Eseguire la migrazione dei criteri file a Microsoft Purview

Defender for Cloud Apps continua a fornire l'individuazione delle app SaaS, la gestione del comportamento e il rilevamento delle minacce. La protezione dei dati basata su file passa a Microsoft Purview.

Prerequisites

Prima di iniziare, verificare di avere:

• Ruoli di Microsoft Purview: appartenenza a uno dei seguenti gruppi di ruoli nel portale di conformità di Microsoft Purview:
  • Amministratore di conformità
  • Amministratore dei dati sulla conformità
• Ruoli di Defender for Cloud Apps: Amministratore di Cloud App Security per rivedere i tuoi criteri per i file esistenti.
• Una licenza Microsoft 365 E5 o Microsoft 365 E5 Compliance (o una licenza autonoma equivalente Microsoft Purview DLP).

Migra le policy con lo strumento di migrazione DLP a Purview

Usa lo strumento di migrazione DLP a Purview per spostare le policy dei file idonei su Microsoft Purview senza ricrearle manualmente. Lo strumento legge le tue policy esistenti, le raggruppa per prontezza alla migrazione, ti mostra il payload di Purview che intende creare e poi crea le policy in Purview per te.

Prerequisiti per lo strumento di migrazione

Prima di iniziare, verifica di soddisfare i seguenti requisiti:

• Ambiente supportato: Sei un cliente cloud commerciale che utilizza un ambiente di Produzione. Lo strumento non è disponibile né per il governo né per le cloud sovrane.
• Permessi: Hai permessi di Amministratore di Sicurezza per visualizzare le tue policy DLP di Defender for Cloud Apps e permessi di Amministratore di Conformità per creare policy DLP in Microsoft Purview.
• Criteri esistenti: Si dispone di uno o più criteri DLP per i file di Defender for Cloud Apps che si desidera migrare.
• Licenze: Hai la licenza E5 o Information Protection and Governance (IP& G) richiesta per i prodotti Purview.
• Accesso Purview: Puoi accedere al Portale di Microsoft Purview con il ruolo di Amministratore della Conformità per esaminare le politiche migrate.
• Browser e sessione: Usi un browser attuale e supportato e mantieni attiva la sessione così la migrazione non viene interrotta.

Elementi supportati dallo strumento

Lo strumento di migrazione supporta solo le policy di file DLP di SharePoint e OneDrive. I seguenti non sono ancora supportati:

• Migrazione dei criteri di etichettatura automatica per i carichi di lavoro Microsoft.
• Migrazione delle politiche DLP e auto-etichettatura per app non Microsoft, inclusi Google Workspace, Box, Dropbox e Salesforce.

Il wizard mostra questi scenari non supportati in una chiamata Prossimamente nel Passo 1, così puoi vedere cosa è previsto per le future versioni.

Apri lo strumento di migrazione

1. Nel portale di Microsoft Defender, vai su App cloud>Criteri>Gestione criteri.
2. Seleziona la scheda Tutte le politiche. Un banner indica che le policy di file in Defender for Cloud Apps sono state ritirate il 6 gennaio 2027 e che dovresti migrare le tue polizze esistenti su Microsoft Purview per mantenere la copertura.
3. Seleziona Migra sul banner. La procedura guidata di migrazione da DLP a Purview si apre e ti guida in quattro passaggi.

Passo 1 di 4: Seleziona le politiche

1. Rivedi le tue politiche, che sono raggruppate nelle schede Può essere migrato, Migrazione parziale e Non può essere migrato. Ogni scheda mostra il numero di politiche che contiene.
2. Espandi le Note di una policy per capire perché si trova in quel gruppo, ad esempio le app Target supportate da Purview DLP o l'ispezione dei contenuti possono essere mappate agli SIT di Purview.
3. Usa le caselle di spunta per selezionare le politiche che vuoi migrare. È possibile selezionare più di una. Le policy già contrassegnate come Migrato non possono essere selezionate di nuovo.
4. Usa la casella Ricerca politiche per trovare una polizza specifica per nome.
5. Consulta il riquadro In arrivo per conoscere le funzionalità previste per le versioni future.
6. Conferma il conteggio in basso nel pannello, ad esempio 1 policy pronta per la migrazione, poi seleziona Avanti.

Passo 2 su 4: Revisionare il carico utile

1. Rivedi i payload Purview che lo strumento crea per ciascuna policy selezionata. Gli avvisi segnalano i campi che richiedono attenzione manuale.
2. Controlla il Verdetto per ogni polizza, ad esempio Completamente migrabile.
3. Seleziona Mostra payload per espandere l'intero payload e usa l'icona Copia per copiarlo per riferimento futuro.
4. Non è necessario inserire il nome della polizza. Lo strumento genera automaticamente il nome della polizza Purview.
5. Seleziona Migra per iniziare a creare le politiche in Purview.

Passo 3 su 4: Migrazione in corso

Lo strumento crea le tue policy e mostra un conteggio in tempo reale, ad esempio 0 policy elaborate su 1. Attendere il completamento del processo. Questa schermata avanza automaticamente allo Passo 4 quando la migrazione si completa.

Passo 4 di 4: Migrazione completata

1. Esamina la tabella dei risultati, che elenca ogni politica in tre colonne: Politica MDA, Politica di Area e Stato. La colonna MDA Policy mostra anche il GUID della policy e il GUID della regola per ciascuna policy sorgente.
2. Controlla lo stato di ogni riga. Una fila di successo mostra Created in Purview.
3. Apri la pagina delle politiche DLP di Microsoft Purview per rivedere le politiche create in Purview.
4. Selezionare Fine per chiudere la procedura guidata.

Esamina i criteri migrati in Purview

Le politiche migrate appaiono nella pagina Politiche di prevenzione> della perdita dati nel Portale di Microsoft Purview, con queste caratteristiche:

• Denominazione: Lo strumento dà un nome a ciascuna politica [Migrated] <original policy name> (1P DLP). Una policy sorgente che prende di mira sia SharePoint che OneDrive produce due policy Purview, una per ogni posizione.
• Modalità: Le nuove policy vengono create in modalità Test con notifiche, quindi non applicano alcuna azione finché non attivi l'applicazione forzata.
• Stato della sincronizzazione delle policy: Le policy appena create mostrano Sincronizzazione in corso finché la distribuzione della policy non è completata.

Valida ogni policy in modalità test prima di attivare l'enforcement e disabilitare la policy file originale.

Domande frequenti sullo strumento di migrazione

Quali ambienti supporta lo strumento?

Lo strumento di migrazione è disponibile per clienti cloud commerciali in tutti gli ambienti di produzione. Al momento, i cloud governativi e sovrani non rientrano nell'ambito previsto.

Come posso aprire lo strumento di migrazione?

Seleziona Migra sul banner di pensionamento mostrato nella pagina Politiche nel portale Microsoft Defender. La procedura guidata di migrazione si apre direttamente dal banner.

Devo nominare la nuova polizza Purview?

No. Lo strumento genera automaticamente il nome della policy di Purview, utilizzando il formato [Migrated] <original policy name> (1P DLP).

Cosa significano "Può migrare", "Migrazione parziale" e "Non può migrare"?

Le tue polizze esistenti sono raggruppate in base a quanto possono essere trasferite. Le politiche che possono essere migrate vengono trasferite completamente, le politiche con migrazione parziale vengono trasferite con alcune impostazioni che potrebbero richiedere una revisione manuale e le politiche che non possono essere migrate non sono supportate per la migrazione.

Posso selezionare più di una polizza contemporaneamente?

Sì. Il Step 1 supporta la selezione multipla con caselle di spunta, così puoi migrare diverse polizze idonee in una sola esecuzione.

Dove posso vedere le politiche dopo la migrazione?

Dopo il completamento della migrazione, apri la pagina delle politiche DLP di Microsoft Purview per esaminare le politiche create in Purview.

La migrazione rimuove le mie politiche originali sui file?

No. La migrazione crea nuove politiche equivalenti in Purview. Esamina le tue politiche di origine e target nel portale Purview prima di disattivare qualsiasi polizza originale.

Cos'è la sezione "Prossimamente" nello Step 1?

Evidenzia le capacità di migrazione pianificate per le versioni future, inclusa la migrazione delle policy di etichettatura automatica per i workload Microsoft e la migrazione delle policy per Google Workspace, Box, Dropbox e Salesforce.

Problemi noti con lo strumento di migrazione

Se un problema persiste dopo aver provato la soluzione, contatta il tuo canale di supporto e includi i nomi delle policy e lo stato mostrato nella tabella dei risultati del Step 4.

Rivedi le policy dei file esistenti

1. Nel portale di Microsoft Defender, vai a App cloud>Criteri>Gestione dei criteri.
2. Imposta il filtro Tipo su Criterio file.
3. Per ciascuna policy di file, documentare quanto segue:
   • Nome e descrizione del criterio
   • App di destinazione (ad esempio, SharePoint, OneDrive, Box, Dropbox)
   • Metodo di ispezione del contenuto (Servizio di classificazione dei dati, espressioni regolari o altro)
   • Tipi di informazioni riservate o etichette che il criterio rileva
   • Filtri di contesto (livello di condivisione, tipo di file, gruppi di utenti)
   • Azioni di governance (quarantena, rimozione della condivisione, applicazione dell'etichetta)
4. Classificare ogni criterio in base allo scopo:
   • Rilevamento e risposta DLP: criteri che rilevano contenuti sensibili e intraprendono azioni protettive. Migra questi ai criteri DLP di Microsoft Purview.
   • Etichettatura automatica: criteri che applicano etichette di riservatezza in base al contenuto. Esegui la migrazione di questi criteri nei criteri di etichettatura automatica di Microsoft Purview.

Confronto delle funzionalità

Nella tabella seguente vengono confrontate le funzionalità dei criteri per i file con le equivalenti funzionalità di Microsoft Purview. Usarlo per verificare dove la protezione rimane invariata e pianificare alternative per le funzionalità che non hanno un equivalente diretto.

Mappatura delle condizioni dei criteri relativi ai file

La tabella seguente mappa condizioni specifiche dei criteri file di Defender for Cloud Apps alle relative controparti in Purview.

supporto delle app Microsoft

Supporto alle app non Microsoft

Microsoft Purview DLP si estende anche alle app non connesse a Microsoft, così puoi rilevare, monitorare e proteggere i dati sensibili a riposo nelle applicazioni SaaS non Microsoft. Queste politiche utilizzano lo stesso motore di classificazione e il quadro politico delle sedi Microsoft 365.

Tieni a mente i seguenti requisiti quando pianifichi questa parte della tua migrazione:

• Connettore di app richiesto: Collega ogni app a Defender for Cloud Apps con un connettore di app prima di applicare una policy DLP di Purview. Purview utilizza i connettori esistenti di Defender for Cloud Apps per raggiungere l'app. Per altre informazioni, vedere Connettere le app.
• Solo modello di policy personalizzato: Crea queste policy con il modello di policy personalizzato . I modelli predefiniti di Finanziario, Medico e Sanitario, e Privacy non supportano le posizioni delle app non Microsoft.
• Policy separate per tipo di località: Puoi selezionare diverse app non Microsoft in un'unica policy, ma non puoi combinarle con SharePoint, OneDrive, Exchange, Fabric o le posizioni Dispositivi nella stessa policy.
• Solo regole DLP avanzate: Configura queste policy con regole DLP avanzate. Le condizioni e le azioni disponibili variano a seconda dell'app.
• Limiti delle notifiche: I suggerimenti dei criteri e le sostituzioni dell'utente non sono supportati per le applicazioni non Microsoft.

Lo strumento di migrazione DLP a Purview non migra ancora le policy delle app non Microsoft, quindi ricrea queste policy manualmente in Purview per ora.

Migrare i criteri di rilevamento e risposta di Defender DLP ai criteri DLP di Microsoft Purview

Creare criteri DLP equivalenti in Microsoft Purview per ogni criterio di file classificato come "Rilevamento e risposta DLP".

1. Passare al portale di Microsoft Purview.

2. Selezionare Criteri diprevenzione >>Crea criterio.

3. Scegliere il modello di criteri più adatto ai criteri file oppure selezionare Criteri personalizzati per definire manualmente le condizioni.

4. Impostare l'ambito dei criteri nelle stesse posizioni dei criteri file. Per SharePoint e OneDrive, selezionare SharePoint siti e account OneDrive.

5. Definisci le condizioni relative al contenuto che corrispondono ai criteri per i file:

   • Selezionare gli stessi tipi di informazioni riservate in Purview.
   • Se il criterio per i file usa DCS (Servizio di classificazione dei dati) per l'analisi del contenuto, Purview DLP usa lo stesso motore di rilevamento.
   • Se i criteri per i file usavano modelli di espressione regolare, ricreali come tipi di informazioni sensibili personalizzati in Purview.

6. Configurare azioni protettive che corrispondono alle azioni di governance dei criteri file:

   Azione di governance di Defender for Cloud Apps	Equivalente DLP di Purview	Supporto equivalente	Notes
   Notificare il proprietario del file	Notifiche utente: notificare l'ultima modifica	Equivalente
   Notificare utenti specifici	Notifiche utente: notificare a utenti specifici	Equivalente
   Invia avviso	Report degli eventi imprevisti: inviare un avviso agli amministratori	Equivalente
   Rimuovere l'accesso pubblico	Limitare l'accesso: bloccare tutti tranne il proprietario	Equivalente
   Rimuovere utenti esterni	Limitare l'accesso: bloccare le persone esterne all'organizzazione	Equivalente
   Rimuovere il collegamento condiviso diretto	Limitare l'accesso: rimuovere il collegamento di condivisione	Equivalente
   Rendi privato	Limitare l'accesso: bloccare tutti tranne il proprietario	Equivalente
   Quarantena dell'amministratore	Quarantena dei file per SharePoint e OneDrive	Equivalente	Sposta il file su un sito di quarantena controllato dagli amministratori, rimuove i permessi e i link di condivisione, e conserva il file per l'indagine
   Applicare l'etichetta di riservatezza	Applicare l'etichetta di riservatezza (criteri di etichettatura automatica)	Equivalente	Etichettatura automatica di Purview > Information Protection >
   Rimuovere l'etichetta di riservatezza	Criterio di aggiunta automatica dell'etichetta Rimuovi solo etichette	Equivalente	Purview > Protezione delle informazioni > Etichettatura automatica > Rimuovi etichette
   Quarantena dell'utente	Quarantena dei file per SharePoint e OneDrive	Equivalente parziale	Purview sposta il file su un sito di quarantena controllato dall'amministratore invece che su una cartella di quarantena per gli utenti
   Cestino o eliminazione di file	Nessun equivalente diretto	Nessun equivalente	DLP limita l'accesso e Power Automate (eliminazione in caso di avviso)
   Rimuovere collaboratore specifico	Restringire l'accesso: Bloccare l'accesso per specifici domini esterni o utenti (Anteprima)	Equivalente parziale	Blocca l'accesso per domini esterni configurati o utenti, ma non elimina la relazione di condivisione esistente
   Fai scadere il link condiviso	Nessun equivalente diretto	Nessun equivalente	Criteri di condivisione di SharePoint e Accesso condizionale di Microsoft Entra
   Trasferire la proprietà del file	Nessun equivalente diretto	Nessun equivalente	Procedura manuale o Power Automate (specifico per Google Workspace)

7. Configurare le notifiche utente e i suggerimenti relativi ai criteri in modo che corrispondano alle impostazioni di avviso del criterio file.

8. Impostare il criterio sulla modalità di simulazione per verificare che rilevi gli stessi contenuti del criterio file.

9. Una volta verificata l'accuratezza dei risultati, attivare il criterio.

Per SharePoint e OneDrive, configura la posizione di quarantena dei file DLP di Purview prima di usare l'azione di quarantena. Quando una regola si attiva, Purview rimuove i permessi e i link di condivisione del file, sposta il file nel sito di quarantena controllato dall'amministratore e lascia un file di notifica nella posizione originale. Per maggiori informazioni, consulta Scopri la quarantena dei file DLP per SharePoint e OneDrive.

Eseguire la migrazione dei criteri file di aggiunta automatica dell'etichetta a Microsoft Purview

Creare criteri di etichettatura automatica in Microsoft Purview per ogni criterio di file classificato come "Etichettatura automatica".

1. Passare al portale di Microsoft Purview.
2. Selezionare Protezione delle informazioni>Etichettatura automatica.
3. Selezionare Crea criteri di etichettatura automatica.
4. Scegli i tipi di informazioni riservate o le condizioni che corrispondono alle regole di ispezione del contenuto del criterio file.
5. Selezionare l'etichetta di riservatezza da applicare (usare la stessa etichetta applicata dal criterio file).
6. Impostare l'ambito nelle stesse posizioni:
   • Selezionare siti di SharePoint e account di OneDrive in modo che corrispondano alle app di destinazione del criterio file.
   • Aggiungere siti o account specifici se i criteri hanno come ambito gruppi o posizioni specifici.
7. Eseguire i criteri in modalità di simulazione per esaminare i file corrispondenti prima di abilitare l'etichettatura automatica.
8. Dopo aver confermato che i risultati sono accurati, attivare i criteri di etichettatura automatica.

Esempi di migrazione

Gli esempi seguenti mostrano come i criteri comuni relativi ai file vengono mappati ai criteri di Purview.

Rilevare file condivisi esternamente con numeri di carta di credito

Criteri file: rileva i file condivisi esternamente che contengono numeri di carta di credito in SharePoint e OneDrive, notifica al proprietario del file, rimuove gli utenti esterni e invia un avviso.

Creare un criterio DLP di Purview:

1. Imposta l'ambito su siti di SharePoint e account di OneDrive.
2. Aggiungi condizioni: il contenuto contiene>tipi di> informazioni sensibilinumero di carta di credito e il contenuto viene condiviso da Microsoft 365>con persone esterne all'organizzazione.
3. Aggiungere azioni: limitare l'accesso>Blocca solo le persone esterne all'organizzazione.
4. Impostare notifiche utente su Notifica all'utente che ha modificato il contenuto per l'ultima volta.
5. Impostare i report sugli eventi imprevisti per inviare un avviso al team di conformità.

Rilevare ed etichettare i file in più app

Criterio per i file: applica un'etichetta Confidential - PII, invia una notifica al proprietario e genera avvisi per i file che contengono numeri di previdenza sociale o di passaporto in SharePoint e OneDrive.

Questo criterio per i file rileva ed etichetta, quindi è necessario ricrearlo come due criteri di Purview:

• Un criterio di aggiunta automatica dell'etichetta che applica Informazioni personali - riservate con condizioni per i tipi di informazioni sensibili di previdenza sociale e passaporto.
• Un criterio di prevenzione della perdita dei dati con le stesse condizioni che notifica il proprietario e invia un avviso.

Distribuisci i criteri di Purview in più fasi

Passare all'applicazione in fasi:

1. Eseguire nuovi criteri in modalità di simulazione e confrontare le corrispondenze con i criteri dei file.
2. Applica per un piccolo gruppo pilota e conferma le azioni e l'esperienza utente.
3. Estendi l'applicazione a tutta l'organizzazione una volta stabilizzato il progetto pilota.

Verificare la migrazione

Dopo aver creato i criteri di Purview, verificare che la protezione sia stata completata:

1. Confronta il numero e l'ambito dei nuovi criteri Purview con l'inventario dei criteri per i file.
2. Verificare che siano inclusi tutti i tipi di informazioni riservate e le etichette.
3. Eseguire i criteri DLP di Purview in modalità di simulazione e confrontare i risultati con i criteri dei file attivi.

Ritirare i criteri file

Dopo che i criteri di Purview sono stati eseguiti correttamente e offrono una protezione equivalente, disattiva i criteri per i file:

1. Esportare o acquisire screenshot della configurazione di ogni criterio file e conservarli come riferimento.
2. Nel portale di Microsoft Defender modificare ogni criterio di file migrato e impostarne lo stato su Disabilitato. Non eliminarlo ancora.
3. Monitorare per verificare che i criteri di Purview forniscano una protezione equivalente.
4. Dopo aver convalidato con i criteri relativi ai file disabilitati, eliminarli uno per uno.

Trovare avvisi e attività dopo la migrazione

Usare queste posizioni per rivedere le corrispondenze dei criteri e l'attività post-migrazione:

Troubleshooting

Contenuti correlati

• Criteri di file in Microsoft Defender for Cloud Apps
• Informazioni sulla prevenzione della perdita dei dati
• Informazioni sui criteri di etichettatura automatica
• Eseguire l'integrazione con Microsoft Purview
• Usa le policy DLP di Microsoft Purview per le app connesse non a Microsoft