Het beschermen van gevoelige gegevens zou altijd een belangrijk aspect van elk besturingssysteem moeten zijn, en dit is iets wat Microsoft heel goed weet. Het bedrijf heeft fantastisch werk geleverd met Windows 10 om de meeste zorgen op het gebied van beveiliging aan te pakken, en Windows Information Protection maakt daar een groot deel van uit. We moeten erop wijzen dat deze beveiligingssuite onder meer Windows Information Protection , Azure Information Protection en Microsoft Cloud App Security bevat .

Hier is het ding, Windows Information Protection , ook wel bekend als WIP , is goed toegerust om automatisch geclassificeerde bestanden te beschermen via de functie voor gevoelige informatietypes. Het maakt volledig gebruik van Windows Defender ATP , maar houd er rekening mee dat de nieuwste verbeteringen alleen beschikbaar zijn in Windows 10 1903 en later.

WIP configureren

Voordat we verder gaan, willen we het hebben over het configureren van Windows Information Protection . Het is vrij eenvoudig en direct ter zake, dus laten we de zaken voor uw plezier op gang brengen.

OK, dus het eerste dat de gebruiker hoeft te doen, is via zijn webbrowser naar manage.microsoft.com gaan en inloggen met een ^{(manage.microsoft.com)}Windows Intune - beheerdersaccount. Daarna zou de gebruiker een navigatievenster aan de linkerkant moeten zien en de optie met de tekst Beleid^(Policies) moeten selecteren .

1. Log in op microsoft.com en zorg ervoor dat u dit doet met uw Windows Intune- beheerdersaccount.
2. Selecteer in het linkerdeelvenster de optie Beleid^(Policies) .
3. Vanuit het venster zouden gebruikers Beleid toevoegen^{(Add Policy)} moeten zien . Klik erop om verder te gaan .^(Please)
4. Mensen zouden nu een dialoogvenster moeten zien dat bekend staat als Maak^(Create) een nieuw beleid^{(New Policy)} , ga dan verder om Windows uit te breiden en zorg ervoor dat u Windows Information Protection selecteert .
5. Klik ten slotte op Aangepast beleid maken^(Create) en implementeren .^(Deploy)
6. De volgende stap is dan om te klikken op Beleid maken
7. Zorg ervoor dat u een naam voor het beleid invoert
8. Voer^(Enter) de beschrijving in en specificeer app-regels^{(App Rules)} als dat je ding is.

Dat is het precies daar voor het configureren van WIP . Zoals je kunt zien, is de taak vrij eenvoudig, vooral voor degenen die de weg weten op een computer.

Bescherm^(Protect) gevoeligheidslabels met Endpoint Data Loss Prevention

Als het gaat om het beheren van gevoeligheidslabels, kan dit relatief eenvoudig worden gedaan in het Microsoft 365- compliancecentrum.

Voor degenen die het niet wisten, Windows Defender kan een bestand uitpakken om te controleren of het besmet is met een virus of malware. Het kan ook controleren of een bestand gevoelige informatie bevat, zoals creditcardnummers of andere soorten belangrijke gegevens.

De standaard typen gevoelige informatie zijn creditcardnummers, telefoonnummers, rijbewijsnummers en meer. Wat hier echter interessant is, is de mogelijkheid voor gebruikers om aangepaste typen gevoelige informatie in te stellen als ze dat willen.

Windows-informatiebeveiliging

Telkens wanneer de gebruiker een bestand maakt of bewerkt op het Windows 10 - eindpunt, wordt de inhoud onmiddellijk geëxtraheerd en geëvalueerd door Windows Defender ATP . Vervolgens worden de bestanden gecontroleerd op gedefinieerde typen gevoelige informatie.

Als de bestanden nu overeenkomen, gaat Windows Defender ATP verder met het toepassen van preventie van eindpuntgegevensverlies.

Opgemerkt moet worden dat Windows Defender ATP is geïntegreerd met Microsoft Azure Information Protection , een functie die voornamelijk is ontworpen voor gegevensdetectie. Het kan ook gevoelige gegevenstypen rapporteren die onlangs zijn ontdekt.

Voor degenen die de typen gevoelige informatie willen zien, raden we aan te kijken onder Classificaties^{(Classifications)} via Microsoft Office 365 - compliance. Houd^(Bear) er rekening mee dat alle standaard typen gevoelige informatie Microsoft als uitgever hebben. Als het gaat om aangepaste typen, worden deze gekoppeld aan de naam van de huurder.

Ik hoop dat dit helpt.^{(Hope this helps.)}

Windows Information Protection (WIP) automatically protects classified files

Protecting sensitive data shoυld always be an important aspect of every operating system, and this is something Microsoft knows very well. The company has done a wonderful job with Windows 10 to address moѕt concerns where security is concerned, and Windows Information Protection is a big part of it. We should point out that this protection suite contains the likes of Windows Information Protection, Azure Information Protection, and Microsoft Cloud App Security.

Here’s the thing, Windows Information Protection, otherwise known as WIP, is well endowed to protect automatically classified files via the sensitive information types feature. It takes full advantage of Windows Defender ATP, but bear in mind the latest improvements are only available in Windows 10 1903 and later.

Configure WIP

Before we go forward, wed like to talk about how to configure Windows Information Protection. It’s quite easy and straight to the point, so let’s get things up and running for your pleasure.

OK, so the first thing the user needs to do is to visit manage.microsoft.com via their web browser and log-in with a Windows Intune administrative account. After that, the user should see a navigation pane on the left and select the option that says Policies.

1. Login to microsoft.com, and make sure to do it with your Windows Intune administrative account.
2. From the left pane, select the option that says Policies.
3. From within the window, users should see Add Policy. Please click on that to move forward.
4. Folks should now see a dialog known as Create a New Policy, then move ahead to expand Windows, then make sure to select Windows Information Protection.
5. Finally, click on Create and Deploy a Custom Policy.
6. The next step, then, is to click on Create Policy
7. Be sure to enter a name for the policy
8. Enter the description and specify App Rules if that’s your thing.

That’s it right there for configuring WIP. As you can tell, the task is quite easy, especially for those who know their way around a computer.

Protect sensitivity labels with Endpoint Data Loss Prevention

When it comes down to managing sensitivity labels, this can be done in the Microsoft 365 compliance center with relative ease.

For those who were not aware, Windows Defender is capable of extracting a file to check if it has been contaminated with a virus or malware. It can also check if a file contains sensitive information such as credit card numbers or other types of important data.

The default sensitive information types include credit card numbers, phone numbers, driver’s license numbers, and more. However, what’s interesting here is the ability for users to set custom sensitive information types should they wish to do so.

Windows Information Protection

Whenever the user creates or edits a file on Windows 10 endpoint, the content is promptly extracted an evaluated by Windows Defender ATP. It will then check the files for any defined sensitive information types.

Now, if the files have a match, Windows Defender ATP will then proceed to apply endpoint data loss prevention.

It should be noted that Windows Defender ATP is integrated with Microsoft Azure Information Protection, a feature that was designed primarily for data discovery. It can also report sensitive data types that were recently discovered.

For those who want to see the sensitive information types, we suggest checking under Classifications via Microsoft Office 365 compliance. Bear in mind that all default sensitive information types have Microsoft as the publisher. When it comes down to custom types, they will be attached to the name of the tenant.

Hope this helps.

Related posts

• Bescherming tegen ransomware inschakelen en configureren in Windows Defender

• Een app toevoegen of uitsluiten in Exploitbeveiliging van Windows 10

• Hoe de Windows Defender-beveiligingsgeschiedenis in Windows 10 te wissen

• Wat is firewall- en netwerkbeveiliging in Windows 10 en hoe verberg je deze sectie?

• Voorkomen dat gebruikers Exploitbeveiliging wijzigen in Windows-beveiliging

• Wat is WDAGUtilityAccount in Windows 11/10? Moet ik het verwijderen?

• Vergroot de bescherming van Windows Defender tot het hoogste niveau op Windows 10

• Hoe Windows Defender periodiek scannen in Windows 11/10 in te schakelen

• Netwerkscannen inschakelen in Windows Defender op Windows 11/10

• Schakel kernisolatie en geheugenintegriteit in of uit in Windows 11/10

• Fix Windows Defender-foutcode 0x8050800c op Windows 11/10

• Update Windows Defender-definities met PowerShell

• Meldingen inschakelen of inschakelen voor Microsoft Defender in Windows 10

• Windows Defender-meldingspictogram verwijderen in Windows 10

• Wat is App & Browser Control in Windows 10 en hoe verberg je het?

• Sabotagebeveiliging in- of uitschakelen met Intune, REGEDIT, UI

• Schakel mogelijk ongewenste programmabeveiliging in: GPO, Regedit, PowerShell

• Fix Windows Defender Error 0x800b0100 op Windows 11/10

• Wat is virus- en bedreigingsbeveiliging in Windows? Hoe het te verbergen?

• De service van dit programma is gestopt, 0x800106ba, in Windows Defender