Защита конфиденциальных данных всегда должна быть важным аспектом каждой операционной системы, и Microsoft очень хорошо об этом знает. Компания проделала замечательную работу с Windows 10 , чтобы решить большинство проблем, связанных с безопасностью, и Windows Information Protection играет большую роль в этом. Следует отметить, что этот пакет защиты содержит такие средства, как Windows Information Protection , Azure Information Protection и Microsoft Cloud App Security .

Дело в том, что Windows Information Protection , также известная как WIP , хорошо подходит для защиты автоматически классифицируемых файлов с помощью функции типов конфиденциальной информации. Он использует все преимущества Windows Defender ATP , но имейте в виду, что последние улучшения доступны только в Windows 10 1903 и более поздних версиях.

Настроить НЗП

Прежде чем двигаться дальше, мы хотели бы поговорить о том, как настроить Windows Information Protection . Это довольно просто и прямолинейно, так что давайте начнем и запустим для вашего удовольствия.

Итак, первое, что нужно сделать пользователю, — это посетить manage.microsoft.com через свой веб-браузер и войти в систему с учетной записью администратора Windows Intune . После этого пользователь должен увидеть панель навигации слева и выбрать вариант с надписью Policies .

1. Войдите на сайт microsoft.com и обязательно сделайте это с помощью административной учетной записи Windows Intune .
2. На левой панели выберите вариант с надписью Policies .
3. В этом окне пользователи должны увидеть Add Policy . Пожалуйста^(Please) , нажмите на это, чтобы двигаться вперед.
4. Люди теперь должны увидеть диалоговое окно, известное как « Создать^(Create) новую политику»^{(New Policy)} , затем перейти к расширению Windows , а затем обязательно выбрать Windows Information Protection .
5. Наконец, нажмите « Создать^(Create) и развернуть^(Deploy) пользовательскую политику».
6. Следующим шагом будет нажать «Создать политику».
7. Обязательно введите имя для политики
8. Введите^(Enter) описание и укажите правила приложения^{(App Rules)} , если вам это нужно.

Вот и все, что нужно для настройки WIP . Как видите, задача довольно простая, особенно для тех, кто разбирается в компьютере.

Защитите^(Protect) метки конфиденциальности с помощью Endpoint Data Loss Prevention

Когда дело доходит до управления метками конфиденциальности, это можно сделать в центре соответствия требованиям Microsoft 365 относительно легко.^{(Microsoft 365)}

Для тех, кто не знал, Защитник Windows^{(Windows Defender)} может извлекать файл, чтобы проверить, не заражен ли он вирусом или вредоносным ПО. Он также может проверить, содержит ли файл конфиденциальную информацию, такую ​​как номера кредитных карт или другие типы важных данных.

Типы конфиденциальной информации по умолчанию включают номера кредитных карт, номера телефонов, номера водительских прав и многое другое. Однако, что здесь интересно, так это возможность для пользователей устанавливать пользовательские типы конфиденциальной информации, если они этого хотят.

Защита информации Windows

Всякий раз, когда пользователь создает или редактирует файл на конечной точке Windows 10 , содержимое немедленно извлекается и оценивается ATP Защитника Windows^{(Windows Defender ATP)} . Затем он проверит файлы на наличие любых определенных типов конфиденциальной информации.

Теперь, если файлы совпадают, ATP Защитника Windows^{(Windows Defender ATP)} приступит к применению защиты от потери данных конечной точки.

Следует отметить, что Windows Defender ATP интегрирован с Microsoft Azure Information Protection — функцией, которая была разработана в первую очередь для обнаружения данных. Он также может сообщать о недавно обнаруженных конфиденциальных типах данных.

Для тех, кто хочет увидеть типы конфиденциальной информации, мы предлагаем проверить в разделе « Классификации^{(Classifications)} » соответствие требованиям Microsoft Office 365 . Имейте^(Bear) в виду, что все типы конфиденциальной информации по умолчанию имеют Microsoft в качестве издателя. Когда дело доходит до пользовательских типов, они будут привязаны к имени арендатора.

Надеюсь это поможет.^{(Hope this helps.)}

Windows Information Protection (WIP) automatically protects classified files

Proteсtіng sensitive data should always be an important aspect of evеry operating system, and this іs something Micrоsoft knows νery well. The comрany has done a wonderful job with Windows 10 tо address most concerns where security is concerned, and Windows Information Protection is a big part of it. We should point out that this protection suite contains the likes of Windows Information Protection, Azure Information Protection, and Microsoft Cloud App Security.

Here’s the thing, Windows Information Protection, otherwise known as WIP, is well endowed to protect automatically classified files via the sensitive information types feature. It takes full advantage of Windows Defender ATP, but bear in mind the latest improvements are only available in Windows 10 1903 and later.

Configure WIP

Before we go forward, wed like to talk about how to configure Windows Information Protection. It’s quite easy and straight to the point, so let’s get things up and running for your pleasure.

OK, so the first thing the user needs to do is to visit manage.microsoft.com via their web browser and log-in with a Windows Intune administrative account. After that, the user should see a navigation pane on the left and select the option that says Policies.

1. Login to microsoft.com, and make sure to do it with your Windows Intune administrative account.
2. From the left pane, select the option that says Policies.
3. From within the window, users should see Add Policy. Please click on that to move forward.
4. Folks should now see a dialog known as Create a New Policy, then move ahead to expand Windows, then make sure to select Windows Information Protection.
5. Finally, click on Create and Deploy a Custom Policy.
6. The next step, then, is to click on Create Policy
7. Be sure to enter a name for the policy
8. Enter the description and specify App Rules if that’s your thing.

That’s it right there for configuring WIP. As you can tell, the task is quite easy, especially for those who know their way around a computer.

Protect sensitivity labels with Endpoint Data Loss Prevention

When it comes down to managing sensitivity labels, this can be done in the Microsoft 365 compliance center with relative ease.

For those who were not aware, Windows Defender is capable of extracting a file to check if it has been contaminated with a virus or malware. It can also check if a file contains sensitive information such as credit card numbers or other types of important data.

The default sensitive information types include credit card numbers, phone numbers, driver’s license numbers, and more. However, what’s interesting here is the ability for users to set custom sensitive information types should they wish to do so.

Windows Information Protection

Whenever the user creates or edits a file on Windows 10 endpoint, the content is promptly extracted an evaluated by Windows Defender ATP. It will then check the files for any defined sensitive information types.

Now, if the files have a match, Windows Defender ATP will then proceed to apply endpoint data loss prevention.

It should be noted that Windows Defender ATP is integrated with Microsoft Azure Information Protection, a feature that was designed primarily for data discovery. It can also report sensitive data types that were recently discovered.

For those who want to see the sensitive information types, we suggest checking under Classifications via Microsoft Office 365 compliance. Bear in mind that all default sensitive information types have Microsoft as the publisher. When it comes down to custom types, they will be attached to the name of the tenant.

Hope this helps.

Related posts

• Включить и настроить Ransomware Protection в Windows Defender

• Как добавить или исключить приложение в Exploit Protection Windows 10

• Как очистить Windows Defender Protection History в Windows 10

• Что такое Firewall and Network Protection в Windows 10 и как скрыть этот раздел

• Предотвратите пользователей из модификации Exploit Protection в Windows Security

• Поворот ON or OFF Настройки защиты на основе репутации в Windows 10

• Perform Windows Defender Offline Scan на boot time в Windows 11/10

• Защитник Windows Threat Service остановился в Windows 10

• Где хранятся Windows Defender Offline Logs Scan?

• WinDefThreatsView - Set default Действия для угроз Windows Defender

• Что такое Family Options в Windows 10 и как скрыть этот раздел

• Add Меню Exclusion item до Windows Defender context

• Как открыть Windows Security Center в Windows 10

• Harden Windows Defender protection на самые высокие уровни на Windows 10

• Как включить Windows Defender Periodic Scanning в Windows 10

• Как обновить Windows Defender вручную в Windows 10

• Как включить или отключить Tamper Protection в Windows 10

• Как сканировать приводы Mapped Network с Windows Defender

• Update Windows Defender когда Automatic Updates отключен

• Service не может быть запущен, Error 0x80070422 в Windows Defender