Integration in Microsoft Purview zum Schutz von Informationen

Mit Microsoft Defender for Cloud Apps können Sie Vertraulichkeitsbezeichnungen aus Microsoft Purview automatisch anwenden. Diese Bezeichnungen werden im Rahmen einer Dateirichtlinienverwaltungsaktion auf Dateien angewendet und können je nach Konfiguration der Bezeichnung eine Verschlüsselung für zusätzlichen Schutz anwenden. Sie können Dateien auch untersuchen, indem Sie in Defender for Cloud Apps nach der angewendeten Vertraulichkeitsbezeichnung filtern. Die Verwendung von Bezeichnungen ermöglicht eine bessere Sichtbarkeit und Kontrolle ihrer vertraulichen Daten in der Cloud. Die Integration von Microsoft Purview in Defender for Cloud Apps ist so einfach wie das Aktivieren eines einzelnen Kontrollkästchens.

Durch die Integration von Microsoft Purview in Defender for Cloud Apps können Sie die volle Leistungsfähigkeit sowohl von Diensten als auch von sicheren Dateien in Ihrer Cloud nutzen, einschließlich:

• Die Möglichkeit, Vertraulichkeitsbezeichnungen als Governanceaktion auf Dateien anzuwenden, die bestimmten Richtlinien entsprechen
• Die Möglichkeit, alle klassifizierten Dateien an einem zentralen Speicherort anzuzeigen
• Die Möglichkeit, gemäß der Klassifizierungsebene zu untersuchen und die Offenlegung vertraulicher Daten über Ihre Cloudanwendungen zu quantifizieren
• Die Möglichkeit, Richtlinien zu erstellen, um sicherzustellen, dass klassifizierte Dateien ordnungsgemäß verarbeitet werden

Voraussetzungen

• Um mit der Microsoft Purview-Integration arbeiten zu können, müssen Sie den App-Connector für Microsoft 365 aktivieren.

Damit Defender for Cloud Apps Vertraulichkeitsbezeichnungen anwenden können, müssen sie als Teil einer Vertraulichkeitsbezeichnungsrichtlinie in Microsoft Purview veröffentlicht werden.

Defender for Cloud Apps unterstützt derzeit das Anwenden von Vertraulichkeitsbezeichnungen aus Microsoft Purview für die folgenden Dateitypen:

• Word: docm, docx, dotm, dotx
• Excel: xlam, xlsm, xlsx, xltx
• PowerPoint: potm, potx, ppsx, ppsm, pptm, pptx
• PDF

  Hinweis

  Für PDF müssen Sie einheitliche Bezeichnungen verwenden.

Das Anwenden von Vertraulichkeitsbezeichnungen von Microsoft Purview steht derzeit für Dateien zur Verfügung, die in Box, Google Workspace, SharePoint Online und OneDrive gespeichert sind. In zukünftigen Versionen werden weitere Cloud-Apps unterstützt.

So funktioniert es

Sie können die Vertraulichkeitsbezeichnungen von Microsoft Purview in Defender for Cloud Apps sehen. Sobald Sie Defender for Cloud Apps in Microsoft Purview integrieren, überprüft Defender for Cloud Apps Dateien wie folgt:

1. Defender for Cloud Apps ruft die Liste aller Vertraulichkeitsbezeichnungen ab, die in Ihrem Mandanten verwendet werden. Defender for Cloud Apps führt diesen Abruf jede Stunde aus, um die Liste auf dem neuesten Stand zu halten.

2. Defender for Cloud Apps scannt dann die Dateien wie folgt auf Vertraulichkeitsbezeichnungen:

   • Wenn Sie die automatische Überprüfung aktiviert haben, werden alle neuen oder geänderten Dateien der Überprüfungswarteschlange hinzugefügt, und alle vorhandenen Dateien und Repositorys werden überprüft.
   • Wenn Sie eine Dateirichtlinie festlegen, um nach Vertraulichkeitsbezeichnungen zu suchen, werden diese Dateien der Überprüfungswarteschlange für Vertraulichkeitsbezeichnungen hinzugefügt.

3. Diese Scans decken die Vertraulichkeitsbezeichnungen ab, die in der anfänglichen Überprüfung von Defender for Cloud-Apps ermittelt wurden, um zu sehen, welche Vertraulichkeitsbezeichnungen in Ihrem Mandanten verwendet werden. Externe Bezeichnungen, Klassifizierungsbezeichnungen, die von einer person außerhalb Ihres Mandanten festgelegt wurden, werden der Liste der Klassifizierungsbezeichnungen hinzugefügt. Wenn Sie nicht danach suchen möchten, aktivieren Sie das Kontrollkästchen Nur Dateien für Microsoft Information Protection Vertraulichkeitsbezeichnungen und Inhaltsüberprüfungswarnungen aus diesem Mandanten scannen.

4. Nachdem Sie Microsoft Purview auf Defender for Cloud Apps aktiviert haben, werden alle neuen Dateien, die Ihren verbundenen Cloud-Apps hinzugefügt werden, auf Vertraulichkeitsbezeichnungen überprüft.

5. Sie können neue Richtlinien in Defender for Cloud Apps erstellen, die Ihre Vertraulichkeitsbezeichnungen automatisch anwenden.

Integrationsgrenzwerte

Beachten Sie die folgenden Grenzwerte, wenn Sie Microsoft Purview-Bezeichnungen mit Defender for Cloud Apps verwenden.

So integrieren Sie Microsoft Purview mit Defender for Cloud Apps

In den folgenden Abschnitten wird beschrieben, wie Sie Microsoft Purview Integration aktivieren, Vertraulichkeitsbezeichnungen auf Dateien anwenden und automatische Bezeichnungsrichtlinien in Defender for Cloud Apps konfigurieren.

Aktivieren von Microsoft Purview

Sie müssen nur ein einzelnes Kontrollkästchen aktivieren, um Microsoft Purview in Defender for Cloud Apps zu integrieren. Indem Sie die automatische Überprüfung aktivieren, aktivieren Sie die Suche nach Vertraulichkeitsbezeichnungen aus Microsoft Purview für Ihre Microsoft 365-Dateien, ohne dass Sie eine Richtlinie erstellen müssen. Wenn Sie nach dem Aktivieren der automatischen Überprüfung Dateien in Ihrer Cloudumgebung haben, die mit Vertraulichkeitsbezeichnungen von Microsoft Purview gekennzeichnet sind, werden sie in Defender for Cloud Apps angezeigt.

So aktivieren Sie Defender for Cloud Apps das Überprüfen von Dateien mit aktivierter Inhaltsüberprüfung für Vertraulichkeitsbezeichnungen:

Wählen Sie im Microsoft Defender Portal die Option Einstellungen aus. Wählen Sie dann Cloud-Apps aus. Wechseln Sie dann zu Information Protection ->Microsoft Information Protection.

1. Wählen Sie unter Microsoft Information Protection-Einstellungen die Option Neue Dateien automatisch auf Vertraulichkeitsbezeichnungen von Microsoft Information Protection und Inhaltsüberprüfungswarnungen überprüfen aus.

   

Nach dem Aktivieren von Microsoft Purview können Sie Dateien mit Vertraulichkeitsbezeichnungen anzeigen und nach Bezeichnungen in Defender for Cloud Apps filtern. Nachdem Defender for Cloud Apps mit der Cloud-App verbunden ist, können Sie die Microsoft Purview-Integrationsfeatures verwenden, um Vertraulichkeitsbezeichnungen aus Microsoft Purview (mit oder ohne Verschlüsselung) im Defender for Cloud Apps anzuwenden, indem Sie sie dateien direkt hinzufügen oder eine Dateirichtlinie konfigurieren, um Vertraulichkeitsbezeichnungen automatisch als Governanceaktion anzuwenden.

Festlegen interner und externer Bezeichnungen

Standardmäßig scannt Defender for Cloud Apps Vertraulichkeitsbezeichnungen, die in Ihrer Organisation definiert wurden, sowie externe Vertraulichkeitsbezeichnungen, die von anderen Organisationen definiert wurden.

Um Vertraulichkeitsbezeichnungen zu ignorieren, die extern für Ihre organization festgelegt sind, wechseln Sie zum Microsoft Defender Portal, und wählen Sie Einstellungen aus. Wählen Sie dann Cloud-Apps aus. Wählen Sie unter Information Protectiondie Option Microsoft Information Protection aus. Wählen Sie dann Nur Dateien für Microsoft Information Protection Vertraulichkeitsbezeichnungen und Inhaltsüberprüfungswarnungen aus diesem Mandanten scannen aus.

Direktes Anwenden von Bezeichnungen auf Dateien

Führen Sie die folgenden Schritte aus, um eine Vertraulichkeitsbezeichnung direkt auf eine Datei in Defender for Cloud Apps anzuwenden.

1. Wählen Sie im Microsoft Defender-Portal unter Cloud-Appsdie Option Dateien aus. Wählen Sie dann die Datei aus, die Sie schützen möchten. Wählen Sie die drei Punkte am Ende der Zeile der Datei aus, und wählen Sie dann Vertraulichkeitsbezeichnung anwenden aus.

   

   Hinweis

   Defender for Cloud Apps können Microsoft Purview auf Dateien bis zu 30 MB anwenden.

2. Wählen Sie eine der Vertraulichkeitsbezeichnungen Ihrer Organisation aus, die auf die Datei angewendet werden sollen, und wählen Sie Übernehmen aus.

   

3. Nachdem Sie eine Vertraulichkeitsbezeichnung ausgewählt und Anwenden ausgewählt haben, wenden Defender for Cloud Apps die Vertraulichkeitsbezeichnung auf die ursprüngliche Datei an.

4. Sie können Vertraulichkeitsbezeichnungen auch entfernen, indem Sie die Option Vertraulichkeitsbezeichnung entfernen auswählen.

   Weitere Informationen zur Zusammenarbeit von Defender for Cloud Apps und Microsoft Purview finden Sie unter Automatisches Anwenden von Vertraulichkeitsbezeichnungen aus Microsoft Purview.

Dateien automatisch bezeichnen

Sie können Vertraulichkeitsbezeichnungen automatisch auf Dateien anwenden, indem Sie eine Dateirichtlinie erstellen und Vertraulichkeitsbezeichnung anwenden als Governanceaktion festlegen.

Befolgen Sie diese Anweisungen, um die Dateirichtlinie zu erstellen:

1. Erstellen Sie eine Dateirichtlinie.

2. Legen Sie die Richtlinie so fest, dass sie den Dateityp enthält, den Sie erkennen möchten. Wählen Sie z. B. alle Dateien aus, bei denen Zugriffsebene nicht Intern entspricht und bei denen die Besitzer-OU Ihrem Finanzteam entspricht.

3. Klicken Sie unter Verwaltungsaktionen für die jeweilige App auf Klassifzierungsbezeichnung anwenden und wählen Sie anschließend den Bezeichnungstyp aus.

   

Steuern der Dateiexposition

Das folgende Beispiel zeigt, wie beschriftete Dateien in Defender for Cloud Apps gespeichert und verwaltet werden können.

1. Angenommen, Sie haben das folgende Dokument mit einer Microsoft Purview-Vertraulichkeitsbezeichnung versehen:

   

2. Sie können dieses Dokument in Defender for Cloud Apps anzeigen, indem Sie auf der Seite Dateien nach der Vertraulichkeitsbezeichnung für Microsoft Purview filtern.

   

3. Weitere Informationen zu diesen Dateien und ihren Vertraulichkeitsbezeichnungen finden Sie in der Dateischublade. Wählen Sie einfach die relevante Datei auf der Seite Dateien aus, und überprüfen Sie, ob sie über eine Vertraulichkeitsbezeichnung verfügt.

   

4. Anschließend können Sie Dateirichtlinien in Defender for Cloud Apps erstellen, um Dateien zu steuern, die nicht ordnungsgemäß freigegeben werden, und Dateien zu finden, die mit bezeichnungen versehen sind und kürzlich geändert wurden.

   • Sie können eine Richtlinie erstellen, die automatisch eine Vertraulichkeitsbezeichnung auf bestimmte Dateien anwendet.
   • Sie können auch Warnungen zu Aktivitäten im Zusammenhang mit der Dateiklassifizierung auslösen.

Beispielrichtlinie – vertrauliche Daten, die über Box extern freigegeben werden:

1. Erstellen Sie eine Dateirichtlinie.

2. Legen Sie den Namen, den Schweregrad und die Kategorie der Richtlinie fest.

3. Fügen Sie die folgenden Filter hinzu, um alle vertraulichen Daten zu finden, die extern in Box freigegeben werden:

   

Beispielrichtlinie : Eingeschränkte Daten, die kürzlich außerhalb des Ordners "Kundendaten" in SharePoint geändert wurden:

1. Erstellen Sie eine Dateirichtlinie.

2. Legen Sie den Namen, den Schweregrad und die Kategorie der Richtlinie fest.

3. Fügen Sie die folgenden Filter hinzu, um alle zuletzt geänderten eingeschränkten Dateien zu finden, während der Ordner "Kundendaten" in der Option "Ordnerauswahl" ausgeschlossen wird:

   

Sie können auch Warnungen und Benutzerbenachrichtigungen festlegen oder sofortige Maßnahmen für diese Richtlinien ergreifen. Erfahren Sie mehr über Governanceaktionen.

Erfahren Sie mehr über Microsoft Purview.

Nächste Schritte

Wenn Probleme auftreten, helfen wir Ihnen gerne weiter. Um Unterstützung oder Support für Ihr Produktproblem zu erhalten, öffnen Sie ein Supportticket.