Защита от совместного использования определенного набора неподдерживаемых файлов

В этой статье используется процесс, который вы узнали в статье Разработка политики защиты от потери данных, чтобы показано, как создать политику Защита от потери данных Microsoft Purview (DLP), которая помогает защититься от совместного использования определенного набора неподдерживаемых файлов. Изучите эти сценарии в тестовой среде, чтобы ознакомиться с пользовательским интерфейсом создания политики.

Развертывание политики также важно. В этой статье показано, как использовать варианты развертывания, чтобы политика достигла вашего намерения, избегая дорогостоящих сбоев в работе.

Применение элементов управления к некоторым типам файлов находится в предварительной версии.

Используйте эту конфигурацию, чтобы применить элементы управления Audit, Block с переопределением или Блокировать только к списку типов файлов. Например, можно применять элементы управления к видеофайлам, таким как .mp3 файлы (которые не отслеживаются только с помощью защиты от потери данных конечными точками).

Поддерживаются следующие действия:

• Отправка в домен облачной службы с ограниченным доступом
• Копирование на съемное USB-устройство
• Копирование в общую сетевую папку
• Print

В этой конфигурации используется сочетание группы расширений файла и условия "Не удалось проверить документ ". В нем не используется условие расширение файла . Эта конфигурация означает, что защита от потери данных (DLP) конечной точки Microsoft Purview не сканирует содержимое файлов, которые вы включаете в группу расширений файлов , и вы не видите значения типа конфиденциальной информации в событиях или оповещениях, создаваемых совпадениями политики.

Оператор намерения политики и сопоставление

У нас, Wingtip Toys, есть список типов файлов на устройствах, которые не находятся в списке отслеживаемых файлов и к которым мы хотим применить элементы управления. Мы знаем, что они отсутствуют в списке отслеживаемых файлов для конечной точки DLP. Мы хотим запретить пользователям копировать эти файлы на USB-устройство или в сетевую папку. Когда они пытаются, мы хотим сообщить им, чтобы они узнали, что они пытаются запретить действие.

Действия по созданию группы расширений файлов

Выберите соответствующую вкладку для используемого вами портала. Дополнительные сведения о портале Microsoft Purview см. на портале Microsoft Purview.

1. Войдите на портал Microsoft Purview.
2. Откройте Параметры Защита> отпотери> данныхКонечная точка защиты от потери данных Параметры>файлов группы расширений.
3. Выберите Создать группу расширений файлов и введите имя группы. В этом сценарии используйте .Non-classified file extensions
4. Укажите расширения.
5. Выберите Сохранить.
6. Закройте элемент.

Действия по настройке действий политики

1. Войдите на портал Microsoft Purview.
2. Откройтеполитикизащиты от> потери данных.
3. Нажмите Создать политику.
4. Выберите Корпоративные приложения & устройства.
5. Выберите Настраиваемый в разделе Категории , а затем выберите Настраиваемый шаблон политики в разделе Правила.
6. Назовите новую политику и укажите описание.
7. Выберите Полный каталогв разделе Администратор единиц.
8. Окажите расположение только устройствами .
9. Создайте правило, в котором:
   1. В условиях.
      1. Не удалось проверить документ.
   2. В разделе Действия:
      1. Выберите : Аудит или ограничение действий на устройствах.
      2. Очистить. Отправка в ограниченный домен облачной службы или доступ из не разрешенного браузера.
      3. Выберите : применить ограничения к определенному действию.
      4. Очистить. Копирование в буфер обмена.
      5. Выберите: скопируйте в съемный блок USB-устройства>.
      6. Выберите : Копировать в сетевой ресурс>Блокировать.
      7. Очистить: печать.
      8. Очистить. Копирование или перемещение с помощью не разрешенного приложения Bluetooth.
      9. Очистить. Копирование или перемещение с помощью протокола RDP.
      10. Очистить. Доступ к ограниченным приложениям.
      11. Выберите : применить ограничения только к неподдерживаемой версии расширений файлов.
      12. Выберите: добавьте группу расширений файлов и выберите Non-classified file extensions.
10. Установите для уведомления пользователей значение Включено.
    1. В разделе Устройства конечных точек выберите Показывать пользователям уведомление подсказки политики, если действие ограничено....
    2. Выберите Настроить уведомление.
       1. Введите Wingtip toys don't copy files в поле Заголовок уведомления.
       2. Введите FYI, Wingtip Toy policy doesn't let you copy that type of file to USB device or a network share в поле Содержимое уведомления.
11. Сохранить.
12. Выберите Включить политику немедленно. Нажмите кнопку Далее.
13. Проверьте параметры и выберите Отправить.