Reduza falsos positivos DLP com exclusões de correspondência de dados

Introdução

Este documento descreve como usar Exclusões de Correspondência de Dados para reduzir falsos positivos nas classificações de dados de Prevenção de Perda de Dados (DLP).

Overview

As Exclusões de Correspondência de Dados permitem excluir dados correspondentes específicos, o que ajuda a ajustar as classificações de dados DLP e reduzir significativamente os falsos positivos. Esse recurso fornece proteção de dados mais precisa, permitindo que você exclua dados conhecidos, não confidenciais ou correspondências irrelevantes de varreduras DLP.

Como as Exclusões de Correspondência de Dados Minimizam Falsos Positivos

Identificadores incorporados e personalizados podem gerar falsos positivos quando palavras-chave ou padrões correspondem a dados não confidenciais. Por exemplo:

• Identificadores baseados em número:
  Identificadores como o Número de Seguridade Social (SSN) dos EUA podem corresponder a outros números de 9 dígitos, como IDs de Contas internas. A exclusão de IDs de conta conhecidas reduz esses falsos positivos.
• Identificadores baseados em texto:
  Os clientes da área de saúde que usam a classificação de dados em conformidade com a HIPAA podem detectar o termo "câncer" em contextos que não sejam do paciente, como "organização de doação de câncer". Você pode excluir termos específicos para evitar esses alertas falsos.

Com as Exclusões de Correspondência de Dados, você pode especificar termos ou padrões regex, garantindo que as correspondências neles não acionem eventos de violação de dados. Isso permite um controle preciso sobre os alertas DLP.

Como Usar Exclusões de Correspondência de Dados

1. No painel Umbrella, acesse a páginaClassificação de dados.

2. Na seção Excluir Identificadores de Dados, selecione um identificador personalizado ou um identificador interno a ser excluído.

3. Insira os termos específicos ou padrões de expressão regular que deseja excluir.

   • As exclusões se aplicam apenas ao conteúdo correspondente específico, não ao documento inteiro.
   • Por exemplo, se você excluir a "Organização de doação de câncer", somente esse termo será excluído das violações, enquanto o restante do documento ainda será digitalizado.

   

4. Se o mesmo identificador de dados for incluído e excluído na mesma classificação, a exclusão tem prioridade.

Recursos relacionados

Consulte a documentação do Umbrella para obter instruções passo a passo: Crie uma Classificação de Dados.