Ochrana citlivých údajov by mala byť vždy dôležitým aspektom každého operačného systému a Microsoft to veľmi dobre vie. Spoločnosť odviedla skvelú prácu so systémom Windows 10^{(Windows 10)} pri riešení väčšiny problémov týkajúcich sa bezpečnosti a ochrana informácií systému Windows^{(Windows Information Protection)} je toho veľkou súčasťou. Mali by sme zdôrazniť, že tento balík ochrany obsahuje napríklad Windows Information Protection , Azure Information Protection a Microsoft Cloud App Security .

Ide o to, Windows Information Protection , inak známa ako WIP , je dobre vybavená na ochranu automaticky klasifikovaných súborov prostredníctvom funkcie citlivých typov informácií. Plne využíva výhody programu Windows Defender ATP , ale nezabudnite, že najnovšie vylepšenia sú dostupné iba v systéme Windows 10^{(Windows 10)} 1903 a novšom.

Nakonfigurujte WIP

Skôr než budeme pokračovať, radi by sme sa porozprávali o tom, ako nakonfigurovať ochranu informácií systému Windows^{(Windows Information Protection)} . Je to celkom jednoduché a priamo k veci, takže poďme veci rozbehnúť pre vaše potešenie.

Dobre, takže prvá vec, ktorú musí používateľ urobiť, je navštíviť lokalitu manage.microsoft.com prostredníctvom webového prehliadača a prihlásiť sa pomocou správcovského účtu Windows Intune . Potom by sa používateľovi mala zobraziť navigačná tabla vľavo a vybrať možnosť Politiky^(Policies) .

1. Prihláste sa na microsoft.com a uistite sa, že to robíte pomocou svojho správcovského účtu Windows Intune .
2. Na ľavej table vyberte možnosť s názvom Politiky^(Policies) .
3. V tomto okne by sa používateľom malo zobraziť Pridať politiku^{(Add Policy)} . Kliknite^(Please) na to, aby ste sa posunuli vpred.
4. Ľuďom by sa teraz malo zobraziť dialógové okno s názvom Create a New Policy (Vytvoriť novú politiku ), potom rozbaliť Windows a potom sa uistite, že ste vybrali Windows Information Protection .
5. Nakoniec kliknite na Vytvoriť^(Create) a nasadiť^(Deploy) vlastnú politiku.
6. Ďalším krokom je kliknutie na Vytvoriť politiku
7. Nezabudnite zadať názov zásady
8. Zadajte^(Enter) popis a špecifikujte pravidlá aplikácie^{(App Rules)} , ak sa vám to páči.

To je presne to, čo potrebujete na konfiguráciu WIP . Ako môžete povedať, úloha je pomerne jednoduchá, najmä pre tých, ktorí sa orientujú v počítači.

Chráňte^(Protect) štítky citlivosti pomocou funkcie Endpoint Data Loss Prevention^{(Endpoint Data Loss Prevention)}

Pokiaľ ide o správu štítkov citlivosti, dá sa to relatívne jednoducho vykonať v centre súladu so službami Microsoft 365 .

Pre tých, ktorí o tom nevedeli, je program Windows Defender^{(Windows Defender)} schopný extrahovať súbor, aby skontroloval, či nebol kontaminovaný vírusom alebo škodlivým softvérom. Môže tiež skontrolovať, či súbor obsahuje citlivé informácie, ako sú čísla kreditných kariet alebo iné typy dôležitých údajov.

Medzi predvolené typy citlivých informácií patria čísla kreditných kariet, telefónne čísla, čísla vodičských preukazov a ďalšie. Čo je tu však zaujímavé, je možnosť používateľov nastaviť si vlastné typy citlivých informácií, ak si to želajú.

Ochrana informácií systému Windows

Vždy, keď používateľ vytvorí alebo upraví súbor na koncovom bode Windowsu 10^{(Windows 10)} , obsah sa okamžite extrahuje a vyhodnotí ATP programu Windows Defender^{(Windows Defender ATP)} . Potom skontroluje, či v súboroch nie sú definované typy citlivých informácií.

Teraz, ak sa súbory zhodujú, Windows Defender ATP potom použije prevenciu straty údajov na koncovom bode.

Treba poznamenať, že Windows Defender ATP je integrovaný s Microsoft Azure Information Protection , čo je funkcia, ktorá bola navrhnutá predovšetkým na zisťovanie údajov. Môže tiež nahlásiť citlivé typy údajov, ktoré boli nedávno objavené.

Pre tých, ktorí chcú vidieť typy citlivých informácií, odporúčame skontrolovať v časti Klasifikácia^{(Classifications)} prostredníctvom súladu s Microsoft Office 365 . Majte^(Bear) na pamäti, že všetky predvolené typy citlivých informácií majú ako vydavateľa spoločnosť Microsoft . ^(Microsoft)Pokiaľ ide o vlastné typy, budú pripojené k menu nájomcu.

Dúfam, že to pomôže.^{(Hope this helps.)}

Windows Information Protection (WIP) automatically protects classified files

Protecting sensitivе data should always be an important aѕpect of every operating system, and this is something Microsoft knows very well. The company has done a wonderful job with Windowѕ 10 to address most concerns where seсurity іs concerned, and Windows Information Protection is a big part of it. We should point out that this protection suite contains the likes of Windows Information Protection, Azure Information Protection, and Microsoft Cloud App Security.

Here’s the thing, Windows Information Protection, otherwise known as WIP, is well endowed to protect automatically classified files via the sensitive information types feature. It takes full advantage of Windows Defender ATP, but bear in mind the latest improvements are only available in Windows 10 1903 and later.

Configure WIP

Before we go forward, wed like to talk about how to configure Windows Information Protection. It’s quite easy and straight to the point, so let’s get things up and running for your pleasure.

OK, so the first thing the user needs to do is to visit manage.microsoft.com via their web browser and log-in with a Windows Intune administrative account. After that, the user should see a navigation pane on the left and select the option that says Policies.

1. Login to microsoft.com, and make sure to do it with your Windows Intune administrative account.
2. From the left pane, select the option that says Policies.
3. From within the window, users should see Add Policy. Please click on that to move forward.
4. Folks should now see a dialog known as Create a New Policy, then move ahead to expand Windows, then make sure to select Windows Information Protection.
5. Finally, click on Create and Deploy a Custom Policy.
6. The next step, then, is to click on Create Policy
7. Be sure to enter a name for the policy
8. Enter the description and specify App Rules if that’s your thing.

That’s it right there for configuring WIP. As you can tell, the task is quite easy, especially for those who know their way around a computer.

Protect sensitivity labels with Endpoint Data Loss Prevention

When it comes down to managing sensitivity labels, this can be done in the Microsoft 365 compliance center with relative ease.

For those who were not aware, Windows Defender is capable of extracting a file to check if it has been contaminated with a virus or malware. It can also check if a file contains sensitive information such as credit card numbers or other types of important data.

The default sensitive information types include credit card numbers, phone numbers, driver’s license numbers, and more. However, what’s interesting here is the ability for users to set custom sensitive information types should they wish to do so.

Windows Information Protection

Whenever the user creates or edits a file on Windows 10 endpoint, the content is promptly extracted an evaluated by Windows Defender ATP. It will then check the files for any defined sensitive information types.

Now, if the files have a match, Windows Defender ATP will then proceed to apply endpoint data loss prevention.

It should be noted that Windows Defender ATP is integrated with Microsoft Azure Information Protection, a feature that was designed primarily for data discovery. It can also report sensitive data types that were recently discovered.

For those who want to see the sensitive information types, we suggest checking under Classifications via Microsoft Office 365 compliance. Bear in mind that all default sensitive information types have Microsoft as the publisher. When it comes down to custom types, they will be attached to the name of the tenant.

Hope this helps.

Related posts

• Povoľte a nakonfigurujte ochranu pred ransomvérom v programe Windows Defender

• Ako pridať alebo vylúčiť aplikáciu v aplikácii Exploit Protection systému Windows 10

• Ako vymazať históriu ochrany v programe Windows Defender v systéme Windows 10

• Čo je brána firewall a ochrana siete v systéme Windows 10 a ako túto časť skryť

• Zabráňte používateľom upravovať ochranu pred zneužitím v Zabezpečení systému Windows

• Ako pridať vylúčenie súboru alebo procesu do zabezpečenia systému Windows

• Apple iCloud nefunguje kvôli zablokovaniu programu Windows Defender

• Váš správca IT zakázal zabezpečenie systému Windows

• Odstráňte ikonu upozornenia programu Windows Defender v systéme Windows 10

• Povoľte alebo zakážte izoláciu jadra a integritu pamäte v systéme Windows 11/10

• Aktualizujte program Windows Defender, keď sú vypnuté automatické aktualizácie

• Ako otvoriť Centrum zabezpečenia systému Windows v systéme Windows 11/10

• Okamžite zmeňte nastavenia zabezpečenia systému Windows pomocou programu ConfigureDefender

• Povoľte alebo zapnite upozornenia pre Microsoft Defender v systéme Windows 10

• Zapnite alebo vypnite nastavenia ochrany založené na reputácii v systéme Windows 11/10

• Čo je to ochrana účtu v systéme Windows 11/10 a ako túto časť skryť

• Čo je Zabezpečenie zariadenia v systéme Windows 11/0 a ako túto oblasť skryť?

• Povoľte ochranu potenciálne nechcených aplikácií v systéme Windows 11/10

• Pridajte položku vylúčenia do kontextovej ponuky programu Windows Defender

• Zapnite ochranu potenciálne nežiaduceho programu: GPO, Regedit, PowerShell