Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Важно!
Управление внутренними рисками Microsoft Purview сопоставляет различные сигналы для выявления потенциальных вредоносных или непреднамеренных внутренних рисков, таких как кража IP-адресов, утечка данных и нарушения безопасности. Управление внутренними рисками позволяет клиентам создавать политики для управления безопасностью и соответствием требованиям. Созданные с учетом конфиденциальности по умолчанию, пользователи по умолчанию псевдонимизированы, а элементы управления доступом на основе ролей и журналы аудита позволяют обеспечить конфиденциальность на уровне пользователя.
Встроенная настройка оповещений в Управление внутренними рисками Microsoft Purview позволяет быстро настроить политику управления внутренними рисками непосредственно на панели мониторинга оповещений при проверке оповещения. Оповещения создаются, когда действие управления рисками соответствует пороговым значениям, заданным в соответствующей политике. Чтобы уменьшить количество оповещений, полученных от действий по управлению рисками, связанных с оповещением, можно изменить пороговые значения или полностью удалить действия по управлению рисками из политики.
Вы можете включить встроенную настройку оповещений, чтобы разрешить пользователям, назначенным группам ролей Аналитики управления внутренними рисками и Следователям по управлению внутренними рисками , изменять пороговые значения политики и отключать определенные индикаторы. Если вы не включите встроенную настройку оповещений, только пользователи, назначенные администраторам управления внутренними рисками или группам ролей Управления внутренними рисками , могут изменять эти условия политики. Встроенная настройка оповещений поддерживает оповещения независимо от текущего состояния оповещений, поэтому аналитики и следователи могут при необходимости обновлять политики для оповещений "Отклонено " и "Разрешено ".
Если этот параметр включен, аналитики и следователи могут выбрать Сокращение оповещений для этого действия для оповещения на панели мониторинга оповещений и просмотреть сведения о действиях по управлению рисками и индикаторах, связанных с оповещением. На портале отображаются текущие пороговые значения политики для количества событий, используемых для создания оповещений с низким, средним и высоким уровнем серьезности. Если вы выберете Уменьшить оповещения для этого действия , а предыдущее изменение политики изменяет пороговое значение или удаляет связанный индикатор, вы увидите уведомление с подробными сведениями о предыдущих изменениях политики.
Аналитики и следователи могут выбрать один из следующих вариантов в области Уменьшение оповещений для этого действия, чтобы быстро изменить политику, которая создала оповещение:
- Уменьшение количества оповещений с помощью рекомендуемых пороговых значений Майкрософт. Этот параметр автоматически увеличивает пороговые значения в политике. Перед изменением политики можно просмотреть новые рекомендуемые пороговые параметры.
- Уменьшение количества оповещений путем выбора собственных пороговых значений. Этот параметр позволяет вручную увеличить пороговые значения для действий по управлению рисками, связанных с оповещением для текущих и будущих оповещений. Вы можете просмотреть текущие параметры порога и настроить новые пороговые параметры перед изменением политики.
- Остановить получение оповещений об этом действии. Этот параметр удаляет из политики индикатор, связанный с выбранным оповещением, и действие управления рисками больше не обнаруживается политикой. Этот параметр применяется ко всем индикаторам независимо от того, основан ли индикатор на пороговом значении.
После выбора варианта аналитики и следователи могут выбрать два варианта обновления политики:
- Сохранить и закрыть оповещение. Сохраняет изменения в политике и обновляет состояние оповещения на Разрешено.
- Только сохранить: сохраняет изменения в политике, но состояние оповещения остается прежним.
Включение встроенной настройки оповещений
Чтобы включить встроенную настройку оповещений, выполните следующие действия.
Войдите на портал Microsoft Purview с учетными данными для учетной записи администратора в организации Microsoft 365.
Выберите Параметры в правом верхнем углу страницы.
Выберите Управление внутренними рисками , чтобы перейти к параметрам Управления внутренними рисками.
В разделе Параметры внутренних рисков выберите Встроенная настройка оповещений, а затем включите этот параметр.
Выберите Сохранить.
Примечание.
После включения параметра настройки встроенных оповещений настройка встроенных оповещений становится доступной в новых и существующих оповещениях политики примерно через час.