Защита от совместного использования определенного набора неподдерживаемых файлов

Создайте политику Защита от потери данных Microsoft Purview (DLP), которая помогает защититься от совместного использования определенного набора неподдерживаемых файлов. В этой статье описаны шаги по настройке, описанные в разделе Разработка политики защиты от потери данных. Изучите эти сценарии в тестовой среде, чтобы ознакомиться с пользовательским интерфейсом создания политики.

Развертывание политики также важно. В этой статье показано, как использовать варианты развертывания, чтобы политика достигла вашего намерения, избегая дорогостоящих сбоев в работе.

Применение элементов управления к некоторым типам файлов находится в предварительной версии.

Используйте конфигурацию неподдерживаемых расширений файлов, чтобы применить элементы управления Audit, Block с переопределением или Блокировать только к списку типов файлов. Например, можно применять элементы управления к видеофайлам, таким как .mp3 файлы (которые не отслеживаются только с помощью защиты от потери данных конечными точками).

Для неподдерживаемых ограничений расширения файлов поддерживаются следующие действия устройства:

• Отправка в домен облачной службы с ограниченным доступом
• Копирование на съемное USB-устройство
• Копирование в общую сетевую папку
• Print

В конфигурации политики неподдерживаемых расширений файлов используется сочетание группы расширений файлов и условия "Документ не может быть проверен ". В конфигурации неподдерживаемых расширений файлов не используется условие Расширение файла . Эта конфигурация политики означает, что защита от потери данных (DLP) конечной точки Microsoft Purview не сканирует содержимое файлов, которые вы включаете в группу расширений файлов , и вы не видите значения типа конфиденциальной информации в событиях или оповещениях, создаваемых совпадениями политики.

Оператор намерения политики и сопоставление

У нас, Wingtip Toys, есть список типов файлов на устройствах, которые не находятся в списке отслеживаемых файлов и к которым мы хотим применить элементы управления. Мы знаем, что они отсутствуют в списке отслеживаемых файлов для конечной точки DLP. Мы хотим запретить пользователям копировать эти файлы на USB-устройство или в сетевую папку. Когда они пытаются, мы хотим сообщить им, чтобы они узнали, что они пытаются запретить действие.

Действия по созданию группы расширений файлов

Для выполнения следующих действий используется портал Microsoft Purview. Дополнительные сведения см. на портале Microsoft Purview.

1. Войдите на портал Microsoft Purview.
2. Откройте Параметры Защита> отпотери> данныхКонечная точка защиты от потери данных Параметры>файлов группы расширений.
3. Выберите Создать группу расширений файлов и введите имя группы. В этом сценарии используйте .Non-classified file extensions
4. Укажите расширения.
5. Выберите Сохранить.
6. Закройте элемент.

Действия по настройке действий политики

Выполните следующие действия, чтобы настроить действия политики для этого сценария.

1. Войдите на портал Microsoft Purview.
2. Откройтеполитикизащиты от> потери данных.
3. Нажмите Создать политику.
4. Выберите Корпоративные приложения & устройства.
5. Выберите Настраиваемый в разделе Категории , а затем выберите Настраиваемый шаблон политики в разделе Правила.
6. Назовите новую политику и укажите описание.
7. Выберите Полный каталогв разделе Администратор единиц.
8. Окажите расположение только устройствами .
9. Создайте правило, в котором:
   1. В условиях.
      1. Не удалось проверить документ.
   2. В разделе Действия:
      1. Выберите : Аудит или ограничение действий на устройствах.
      2. Очистить. Отправка в ограниченный домен облачной службы или доступ из не разрешенного браузера.
      3. Выберите : применить ограничения к определенному действию.
      4. Очистить. Копирование в буфер обмена.
      5. Выберите: скопируйте в съемный блок USB-устройства>.
      6. Выберите : Копировать в сетевой ресурс>Блокировать.
      7. Очистить: печать.
      8. Очистить. Копирование или перемещение с помощью не разрешенного приложения Bluetooth.
      9. Очистить. Копирование или перемещение с помощью протокола RDP.
      10. Очистить. Доступ к ограниченным приложениям.
      11. Выберите : применить ограничения только к неподдерживаемой версии расширений файлов.
      12. Выберите: добавьте группу расширений файлов и выберите Non-classified file extensions.
10. Установите для уведомления пользователей значение Включено.
    1. В разделе Устройства конечных точек выберите Показывать пользователям уведомление подсказки политики, если действие ограничено....
    2. Выберите Настроить уведомление.
       1. Введите Wingtip toys don't copy files в поле Заголовок уведомления.
       2. Введите FYI, Wingtip Toy policy doesn't let you copy that type of file to USB device or a network share в поле Содержимое уведомления.
11. Сохранить.
12. Выберите Включить политику немедленно. Нажмите кнопку Далее.
13. Проверьте параметры и выберите Отправить.