Отключение проверки для защиты от потери данных Microsoft Purview для некоторых поддерживаемых файлов и применение элементов управления

В этой статье показано, как создать политику защиты от потери данных (DLP) Microsoft Purview, которая отключает сканирование для выбранных поддерживаемых типов файлов и применяет к этим файлам элементы управления аудитом или ограничением, используя процесс, описанный в разделе Разработка политики защиты от потери данных. Проработайте этот сценарий в тестовой среде, чтобы ознакомиться с пользовательским интерфейсом создания политики.

Отключение сканирования для некоторых поддерживаемых файлов и применение элементов управления находится в предварительной версии.

Используйте конфигурацию отключения классификации, чтобы сохранить локальное потребление ресурсов, отключив сканирование некоторых типов файлов в списке Отслеживаемые файлы . К этим типам файлов можно применить аудит, блок или блок с переопределением элементов управления.

Важно!

Эта функция поддерживает только следующие типы действий:

  • Отправка в домен облачной службы с ограниченным доступом
  • Копирование на съемное USB-устройство
  • Копирование в общую сетевую папку
  • Print

Важно!

В этой статье представлен гипотетический сценарий с гипотетическими значениями. Это только в иллюстративных целях. Замените собственные типы конфиденциальной информации, метки конфиденциальности, группы рассылки и пользователей.

Развертывание политики так же важно, как и ее проектирование. В этой статье показано, как использовать варианты развертывания, чтобы политика достигла вашего намерения, избегая дорогостоящих сбоев в работе.

Оператор намерения политики и сопоставление

Bellows College необходимо экономить ресурсы на всех наших устройствах Windows пользователей, и сокращение сканирования файлов по DLP будет большой помощью. У нас есть список типов файлов, содержимое которых известно, так как они создаются автоматически. Эти типы файлов находятся в списке поддерживаемых типов файлов. Нет необходимости проверять эти автоматически созданные файлы, но мы хотим запретить пользователям копировать их на USB-устройство или в сетевую папку. Когда они пытаются, мы хотим сообщить им, чтобы они узнали, что они пытаются запретить действие.

Statement Ответы на вопрос о конфигурации и сопоставление конфигурации
"Bellows College необходимо экономить ресурсы на всех наших устройствах с Windows и сокращение сканирования файлов по DLP будет большой помощью..." — Административный область: Полный каталог
. Где отслеживать: корпоративные приложения & устройства, Devices-Scope
: Allusers, groups, devices, device groups, device groups
"... У нас есть список типов файлов, содержимое которых известно, так как они создаются автоматически. Эти типы файлов находятся в списке поддерживаемых типов файлов. Нет необходимости проверять эти автоматически созданные файлы..." — Параметры конечной точки: создание группы
расширений файлов— отключить классификацию
... но мы хотим запретить пользователям копировать их на USB-устройство или в сетевую папку... - Условия для соответствия: документ не удалось проверить
Действие: выберите аудит или ограничение действий на устройствах
. Снимите флажок Отправка в домен облачной службы с поддержкой повторного доступа или доступ из не разрешенного браузера
. Выберите Применить ограничения к определенному действию
. Выберите Копировать на съемные USB-устройства, >Блокировать
- копирование в сетевую папку>Блокировать
— очистить Копирование в буфер обмена, Печать, копирование или перемещение с помощью не разрешенного приложения Bluetooth, а также копирование или перемещение с помощью RDP-select
файла не удалось проверить.
"... Когда они пытаются, мы хотим, чтобы они знали, чтобы они просвещали, что они пытаются запретить действие..." — Используйте уведомления, чтобы информировать пользователей и обучать их правильному использованию конфиденциальной информации: устройства
на конечных точках > Показывать пользователям уведомление с подсказкой политики, когда действие ограничено...: выбрано
— Настройка уведомления: выбрано>Notication Title: Bellows College IT't copy files >Notification Content: политики защиты от потери данных в Bellows College не позволяют копировать этот тип файла на USB-устройство или в сетевую папку.

Создание группы расширений файлов

Выберите соответствующую вкладку для используемого вами портала. Дополнительные сведения о портале Microsoft Purview см. на портале Microsoft Purview.

  1. Войдите на портал Microsoft Purview.
  2. Откройте Параметры Защита> отпотери> данныхКонечная точка защиты от потери данных Параметры>файлов группы расширений.
  3. Выберите Создать группу расширений файлов и введите имя группы. В этом сценарии используется Student Class Registration file extensions.
  4. Введите расширения.
  5. Выберите Сохранить.
  6. Закройте элемент.

Отключение классификации

Используйте параметр Отключить классификацию , чтобы исключить определенные расширения файлов из классификации DLP конечной точки.

  1. Войдите на портал Microsoft Purview.
  2. Откройте параметры Параметры> Защита > отпотери данныхКонечная точка защиты от потери данных.>Отключить классификацию.
  3. Выберите Добавить или изменить расширения файлов.
  4. Введите расширения.
  5. Выберите Сохранить.
  6. Закройте элемент.

Настройка действий политики

Выполните следующие действия, чтобы настроить действия политики для этого сценария.

  1. Войдите на портал Microsoft Purview.
  2. Откройтеполитикизащиты от> потери данных.
  3. Нажмите Создать политику.
  4. Выберите Корпоративные приложения & устройства.
  5. Выберите Настраиваемый в разделе Категории , а затем выберите Настраиваемый шаблон политики в разделе Правила.
  6. Назовите новую политику и укажите описание.
  7. Выберите Полный каталогв разделе Администратор единиц.
  8. Окажите расположение только устройствами .
  9. Создайте правило, в котором:
    1. В условиях:
      1. Не удалось проверить документ.
    2. В разделе Действия:
      1. Выберите : Аудит или ограничение действий на устройствах.
      2. Выберите : применить ограничения к определенному действию.
      3. Очистить. Копирование в буфер обмена.
      4. Выберите: скопируйте в съемный блок USB-устройства>.
      5. Выберите : Копировать в сетевой ресурс>Блокировать.
      6. Очистить: печать.
      7. Очистить. Копирование или перемещение с помощью не разрешенного приложения Bluetooth.
      8. Очистить. Копирование или перемещение с помощью протокола RDP.
      9. Очистить. Доступ к ограниченным приложениям.
      10. Выберите : применить ограничения только к неподдерживаемой версии расширений файлов.
      11. Выберите: добавьте группу расширений файлов и выберите Student Class Registration file extensions.
    3. Сохранить.
  10. Выберите Включить его прямо сейчас. Нажмите кнопку Далее.
  11. Проверьте параметры и выберите Отправить.

Важно!

В этом сценарии политики нельзя использовать условие "Не удалось проверить документ " с другими условиями.

  • Last updated on