Начало работы с панелью мониторинга оповещений о защите от потери данных

политики Защита от потери данных Microsoft Purview (DLP) могут принимать защитные меры, чтобы предотвратить непреднамеренный общий доступ к конфиденциальным элементам. Вы можете получать уведомления о выполнении действия с конфиденциальным элементом, настроив оповещения для защиты от потери данных. В этой статье показано, как настроить оповещения в политиках защиты от потери данных (DLP). Вы узнаете, как использовать панель мониторинга управления оповещениями DLP на портале Microsoft Purview для просмотра оповещений, событий и связанных метаданных о нарушениях политики защиты от потери данных.

Если вы не знакомы с оповещениями защиты от потери данных, ознакомьтесь с разделом Начало работы с оповещениями о защите от потери данных.

На портале Microsoft Purview отображаются оповещения для политик защиты от потери данных, которые применяются для следующих рабочих нагрузок:

• Электронная почта Exchange
• Сайты SharePoint
• Учетные записи OneDrive
• сообщения в чатах и каналах Teams
• Устройства
• Экземпляров
• Локальные репозитории
• Fabric и Power BI

Подготовка к работе

Перед началом работы убедитесь, что у вас есть необходимые предварительные требования.

• Лицензирование панели мониторинга управления оповещениями защиты от потери данных
• Лицензирование параметров конфигурации оповещений
• Необходимые роли

Лицензирование панели мониторинга управления оповещениями О DLP

Прежде чем приступить к использованию политик защиты от потери данных, подтвердите подписку На Microsoft 365 и все надстройки.

Сведения о лицензировании см. в статье Подписки Microsoft 365, Office 365, Enterprise Mobility + Security и Windows 11 для предприятий.

Клиенты, использующие защиту от потери данных в конечной точке , которые имеют право на защиту от потери данных в Teams , видят оповещения политики защиты от потери данных в конечной точке и оповещения политики защиты от потери данных Teams на панели мониторинга управления оповещениями о защите от потери данных.

Лицензирование параметров конфигурации оповещений

Прежде чем приступить к использованию политик защиты от потери данных, подтвердите подписку На Microsoft 365 и все надстройки.

Сведения о лицензировании см. в статье Подписки Microsoft 365, Office 365, Enterprise Mobility + Security и Windows 11 для предприятий.

Роли и Группы ролей

Если вы хотите просмотреть панель мониторинга управления оповещениями О DLP или изменить параметры конфигурации оповещений в политике защиты от потери данных, необходимо быть членом одной из следующих групп ролей:

• Администратор соответствия требованиям
• Администратор данных соответствия требованиям
• Администратор безопасности
• Оператор безопасности
• Читатель сведений о безопасности
• Администратор Information Protection
• Аналитик Information Protection
• Исследователь Information Protection
• Читатель Information Protection

Дополнительные сведения о них см. в разделе Разрешения в Портал соответствия требованиям Microsoft Purview

Ниже приведен список применимых групп ролей. Дополнительные сведения о них см. в разделе Разрешения в Портал соответствия требованиям Microsoft Purview.

• Защита информации
• Администраторы Information Protection
• Аналитики Information Protection
• Исследователи Information Protection
• Читатели Information Protection

Чтобы получить доступ к панели мониторинга управления оповещениями О DLP, вам потребуется роль Управление оповещениями и любая из этих двух ролей:

• Управление соответствием требованиям DLP
• Управление соответствием требованиям защиты от потери данных View-Only

Чтобы получить доступ к функции предварительного просмотра содержимого и сопоставлению конфиденциального содержимого и контекста, необходимо быть членом группы ролей "Просмотр содержимого Обозреватель содержимого", в которой предварительно назначена роль "Средство просмотра содержимого классификации данных".

Настройка оповещений защиты от потери данных

Сведения о настройке оповещения в политике защиты от потери данных см. в статье Создание и развертывание политик защиты от потери данных.

Настройка статистических оповещений о событиях

Если ваша организация имеет лицензию на агрегированные параметры конфигурации оповещений, эти параметры отображаются при создании или изменении политики защиты от потери данных.

Эта конфигурация позволяет настроить политику для создания оповещений каждый раз, когда действие соответствует условиям политики или при превышении определенного порогового значения на основе количества действий или объема эксфильтрированных данных.

Настройка оповещений об одном событии

Если ваша организация лицензирована для параметров конфигурации оповещений с одним событием, эти параметры отображаются при создании или изменении политики защиты от потери данных. Используйте этот параметр, чтобы создать оповещение, которое создается при каждом совпадении правила защиты от потери данных.

Изучение оповещений защиты от потери данных

Выберите соответствующую вкладку для используемого портала. Дополнительные сведения о портале Microsoft Purview см. на портале Microsoft Purview. Дополнительные сведения о портале соответствия требованиям см. в разделе Портал соответствия требованиям Microsoft Purview.

Другие соответствующие условия

Microsoft Purview поддерживает отображение соответствующих условий в событии защиты от потери данных, чтобы выявить точную причину помеченной политики защиты от потери данных. Эти сведения отображаются в:

• Консоль оповещений о защите от потери данных
• Обозреватель действий
• портал Microsoft Defender для бизнеса

На вкладке События откройте раздел Сведения , чтобы просмотреть другие соответствующие условия.

Предварительные условия

• Должен работать Windows 10 x64 (сборка 1809 или более поздней версии) или Windows 11.
  • Сведения о минимальных сборках операционной системы Windows см. в статье 21 марта 2023 г. по KB5023773 (сборки ОС 19042.2788, 19044.2788 и 19045.2788).
• Соответствующие условия доступны для действительных владельцев лицензий E3 и E5.
• Включите аудит.
• Включите расширенную проверку и защиту классификации.

Для этих условий поддерживаются сведения о совпадаемых событиях

Ограничение при скачивании сообщений электронной почты из оповещений защиты от потери данных

Как правило, при использовании панели мониторинга управления оповещениями защиты от потери данных можно скачивать определенные сообщения электронной почты из оповещения. Однако сообщения электронной почты, удаленные в любом из следующих сценариев, нельзя скачать.

Дополнительные средства исследования оповещений

• Начало работы с оповещениями для защиты от потери данных
• Совместное использование оповещений о защите от потери данных (предварительная версия)
• Начало работы с обозревателем действий