什么是 Office 365 敏感度标签？
Office 365 敏感度标签本质上是一种标签，适用于包含敏感数据的内容，无论是文本文档、电子表格还是电子邮件。
标记敏感内容使安全团队可以更轻松地跟踪数据的位置以及数据的访问和共享方式。这反过来又使数据更容易保护。
敏感度标签还可用于警告用户他们正在处理的文档是否包含敏感数据，这可能会鼓励他们更加小心。包含敏感数据的文档还可以应用保留标签，该标签决定可以访问该文档的时间长度。
Office 365 中的敏感度标签具有某些属性。例如，它们是可定制的，这意味着您可以创建自己的类别来满足您的特定业务需求。标签以纯文本形式存储在文档的元数据中，以确保所有应用程序和服务都可以读取标签并相应地应用保护措施。
Office 365 中的敏感度标签也是持久的，这意味着未经授权的用户无法篡改它们。管理员还能够确定如何标记内容，是否涉及应用页眉、页脚和/或水印，以及配置标记的字体、字体大小和颜色。
使用 Office 365 敏感度标签的好处
通过在 Office 365 中应用敏感度标签，您可以：
- 对特定文档实施加密或水印。
- 跨多个平台和设备保护敏感内容。
- 使用 Microsoft 信息保护 SDK 允许第三方应用程序读取标签。
- 使用敏感度标签来帮助制作使用报告和业务分析。
谁可以创建和管理敏感度标签？
为了创建和管理敏感度标签，您需要成为全局管理员。但是，其他成员（例如合规官员）可以被授予对 Microsoft 365 合规中心、Microsoft 365 安全中心以及安全与合规中心的非管理员访问权限，他们可以在其中查看标签。
全局管理员还可以设置组并向每个组分配敏感度标签管理员，该管理员将有权为属于其组的任何内容创建和管理敏感度标签。如果要授予对标签的只读访问权限，可以使用敏感度标签读取器，它是 Office 365 中的专用角色。
启用和配置敏感度标签
要开始使用敏感度标签，第一步是在 Microsoft 365 合规中心、Microsoft 365 安全中心或安全与合规中心中启用统一敏感度标签。
设置必要的标签和角色后，您需要分配相关权限和管理员。您还需要配置隐私和外部用户访问设置，其中涉及决定是否允许组织外部的人员访问受保护的内容，如果是，则允许他们访问的特定内容。同样，您将需要配置外部共享和设备访问设置的策略。
加密和保留
如前所述，应用敏感度标签使我们能够更好地控制谁可以/不能读取包含敏感数据的文档，这通常是通过使用加密来实现的。如果您想更加安全，可以使用双密钥加密 (DKE) 来加密敏感数据，正如您可能已经猜到的那样，需要两个密钥一起才能访问受保护的内容。正如还提到的，管理员可以设置内容的到期日期，这将使其在保留期到期后无法读取/无法访问。
自动标记
自动标记是一项非常有用的功能，因为它可以在创建和修改时识别和标记敏感数据。自动标签在应用于包含敏感数据的电子邮件时特别有用，因为期望用户每次发送电子邮件时都准确地应用适当的标签是不现实的。这反过来又将有助于防止数据丢失。当然，自动标记也容易出错，因此需要某种形式的人工干预来确保正确应用它们。
Office 365 敏感度标签的替代品
Office 365 敏感度标签适合大多数组织的需求。但是，应该指出的是，有许多第三方解决方案提供了 Office 365 中不提供的功能/优势。例如，第三方解决方案将能够发现和分类更广泛的数据类型，例如更广泛的文档。
一些解决方案甚至可以识别图像中的敏感数据。
他们可以发现和分类与您的行业相关的数据隐私法所涵盖的数据，例如 HIPAA、SOX、PCI、GDPR、CCPA 等。只需单击按钮，您就可以生成详细且可定制的报告，并将其发送给相关机构以展示您的合规工作。
当分类数据被访问、移动、修改或删除时，复杂的数据分类解决方案将向您的收件箱或移动应用程序发送实时警报。他们通常使用机器学习模型来学习围绕分类数据的典型使用模式，甚至在以偏离这些模式的方式访问或使用分类数据时自动做出响应。
Office 365 敏感度标签是一个功能强大的工具，可让您了解敏感文档的访问和共享方式。它们还有助于确保用户在共享敏感文档时更加小心。最后，值得注意的是，Office 365 现在附带 Azure Purview 敏感度标签（当前处于预览模式），它允许您将标签应用到架构化数据，例如 Azure SQL DB、Cosmos DB 等中的列。
如果您想了解 Lepide 数据安全平台如何帮助发现和分类您的敏感数据，以及帮助检测数据安全威胁，请与我们的工程师安排演示或立即开始免费试用。