O conteúdo oficial do domínio 4 do SC-900 (20–25%) coloca lado a lado itens com nomes quase idênticos: "rótulos de confidencialidade e políticas de rótulo de confidencialidade" e "políticas de retenção, rótulos de retenção e políticas de rótulo de retenção". As questões cobram exatamente essa diferença. Se você não distingue o que um rótulo decide e o que uma política de rótulo decide, ou em que nível se aplica uma política de retenção em comparação com um rótulo de retenção, as quatro alternativas começam a parecer corretas.
Este artigo organiza a proteção de informações e o gerenciamento do ciclo de vida dos dados do Microsoft Purview na sequência "conhecer os dados → protegê-los → retê-los e excluí-los". Ele cobre os tipos de informações confidenciais e os classificadores treináveis, o Gerenciador de conteúdo e o Gerenciador de atividades, os rótulos de confidencialidade e suas políticas, as políticas e rótulos de retenção, o gerenciamento de registros e a governança de dados.
---
Classificação de Dados: Primeiro Saber o que É Confidencial
Uma biblioteca pode ter um milhão de livros, mas sem número de chamada ninguém sabe onde estão as edições raras. Com dados é igual. Antes de aplicar qualquer política de proteção, é preciso descobrir quais documentos e e-mails contêm informações confidenciais, e o Purview oferece três formas de classificá-los automaticamente.
| Método | Como encontra correspondências | Ideal para | |------|------|------| | Tipos de informações confidenciais (SIT) | Padrões como expressões regulares, palavras-chave e somas de verificação | Números de cartão de crédito, passaporte e conta bancária | | Correspondência exata de dados (EDM) | Verifica se há correspondência exata com valores reais de um banco de dados da organização | IDs de funcionários, números de prontuário, números de cliente | | Classificadores treináveis | IA e aprendizado de máquina decidem que tipo de documento é | Contratos, currículos, faturas, código-fonte |
Como um Tipo de Informação Confidencial Decide
Um tipo de informação confidencial não conclui que qualquer número de 11 dígitos é um CPF. Ele também verifica se a palavra "CPF" aparece por perto e define um nível de confiança de acordo com isso.
| Componente | Significado | |------|------| | Elemento primário | O padrão principal que ele procura (expressão regular, lista de palavras-chave, função etc.) | | Elementos de suporte | Evidências que tornam a correspondência mais provável (palavras-chave relacionadas por perto, por exemplo) | | Nível de confiança | Baixo, médio ou alto; quanto mais alto, menos falsos positivos, mas talvez mais correspondências perdidas | | Proximidade | A quantos caracteres do elemento primário os elementos de suporte precisam estar |
Você pode usar como estão os tipos internos mantidos pela Microsoft ou copiar um para criar um tipo personalizado sob medida para a sua organização. As classificações que você define são compartilhadas entre as políticas de DLP, a rotulagem automática de rótulos de confidencialidade e de retenção, o gerenciamento de risco interno e a conformidade de comunicações.
Classificadores Treináveis
Classificadores treináveis julgam pela natureza do conteúdo, e não por um padrão. Existem classificadores pré-treinados que a Microsoft já treinou e que você pode usar na hora (currículos, documentos financeiros, assédio e outros). Se nenhum servir, você treina o seu com amostras que certamente pertencem à categoria e amostras que certamente não pertencem, verifica a precisão e o publica. Lembre-se de que os classificadores não funcionam em itens criptografados.
Dica de prova: "informações com formato fixo, como números de cartão de crédito" é um tipo de informação confidencial, "correspondência exata com valores reais de um banco de dados" é EDM e "um tipo de documento claro, sem padrão fixo, como contratos" é um classificador treinável.
---
Gerenciador de Conteúdo vs Gerenciador de Atividades
Depois da classificação, é preciso uma janela para ver os resultados. Um inventário de depósito mostra "o que existe agora, quanto e onde", enquanto um registro de saídas mostra "quem levou o quê". Os dois gerenciadores do Purview dividem esses papéis.
| Aspecto | Gerenciador de conteúdo | Gerenciador de atividades | |------|------|------| | O que mostra | Um retrato atual dos itens com rótulo de confidencialidade ou de retenção, ou classificados como tipo de informação confidencial | As ações dos usuários sobre conteúdo descoberto ou rotulado | | Pergunta que responde | Que dados confidenciais temos, quantos e onde? | Quem fez o quê com esses dados? | | Exemplo típico | Quantidade de arquivos com números de cartão de crédito no Exchange, SharePoint e OneDrive | Rótulo rebaixado de Confidencial para Geral, arquivo copiado para USB, documento impresso | | Acesso | Pode exibir o conteúdo dos arquivos, por isso só grupos de funções designados têm acesso | Filtros mostram detalhes por rótulo, usuário e atividade |
Dica de prova: "o que existe e onde" é o Gerenciador de conteúdo, e "que atividade aconteceu" é o Gerenciador de atividades. O Gerenciador de atividades também recebe sinais da DLP de ponto de extremidade, então mostra impressões e cópias para USB em dispositivos Windows e macOS.
---
Rótulos de Confidencialidade: um Carimbo de Proteção que Viaja com o Arquivo
Pense no carimbo de "Confidencial" em um documento de papel. Aonde quer que o documento vá, o carimbo vai junto. Um rótulo de confidencialidade é gravado em texto não criptografado nos metadados de um documento ou e-mail, então ele viaja com suas configurações de proteção mesmo quando o arquivo é copiado ou anexado a uma mensagem. Um item só pode ter um rótulo de confidencialidade por vez.
| O que um rótulo pode fazer | Exemplo | |------|------| | Criptografia | Só os usuários e grupos indicados podem abrir o conteúdo, com ações e prazo definidos | | Marcação de conteúdo | Adiciona marcas d'água, cabeçalhos ou rodapés | | Rotulagem automática ou recomendada | Aplica o rótulo automaticamente, ou o recomenda ao usuário, quando encontra um tipo de informação confidencial | | Proteção de contêineres | Controla as configurações de acesso de Teams, grupos do Microsoft 365 e sites do SharePoint | | Extensão para apps de terceiros | Outros apps podem ler rótulos e aplicar proteção pelo SDK do Microsoft Information Protection | | Apenas classificação | Adiciona uma marca sem criptografia nem marcação, para gerar relatórios de uso |
Escopos de Rótulo
Ao criar um rótulo, você escolhe o escopo, que define em que tipo de conteúdo ele pode ser usado.
| Escopo | Abrange | |------|------| | Arquivos e outros ativos de dados | Arquivos do Word, Excel, PowerPoint e PDF, além de itens do Fabric e do Power BI | | E-mails | Mensagens do Outlook | | Reuniões | Eventos de calendário, opções de reunião do Teams e chat do Teams | | Grupos e sites | Sites do SharePoint, sites do Teams e grupos do Microsoft 365 (os arquivos dentro deles não são rotulados automaticamente) |
Políticas de Rótulo de Confidencialidade
Criar um rótulo não basta para alguém usá-lo. O rótulo só aparece nos aplicativos do Office de um usuário depois de publicado por uma política de rótulo de confidencialidade. Isto é o que uma política de rótulo decide.
Quais usuários e grupos podem ver os rótulos Um rótulo padrão aplicado automaticamente a novos documentos e e-mails Se os usuários precisam justificar a redução ou remoção de um rótulo A rotulagem obrigatória, que obriga a escolher um rótulo antes de salvar ou enviar Um link para uma página de ajuda personalizada que explica o significado de cada rótulo
Dica de prova: o rótulo decide o que proteger e como; a política de rótulo decide quem o vê e com quais regras. "Aplicar um rótulo padrão a todos os documentos novos" e "exigir justificativa ao reduzir um rótulo" são configurações da política de rótulo, não do rótulo.
Artigo relacionado: Conformidade e Proteção de Informações com Purview
---
Políticas de Retenção vs Rótulos de Retenção vs Políticas de Rótulo de Retenção
Uma regra de condomínio como "todos os apartamentos separam o lixo reciclável" vale igualmente para o prédio inteiro. Uma etiqueta de "guardar por 10 anos" em uma caixa de mudança vale só para aquela caixa e vai junto quando ela é levada. A política de retenção é a regra do condomínio, e o rótulo de retenção é a etiqueta da caixa.
As configurações de retenção produzem um de três resultados: apenas reter (por um período ou para sempre), apenas excluir depois de um período, ou reter por um período e depois excluir. O conteúdo com configurações de retenção permanece no local original e, se um usuário o edita ou exclui, uma cópia do original é guardada automaticamente em um local seguro que os usuários não veem. A retenção se aplica ao Exchange, SharePoint, OneDrive, Teams e Viva Engage.
| Aspecto | Política de retenção | Rótulo de retenção | |------|------|------| | Nível de aplicação | Nível de contêiner, como um site ou caixa de correio | Nível de item, como documento, e-mail ou pasta | | Vários em um item | Várias políticas podem valer ao mesmo tempo | Só um por vez | | Se o item é movido | As configurações não o acompanham (valem as do contêiner original) | Acompanha o item dentro do mesmo locatário do Microsoft 365 | | Como é aplicado | Indicando locais (sites, caixas de correio, usuários) | Aplicado pelos usuários, automaticamente por condições ou como rótulo padrão do SharePoint | | Revisão de descarte | Não disponível | Revisores podem conferir os itens antes da exclusão | | Declaração de registro | Não é possível | Pode marcar itens como registros |
Políticas de Rótulo de Retenção
Como os de confidencialidade, os rótulos de retenção precisam ser publicados depois de criados. Uma política de rótulo de retenção define quais locais (caixas de correio do Exchange, sites do SharePoint, contas do OneDrive) e quais usuários podem usar os rót