Начало работы с карантином файлов защиты от потери данных для SharePoint и OneDrive

Подготовка к работе

Лицензирование

Сведения о лицензировании см. в разделе:

• Планы Microsoft 365 корпоративный

• Описания служб Microsoft 365

Карантин файлов защиты от потери данных для SharePoint и OneDrive доступен только для лицензий E5.

Разрешения

Чтобы настроить карантин файлов защиты от потери данных и управлять ими, вам потребуется одна из следующих Microsoft Entra ID ролей:

• Администратор соответствия требованиям
• Администратор безопасности
• Администратор данных о соответствии требованиям

Рекомендуемые разрешения для управления сайтом карантина

Так как сайт карантина содержит файлы с высоким уровнем конфиденциальности, администратор, который управляет им, также должен иметь следующие разрешения на классификацию данных:

• Средство просмотра списка классификации данных — позволяет просматривать элементы, перечисленные в Data Explorer.
• Средство просмотра содержимого классификации данных — позволяет просматривать фактическое содержимое элементов в Data Explorer.

! [ВНИМАНИЕ] Эти разрешения технически не требуются для настройки или использования карантина файлов. Однако при выборе учетных записей для администрирования этой функции следует использовать те же критерии, что и при выборе учетных записей, которые должны быть членами ролей "Просмотр списка классификации данных " и "Средство просмотра содержимого классификации данных ". Следует применить те же критерии выбора учетной записи, так как сайт карантина может содержать файлы с конфиденциальным содержимым, которые администратору может потребоваться проверить, прежде чем принимать решение о том, следует ли их восстанавливать или удалять. Дополнительные сведения см. в статье Начало работы с Data Explorer.

Роли и группы ролей

Ниже приведен список применимых ролей. Дополнительные сведения о них см. в разделе Разрешения на портале Microsoft Purview.

• Администратор Information Protection
• Аналитик Information Protection
• Исследователь Information Protection
• Читатель Information Protection

Ниже приведен список применимых групп ролей. Дополнительные сведения см. в разделе Разрешения на портале Microsoft Purview.

• Защита информации
• Администраторы Information Protection
• Аналитики Information Protection
• Исследователи Information Protection
• Читатели Information Protection

Развертывание политики защиты от потери данных с помощью действия карантина

Пошаговые инструкции по настройке параметров карантина и созданию и развертыванию политики см. в статье Создание политики защиты от потери данных для карантина файлов в SharePoint и OneDrive.

Просмотр оповещений о карантине

Для просмотра оповещений о файлах, помещенных в карантин, выполните следующие действия.

1. Откройте портал Microsoft Purview и перейдите в разделОповещения о предотвращении>потери данных.

2. Просмотрите оповещения для политик, использующих действие карантина. Оповещения о защите от потери данных и события соответствия правил защиты от потери данных включают:

   • Расположение файла карантина.
   • Владелец файла.
   • Исходный путь к файлу.

3. Дополнительные сведения см. в разделах Начало работы с информационной панелью оповещений защиты от потери данных и Исследование инцидентов потери данных с помощью Microsoft Defender XDR.

Просмотр действий карантина в Data Explorer

Используйте обозреватель действий для просмотра событий защиты от потери данных, связанных с карантином:

1. Откройте портал Microsoft Purview и перейдите вобозреватель действийклассификации> данных.

2. Фильтрация по событиям соответствия правил политики защиты от потери данных, связанных с политикой карантина.

3. Дополнительные сведения см. в разделе Начало работы с обозревателем действий.

Восстановление файла, помещенного в карантин

Восстановление файлов выполняется вручную.

Чтобы восстановить файл, помещенный в карантин, выполните приведенные далее действия.

1. Найдите файл, помещенный в карантин, на сайте карантина.
2. Определите исходный путь к файлу с помощью журналов аудита или сведений об оповещении защиты от потери данных.
3. Переместите файл с сайта карантина обратно в исходное расположение.
4. Удалите текстовый файл надгробия из исходного расположения.

Дальнейшие действия

Теперь, когда вы настроили параметры карантина файлов защиты от потери данных, вы можете создать политику:

• Создание политики защиты от потери данных для карантина файлов в SharePoint и OneDrive

См. также

• Сведения о карантине файлов защиты от потери данных для SharePoint и OneDrive

• Сведения о защите от потери данных

• Создание и развертывание политик защиты от потери данных

• Начало работы с обозревателем действий

• Защита файлов с помощью карантина администратора — Microsoft Defender for Cloud Apps