruiken

Met de functie voor detectie van bedreigingen voor gevoelige gegevens kunnen beveiligingsteams beveiligingsincidenten voor gegevens identificeren en prioriteren voor snellere reactietijden. Waarschuwingen van Defender voor Opslag omvatten bevindingen van gevoeligheidsscanning en indicaties van operaties die worden uitgevoerd op resources die gevoelige gegevens bevatten.

In de uitgebreide eigenschappen van de waarschuwing vindt u de resultaten van het scannen op gevoeligheid voor een blobcontainer:

• Tijd voor het scannen van gevoeligheid UTC - toen de laatste scan werd uitgevoerd
• Het meest gevoelige label - het meest gevoelige label gevonden in de blob container
• Typen gevoelige informatie: informatietypen die zijn gevonden en of ze zijn gebaseerd op aangepaste regels
• Gevoelige bestandstypen - de bestandstypen van de gevoelige gegevens

Integreren met de vertrouwelijkheidsinstellingen van de organisatie in Microsoft Purview (optioneel)

Wanneer u detectie van bedreigingen voor gevoelige gegevens inschakelt, bevatten de categorieën gevoelige gegevens ingebouwde typen gevoelige informatie (SIT's) in de standaardlijst van Microsoft Purview. Deze wijziging is van invloed op de waarschuwingen die u ontvangt van Defender voor Opslag: opslag of containers die met deze SIT's worden gevonden, worden gemarkeerd als gevoelige gegevens.

Van deze ingebouwde typen gevoelige informatie in de standaardlijst met Microsoft Purview is er een subset die wordt ondersteund door detectie van gevoelige gegevens. U kunt een referentielijst van deze subset bekijken, die ook aangeeft welke informatietypen standaard worden ondersteund. U kunt deze standaardinstellingen wijzigen.

Als u de detectie van gegevensgevoeligheid voor uw organisatie wilt aanpassen, kunt u aangepaste typen gevoelige informatie (SIT's) maken en verbinding maken met uw organisatie-instellingen met één stapintegratie. U vindt hier meer informatie.

U kunt ook vertrouwelijkheidslabels voor uw tenant maken en publiceren in Microsoft Purview. Het bereik omvat items, geschematiseerde gegevensassets en regels voor automatisch labelen (aanbevolen). Meer informatie over gevoeligheidslabels in Microsoft Purview.

Volgende stappen

In dit artikel hebt u meer geleerd over Microsoft Defender voor het scannen van gevoelige gegevens van Storage.