Рекомендации по управлению объемом оповещений в области соответствия требованиям к обмену данными

Важно!

Соответствие требованиям к обмену данными Microsoft Purview предоставляет средства, помогающие организациям обнаруживать соответствие нормативным требованиям (например, SEC или FINRA) и нарушения бизнес-поведения, такие как конфиденциальная или конфиденциальная информация, преследования или угрозы языка, а также предоставление общего доступа к содержимому для взрослых. Соответствие требованиям к обмену данными строится на основе конфиденциальности. Имена пользователей по умолчанию псевдонимизируются, элементы управления доступом на основе ролей встроены, администратор выбирает следователей, а журналы аудита используются для обеспечения конфиденциальности на уровне пользователей.

После настройки Соответствие требованиям к обмену данными Microsoft Purview внесите некоторые изменения, чтобы управлять объемом получаемых оповещений. Используйте список рекомендаций, описанных в этой статье, чтобы создать политики, охватывающие максимально возможное число пользователей, уменьшая количество недействительного оповещения.

Совет

Приступая к работе с Microsoft Security Copilot изучить новые способы интеллектуальной и быстрой работы с использованием возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.

Общие сведения о томах списка ключевое слово

Многие клиенты используют настраиваемые списки ключевое слово для сценариев соответствия требованиям. Понимание объема совпадений политик для каждой ключевое слово поможет вам настроить политики. Используйте отчет о типе конфиденциальной информации для каждого расположения для анализа списков ключевое слово, чтобы узнать, какие ключевые слова активируют наибольшее совпадение. Вы можете исследовать дальше, чтобы узнать, имеют ли эти ключевые слова высокие ложноположительные показатели. Вы также можете использовать отчеты со сведениями о сообщениях, чтобы получить данные о ключевое слово совпадений для определенной политики.

Использование отчетов Microsoft Purview и обозревателей данных

Важно понимать объем элементов, классифицированных корпорацией Майкрософт, предоставляемых обучаемыми классификаторами и типами конфиденциальной информации. Отчеты Microsoft Purview — это основной инструмент, который следует использовать. Вы также можете использовать эти средства, чтобы понять объем, который можно ожидать для вашей организации.

Когда вы впервые начнете использовать обучаемые классификаторы майкрософт, вы можете получить недостаточно совпадений или получить слишком много совпадений. В следующей таблице показан ожидаемый уровень громкости для различных типов обучаемых классификаторов, предоставляемых Корпорацией Майкрософт.

Обучаемый классификатор Майкрософт Том
Изображения для взрослых Низкая
Жалобы клиентов Средняя
Дискриминации Низкая
Подарки & развлечения Средняя
Изображения с горами Средняя
Отмывание денег Средняя
Сквернословие Средняя
Непристойные изображения Средняя
Нормативный сговор Средняя
Манипуляции с акциями Средняя
Целевые притеснения Низкая
Угрозы Низкая
Несанкционированное раскрытие Высокая

Рассмотрите возможность использования классификатора изображений взрослых вместо классификатора изображений Racy , так как классификатор изображений взрослых обнаруживает более явное изображение. Вы можете использовать обозреватель содержимого , чтобы понять объем, который можно ожидать для вашей организации для каждого обучаемого классификатора Майкрософт.

Фильтрация взрывов электронной почты

Вы можете отфильтровать сообщения электронной почты , которые являются универсальными и предназначены для массовой коммуникации. Например, можно отфильтровать спам, информационные бюллетени и аналогичные сообщения. Дополнительные сведения см. в статье Сведения об отчете об Email отправителях взрывов.

Фильтрация подписей электронной почты и отказов от ответственности

Типы конфиденциальной информации могут активироваться из нижних колонтитулов в сообщениях электронной почты, таких как заявления об отказе от ответственности. Если многие из ваших недействительных оповещений поступают из определенного набора предложений или фраз в подписи электронной почты или заявления об отказе от ответственности, вы можете отфильтровать подпись электронной почты или заявление об отказе от ответственности.

Использование оценки тональности

Сообщения в оповещениях включают оценку тональности , чтобы помочь вам быстро определить приоритеты потенциально рискованных сообщений для обращения в первую очередь. Использование оценки тональности не уменьшает объемы обнаружения, но упрощает определение приоритетов обнаружения. Сообщения помечаются как положительные, отрицательные или нейтральные тональности. В некоторых организациях сообщения с положительной тональностью могут иметь более низкий приоритет, что позволяет тратить больше времени на другие оповещения.

Сообщить о сообщениях как о неправильной классификации

Сообщение о ложноположительных срабатываниях как неправильно классифицированных помогает улучшить модели Майкрософт и сокращает количество ложноположительных результатов, которые будут отображаться в будущем.

Фильтрация определенных отправителей с помощью условия

Если у вас есть отправители, которые последовательно активируют обнаружение, вы можете отфильтровать этих конкретных отправителей с помощью следующего условного параметра:

Некоторые примеры последовательного запуска обнаружения могут происходить с помощью информационных бюллетеней, автоматических сообщений электронной почты и т. д. Дополнительные сведения о сценариях см. в разделе Сценарии создания условий в политиках соответствия требованиям к обмену данными.

Использование направления коммуникации для определенного набора пользователей

Если вы обнаруживаете стандарты бизнес-сценариев поведения и заботитесь только о коммуникациях от пользователей (а не от гостей), рассмотрите возможность использования политики, которая обнаруживает только исходящие сообщения. Если вы сделаете всю организацию область, вы можете убедиться, что все пользователи в вашей организации охвачены, но исключите пользователей извне вашей организации.

Объединение обучаемых классификаторов

Рассмотрите возможность объединения двух или более обучающих классификаторов, предоставляемых корпорацией Майкрософт . Например, объедините классификаторы Угрозы и Ненормативной лексики или Классификаторы целевого преследования и ненормативной лексики , чтобы повысить пороговое значение для захваченных сообщений.

Снижение процента проверенных сообщений

Чтобы выбрать подмножество всех сообщений, которые активируют оповещения, укажите процент проверяемых сообщений.

  • Last updated on