[Einleitung]
Wir aktualisieren die Erkennungslogik der Microsoft Purview Standard-Sensitivinformationstypen (SIT), um die Genauigkeit zu verbessern und Fehlalarme zu reduzieren. Im Rahmen dieses Updates wird das zuvor bei einigen Standard-SITs verwendete entspannte Nähe-Matching-Verhalten entfernt. Nach dieser Änderung verwenden alle Standard-SITs konsequent strengere Nähe-Regeln für konsistentere und präzisere Erkennungen.
[Wann dies geschieht:]
Allgemeine Verfügbarkeit (Produktion, GCC, GCC High, DoD): Ab sofort verfügbar
[Auswirkungen auf Ihre Organisation:]
Betroffene:
- Organisationen, die Microsoft Purview Standard-Sensitivinformationstypen in der Datenklassifizierung oder in Data Loss Prevention (DLP)-Richtlinien verwenden.
Was passiert:
- Standard-SITs verwenden nicht mehr das zuvor bei einigen Erkennungsregeln eingesetzte entspannte Nähe-Verhalten.
- Alle Standard-SITs verwenden zukünftig konsequent strengere Nähe-Matching-Regeln.
- Inhalte, die früher unter entspannten Nähe-Bedingungen erkannt wurden, lösen möglicherweise keine Erkennung mehr aus, falls sie die strengeren Nähe-Anforderungen nicht erfüllen.
- Dies kann zu weniger Erkennungen in Szenarien führen, die auf einem weiteren Nähe-Matching basierten.
- Benutzerdefinierte Sensitivinformationstypen sind nicht betroffen und können weiterhin konfiguriert werden, um bei Bedarf eine breitere Nähe-Logik zu verwenden.
[Vorbereitungsmöglichkeiten:]
- Überprüfen Sie bestehende DLP- und Klassifizierungsrichtlinien, die auf Standard-SIT-Erkennungen basieren.
- Testen Sie das Richtlinienverhalten in einer Nicht-Produktionsumgebung, wenn für bestimmte Workflows breiteres Nähe-Matching erforderlich ist.
- Erstellen Sie benutzerdefinierte Sensitivinformationstypen, wenn Ihre Organisation eine entspannte Nähe-Logik benötigt.
Weitere Informationen: Sensitive Information Types in Microsoft Purview
[Compliance-Überlegungen:]
Frage: Wird durch die Änderung Data Loss Prevention (DLP)-Richtlinien oder deren Durchsetzung modifiziert, unterbrochen oder deaktiviert?
Erklärung: Das strengere Nähe-Matching kann die Anzahl der Übereinstimmungen reduzieren, was indirekt das Verhalten von DLP beeinflussen kann.
Frage: Werden Information Protection-Bezeichnungen oder Sensitivinformationstypen geändert?
Erklärung: Die Standard-SITs werden aktualisiert, um das entspannte Nähe-Matching zurückzuziehen und strengere Nähe-Regeln zu verwenden.
