Advanced classification
Mit Aktivierung der Advanced classification erhalten Unternehmen Zugriff auf neue Datenanalysetechniken und -technologien, die in DLP-Richtlinien konfiguriert werden, um sensible Daten auf Endgeräten zu erkennen.
Hierbei kommen die bekannten Klassifizierungstechnologien zum Einsatz, die bereits heute in den Informationsschutzdiensten von Exchange Online, SharePoint Online, OneDrive, Teams und Sensitivity Labels konfiguriert werden können.
Mit dieser Preview wird die Unterstützung der Standardtypen für sensible Informationen, den benutzerdefinierten Klassifizierungen in Unternehmen und die „Exact Data Match-Classification“ eingeführt. In den kommenden Wochen und Monaten erhalten Unternehmen Zugriff auf weitere Funktionen wie „Benannte Entitäten“ und „trainierbare Klassifikatoren“.
Weitere Informationen finden Sie hier:
- Exact Data Match-Classification (Weitere Informationen)
- Benannte Entitäten (Weitere Informationen)
- Trainierbare Klassifikatoren (in Kürze verfügbar)
Detaillierte Informationen finden sich in der Microsoft-Dokumentation:
https://docs.microsoft.com/en-us/microsoft-365/compliance/endpoint-dlp-using?view=o365-worldwide#advanced-classification-scanning-and-protection
Analyse komprimierter Dateien auf sensible Dokumente
Mit diesem Update überwacht und schützt Endpoint DLP nun sensible Daten, die in komprimierten Dateien gespeichert sind. Diese erhalten detaillierte Telemetriedaten, wenn sensible Daten in eine komprimierte Datei kopiert werden. Wenn DLP feststellt, dass eine komprimierte Datei ein sensibles Dokument enthält, das einer DLP-Richtlinie entspricht, werden die definierten Aktivitätsbeschränkungen angewendet.
Endpoint DLP unterstützt die Extraktion und Analyse der folgenden komprimierten Dateitypen: ZIP, RAR, 7Z, GZ, TAR und ZIPX.
Diese neue Funktion befindet sich aktuell noch in der privaten Vorschau und lässt sich für Endpoint DLP-Preview-Ring-Kunden aktivieren.
Die Registrierung kann hier vorgenommen werden: https://aka.ms/MIPC/EndpointDLP-PreviewRing
Unterstützung Dateityp- und Erweiterungsprädikaten
DLP unterstützt jetzt die Möglichkeit, Aktivitäten auf der Grundlage von Dateityp und -erweiterung auf Endgeräten zu überwachen. Dieses Update bietet zusätzliche Kontrollen zum Schutz vertraulicher Informationen in bekannten Dokumenttypen. Wenn ein bestimmter Dateityp bzw. eine bestimmte Dateierweiterung erkannt wird, wird die DLP-Schutzmaßnahme die Aktivitäten in Bezug auf diese Datei entweder überprüfen und/oder blockieren. IT-Verantwortliche sind dann in der Lage, Dateityp- und Erweiterungsaktivitäten über den Activity Explorer zu filtern und zu überprüfen, um Einblicke in weitere Richtlinienverbesserungen zu erhalten.
torbenritter 