حفاظت از داده های حساس همیشه باید یکی از جنبه های مهم هر سیستم عامل باشد و این چیزی است که مایکروسافت^(Microsoft) به خوبی می داند. این شرکت با ویندوز 10^{(Windows 10)} کار فوق‌العاده‌ای انجام داده است تا نگرانی‌های مربوط به امنیت را برطرف کند و حفاظت از اطلاعات ویندوز^{(Windows Information Protection)} بخش بزرگی از آن است. باید اشاره کنیم که این مجموعه حفاظتی شامل مواردی مانند محافظت از اطلاعات ویندوز^{(Windows Information Protection)} ، حفاظت اطلاعات Azure^{(Azure Information Protection)} و امنیت برنامه ابری مایکروسافت^{(Microsoft Cloud App Security)} است.

نکته اینجاست که Windows Information Protection ، که با نام WIP شناخته می‌شود، به خوبی از فایل‌های طبقه‌بندی‌شده خودکار از طریق ویژگی انواع اطلاعات حساس محافظت می‌کند. از مزیت کامل Windows Defender ATP استفاده می کند، اما به خاطر داشته باشید که آخرین پیشرفت ها فقط در ویندوز 10^{(Windows 10)} 1903 به بعد در دسترس هستند.

WIP را پیکربندی کنید

قبل از اینکه به جلو برویم، مایلیم در مورد نحوه پیکربندی محافظت از اطلاعات ویندوز^{(Windows Information Protection)} صحبت کنیم . این کار بسیار آسان و مستقیم است، بنابراین بیایید برای لذت شما همه چیز را راه اندازی کنیم.

بسیار خوب، بنابراین اولین کاری که کاربر باید انجام دهد این است که از طریق مرورگر وب خود به manager.microsoft.com مراجعه کرده و با یک حساب مدیریتی Windows ^{(Windows Intune)}Intune وارد سیستم شوید. ^{(manage.microsoft.com)}پس از آن، کاربر باید یک صفحه پیمایش را در سمت چپ ببیند و گزینه ای را انتخاب کند که می گوید سیاست ها^(Policies) .

1. به microsoft.com وارد شوید و مطمئن شوید که این کار را با حساب اداری Windows Intune خود انجام دهید.^(Intune)
2. از پنجره سمت چپ، گزینه ای را انتخاب کنید که می گوید Policies .
3. از داخل پنجره، کاربران باید Add Policy را ببینند . لطفا^(Please) روی آن کلیک کنید تا به جلو بروید.
4. مردم اکنون باید گفتگویی را ببینند که به نام ایجاد^(Create) خط مشی جدید^{(New Policy)} شناخته می شود ، سپس به سمت گسترش ویندوز^(Windows) حرکت کنند ، سپس مطمئن شوید که Windows Information Protection را انتخاب کرده اید .
5. در نهایت بر روی Create and Deploy a Custom Policy کلیک کنید.
6. گام بعدی این است که روی Create Policy کلیک کنید
7. حتما یک نام برای خط مشی وارد کنید
8. توضیحات را وارد کنید و اگر این مورد شماست، ^(Enter)قوانین برنامه^{(App Rules)} را مشخص کنید.

دقیقاً برای پیکربندی WIP اینجاست . همانطور که می توانید بگویید، این کار بسیار آسان است، به خصوص برای کسانی که راه خود را در مورد کامپیوتر می دانند.

^(Protect)از برچسب‌های حساسیت با پیشگیری از از دست دادن داده پایانی ^{(Endpoint Data Loss Prevention)}محافظت کنید

وقتی نوبت به مدیریت برچسب های حساسیت می رسد، این کار را می توان در مرکز انطباق Microsoft 365 با سهولت نسبی انجام داد.

برای کسانی که آگاه نیستند، Windows Defender قادر است فایلی را استخراج کند تا بررسی کند که آیا به ویروس یا بدافزار آلوده شده است یا خیر. همچنین می‌تواند بررسی کند که آیا فایل حاوی اطلاعات حساسی مانند شماره کارت اعتباری یا انواع دیگر داده‌های مهم است.

انواع اطلاعات حساس پیش‌فرض شامل شماره کارت اعتباری، شماره تلفن، شماره گواهینامه رانندگی و غیره است. با این حال، آنچه در اینجا جالب است، توانایی کاربران برای تنظیم انواع اطلاعات حساس سفارشی در صورت تمایل به انجام این کار است.

حفاظت از اطلاعات ویندوز

هر زمان که کاربر فایلی را در نقطه پایانی ویندوز 10^{(Windows 10)} ایجاد یا ویرایش می کند ، محتوا به سرعت استخراج می شود و توسط Windows Defender ATP ارزیابی می شود . سپس فایل ها را برای هر نوع اطلاعات حساس تعریف شده بررسی می کند.

اکنون، اگر فایل‌ها مطابقت داشته باشند، Windows Defender ATP سپس اقدام به اعمال پیشگیری از دست دادن داده‌های نقطه پایانی می‌کند.

لازم به ذکر است که Windows Defender ATP با Microsoft Azure Information Protection یکپارچه شده است ، قابلیتی که در درجه اول برای کشف داده ها طراحی شده است. همچنین می تواند انواع داده های حساسی را که اخیراً کشف شده اند گزارش کند.

برای کسانی که می‌خواهند انواع اطلاعات حساس را ببینند، پیشنهاد می‌کنیم زیر طبقه‌بندی‌ها^{(Classifications)} از طریق سازگاری Microsoft Office 365 بررسی شوند. ^{(Microsoft Office 365)}به خاطر داشته باشید^(Bear) که همه انواع اطلاعات حساس پیش‌فرض ناشر مایکروسافت هستند. ^(Microsoft)وقتی صحبت از انواع سفارشی می شود، به نام مستاجر پیوست می شود.

امیدوارم این کمک کند.^{(Hope this helps.)}

Windows Information Protection (WIP) automatically protects classified files

Proteсting sensitive data should always be an important aspect of evеry opеrаtіng system, and this is ѕomething Microsoft knows very well. The company has done a wonderful job with Windows 10 to addrеss most concerns where security is concerned, and Windows Information Protection is a big part of it. We should point out that this protection suite contains the likes of Windows Information Protection, Azure Information Protection, and Microsoft Cloud App Security.

Here’s the thing, Windows Information Protection, otherwise known as WIP, is well endowed to protect automatically classified files via the sensitive information types feature. It takes full advantage of Windows Defender ATP, but bear in mind the latest improvements are only available in Windows 10 1903 and later.

Configure WIP

Before we go forward, wed like to talk about how to configure Windows Information Protection. It’s quite easy and straight to the point, so let’s get things up and running for your pleasure.

OK, so the first thing the user needs to do is to visit manage.microsoft.com via their web browser and log-in with a Windows Intune administrative account. After that, the user should see a navigation pane on the left and select the option that says Policies.

1. Login to microsoft.com, and make sure to do it with your Windows Intune administrative account.
2. From the left pane, select the option that says Policies.
3. From within the window, users should see Add Policy. Please click on that to move forward.
4. Folks should now see a dialog known as Create a New Policy, then move ahead to expand Windows, then make sure to select Windows Information Protection.
5. Finally, click on Create and Deploy a Custom Policy.
6. The next step, then, is to click on Create Policy
7. Be sure to enter a name for the policy
8. Enter the description and specify App Rules if that’s your thing.

That’s it right there for configuring WIP. As you can tell, the task is quite easy, especially for those who know their way around a computer.

Protect sensitivity labels with Endpoint Data Loss Prevention

When it comes down to managing sensitivity labels, this can be done in the Microsoft 365 compliance center with relative ease.

For those who were not aware, Windows Defender is capable of extracting a file to check if it has been contaminated with a virus or malware. It can also check if a file contains sensitive information such as credit card numbers or other types of important data.

The default sensitive information types include credit card numbers, phone numbers, driver’s license numbers, and more. However, what’s interesting here is the ability for users to set custom sensitive information types should they wish to do so.

Windows Information Protection

Whenever the user creates or edits a file on Windows 10 endpoint, the content is promptly extracted an evaluated by Windows Defender ATP. It will then check the files for any defined sensitive information types.

Now, if the files have a match, Windows Defender ATP will then proceed to apply endpoint data loss prevention.

It should be noted that Windows Defender ATP is integrated with Microsoft Azure Information Protection, a feature that was designed primarily for data discovery. It can also report sensitive data types that were recently discovered.

For those who want to see the sensitive information types, we suggest checking under Classifications via Microsoft Office 365 compliance. Bear in mind that all default sensitive information types have Microsoft as the publisher. When it comes down to custom types, they will be attached to the name of the tenant.

Hope this helps.

Related posts

• فعال و پیکربندی Ransomware Protection در Windows Defender

• نحوه اضافه کردن یا حذف یک برنامه در Exploit Protection از Windows 10

• نحوه پاک کردن Windows Defender Protection History در Windows 10

• Firewall and Network Protection در Windows 10 چیست و چگونه این بخش را پنهان کنید

• جلوگیری از تغییر Exploit Protection در Windows Security

• Fix Windows Defender error code 0x8050800c در ویندوز 11/10

• تنظیمات حفاظت مبتنی بر ON or OFF را در Windows 10 تنظیم کنید

• Fix Windows Defender error 0x8007139f در ویندوز 11/10

• Device Security در Windows 10 و چگونه برای مخفی کردن این منطقه چیست؟

• ویندوز مدافع Threat Service در Windows 10 متوقف شده است

• نحوه فعال کردن Network اسکن در Windows Defender در Windows 10

• نحوه به روز رسانی Windows Defender دستی در Windows 10

• تغییر Windows Security تنظیمات فورا با ConfigureDefender

• Apple iCloud به دلیل Windows Defender blockage کار نمی کند

• مدیریت قرنطینه Items، Exclusions در Windows Defender

• فعال کردن Unwanted Applications protection بالقوه در Windows 10

• Harden Windows Defender protection به بالاترین سطوح در ویندوز 10

• WinDefThreatsView - Set default اقدامات برای Windows Defender تهدید

• نحوه حذف یک پوشه از Windows Defender scan در Windows 10

• Windows Defender خاموش نمی شود | Unable به Windows Defender غیر فعال کردن