Verwalten des Datenschutzes für Benutzername im Insider-Risikomanagement

Wichtig

Microsoft Purview Insider Risk Management korreliert verschiedene Signale, um potenzielle böswillige oder unbeabsichtigte Insiderrisiken wie IP-Diebstahl, Datenlecks und Sicherheitsverletzungen zu identifizieren. Insider-Risikomanagement ermöglicht Es Kunden, Richtlinien zum Verwalten von Sicherheit und Compliance zu erstellen. Benutzer werden standardmäßig pseudonymisiert, und rollenbasierte Zugriffssteuerungen und Überwachungsprotokolle sind vorhanden, um den Datenschutz auf Benutzerebene zu gewährleisten.

Der Schutz der Privatsphäre von Benutzern, die Richtlinien in Microsoft Purview Insider Risk Management haben, ist wichtig. Es trägt dazu bei, die Objektivität bei Der Untersuchung und Analyse von Daten für Insider-Risikowarnungen zu fördern. Wählen Sie für Benutzer mit einer Übereinstimmung mit einer Insider-Risikorichtlinie eine der folgenden Einstellungen aus:

Wichtig

Wenn die Einstellung für anonymisierte Versionen von Benutzernamen aktiviert ist, können Sie kein Datenrisikodiagramm verwenden.

• Anonymisierte Versionen von Benutzernamen anzeigen: Die Lösung anonymisiert die Namen von Benutzern, um zu verhindern, dass Administratoren, Datenermittler und Prüfer sehen, wer Richtlinienwarnungen zugeordnet ist. Beispielsweise wird ein Benutzer "Grace Taylor" mit einem zufälligen Pseudonym wie "AnonIS8-988" in allen Bereichen des Insider-Risikomanagements angezeigt. Wenn Sie diese Einstellung wählen, werden alle Benutzer mit aktuellen und früheren Richtlinienübereinstimmungen anonymisiert und gelten für alle Richtlinien.

  Wichtig

  Wenn Sie den Selektierungs-Agent für das Insider-Risikomanagement verwenden, werden Benutzernamen in priorisierten Warnungen im Triage-Agent-Dashboard nicht anonymisiert, wenn anonymisierte Versionen von Benutzernamen anzeigen aktiviert ist.

  Benutzerprofilinformationen in der Insider-Risikowarnung und Falldetails sind nicht verfügbar, wenn diese Option ausgewählt wird. Namen von Benutzern, die in den Metadaten einer Aktivität, in den Metadaten von Dateien im Inhalts-Explorer und im Inhalt von Dateien im Inhalts-Explorer angezeigt werden, werden jedoch nicht anonymisiert. Benutzernamen werden beim Hinzufügen neuer Benutzer zu vorhandenen Richtlinien oder beim Zuweisen von Benutzern zu neuen Richtlinien angezeigt. Wenn Sie diese Einstellung deaktivieren, werden Benutzernamen für alle Benutzer angezeigt, die aktuelle oder frühere Richtlinienüberstimmungen aufweisen.

  Wichtig

  Um die referenzielle Integrität für Benutzer aufrechtzuerhalten, die Insider-Risikowarnungen oder -fälle in Microsoft 365 oder anderen Systemen haben, wird die Anonymisierung von Benutzernamen bei exportierten Warnungen bei Verwendung der Export-API oder beim Exportieren in Microsoft Purview-eDiscovery Lösungen nicht beibehalten. Exportierte Warnungen zeigen in diesem Fall Benutzernamen für jede Warnung an. Wenn Sie aus Warnungen oder Fällen in CSV-Dateien exportieren, bleibt die Anonymisierung erhalten.

• Anonymisierte Versionen von Benutzernamen nicht anzeigen: Benutzernamen werden für alle aktuellen und vergangenen Richtlinienüberstimmungen für Warnungen und Fälle angezeigt. Benutzerprofilinformationen (Name, Titel, Alias und organization oder Abteilung) werden für den Benutzer für alle Warnungen und Fälle des Insider-Risikomanagements angezeigt.

Ändern der Datenschutzeinstellung

1. Melden Sie sich beim Microsoft Purview-Portal mit einem Administratorkonto in Ihrem Microsoft 365-organization an.
2. Wählen Sie in der oberen rechten Ecke der Seite Einstellungen aus.
3. Wählen Sie Insider-Risikomanagement aus, um zu den Einstellungen des Insider-Risikomanagements zu wechseln.
4. Wählen Sie Datenschutz aus.
5. Wählen Sie die gewünschte Option aus, um anonymisierte Namen anzuzeigen oder nicht.