Создание политики защиты от потери данных для карантина файлов в SharePoint и OneDrive

Примечание.

Функции, описанные в этой статье, доступны в предварительной версии. В этой статье используется процесс, который вы узнали в статье Разработка политики защиты от потери данных , чтобы показано, как создать политику защиты от потери данных (DLP) Microsoft Purview, которая автоматически помещает в карантин файлы, содержащие конфиденциальную информацию в SharePoint и OneDrive. Изучите этот сценарий в тестовой среде, чтобы ознакомиться с действием карантина и пользовательским интерфейсом создания политики.

Важно!

В этой статье представлен гипотетический сценарий с гипотетическими значениями. Это только в иллюстративных целях. Замените собственные типы конфиденциальной информации, метки конфиденциальности, группы рассылки и пользователей. Развертывание политики так же важно, как и ее проектирование. В этой статье показано, как использовать варианты развертывания, чтобы политика достигла вашего намерения, избегая дорогостоящих сбоев в работе.

Необходимые условия

Перед началом работы убедитесь, что вы выполнили следующие действия.

Создание сайта карантина в SharePoint

Местом назначения карантина должен быть сайт SharePoint в клиенте. Вы можете использовать любой шаблон сайта SharePoint. Сайт карантина не может быть расположением OneDrive.

При настройке сайта карантина:

Ограничение доступа. Убедитесь, что сайт доступен только администраторам, которые управляют операциями карантина. Не делитесь им с информационными работниками или общими пользователями.
Не используйте сайт, содержащий активное бизнес-содержимое. Создайте выделенный сайт для карантина.
Управление жизненным циклом. Администраторы отвечают за управление доступом и жизненным циклом сайта карантина.

Совет

Если ваша организация использует классификацию по запросу, рекомендуется исключить сайт карантина из проверок классификации по запросу. При сканировании сайта карантина безопасность не нарушается, за исключением этого можно избежать ненужной обработки.

Настройка параметров карантина в Microsoft Purview

Прежде чем выбрать действие карантина в политике защиты от потери данных, необходимо настроить путь к папке карантина и сообщение файла надгробия в параметрах защиты от потери данных.

Важно!

Вы не сможете выбрать действие карантина в политике защиты от потери данных, пока не завершите эту настройку. Мастер создания политики предложит сначала настроить эти параметры, если они еще не заданы.

Войдите на портал Microsoft Purview.
Перейдите враздел Параметрызащиты от> потери данных.
Выберите Карантин файлов.
В разделе Путь к папке карантина выберите сайт SharePoint из списка доступных сайтов.

Примечание.

Список сайтов автоматически заполняется с сайтов SharePoint вашего клиента. Невозможно вручную ввести путь. Если вы недавно создали новый сайт SharePoint, может потребоваться время, чтобы сайт появился в списке. Если нужный сайт отсутствует в списке, подождите и проверка позже.
В разделе Сообщение о замене файла укажите текстовое содержимое для файла надгробия, который заменяет каждый файл, помещенный в карантин. Например, вы можете:

"Этот файл был перемещен в безопасное место карантина, так как он соответствует политике защиты от потери данных. Обратитесь к администратору соответствия требованиям по адресу compliance@contoso.com .
Сохраните заданные параметры.

Важно!

Требования к меткам конфиденциальности

В этом сценарии используется метка конфиденциальности . Дополнительные сведения см. в статьях

Настройка оповещений

Эта процедура использует оповещения. См . статью Начало работы с оповещениями защиты от потери данных.

Оператор намерения политики и сопоставление

Нам необходимо поместить в карантин файлы в SharePoint и OneDrive, содержащие финансовые данные, классифицированные как "Строго конфиденциальные", чтобы файлы были удалены из исходного расположения и помещены на защищенный сайт карантина, контролируемый администратором. Мы хотим, чтобы файл надгробия остался в исходном расположении, чтобы уведомить владельца файла. Мы хотим, чтобы администратор соответствия требованиям оповещал каждый раз, когда файл помещается в карантин.

Statement	Ответы на вопрос о конфигурации и сопоставление конфигурации
"Нам нужно поместить файлы в карантин в SharePoint и OneDrive..."	- Где отслеживать: Сайты SharePoint, учетные записи OneDrive - Административный область: полный каталог - Действий: Ограничение доступа или шифрование содержимого в расположениях > Microsoft 365. Блокировка всех пользователей и перемещение файла в место карантина
"... которые содержат финансовые данные, классифицируемые как "строго конфиденциальные"..."	- Что следует отслеживать: Использование пользовательского шаблона - Условия для соответствия: Добавьте типы конфиденциальной информации, которые применяются к финансовым данным, которые необходимо защитить вашей организации (например, номер кредитной карты, номер банковского счета США). - Дополнительное условие: Содержимое содержит > метки >конфиденциальности
"Мы хотим, чтобы администратор соответствия требованиям оповещал каждый раз, когда файл помещается в карантин".	- Отчеты об инцидентах: Отправка оповещения администраторам при совпадении правила: Включено — Отправлять оповещение каждый раз, когда действие соответствует правилу: выбрано — Уровень серьезности: Высокий
"Мы хотим, чтобы файл надгробия остался в исходном расположении, чтобы уведомить владельца файла".	— Содержимое файла tombstone настраивается в параметрах> защиты от потериданных Карантин файла (не в самой политике). Перед созданием этой политики убедитесь, что сообщение tombstone настроено.

Действия по созданию политики

Важно!

Для этой процедуры создания политики примите значения включения и исключения по умолчанию и оставьте политику отключенной. Измените эти значения при развертывании политики.