Erstellen und Bereitstellen von Richtlinien zur Verhinderung von Datenverlust

Microsoft Purview Data Loss Prevention (DLP)-Richtlinien enthalten viele Konfigurationsoptionen. Jede Option ändert das Verhalten der Richtlinie. Die Artikel in dieser Reihe behandeln einige der gängigsten DLP-Richtlinienszenarien. Sie führen Sie durch die Konfiguration dieser Optionen, um praktische Erfahrungen mit dem DLP-Richtlinienerstellungsprozess zu sammeln. Wenn Sie sich mit diesen Szenarien vertraut machen, erwerben Sie die grundlegenden Fähigkeiten, die Sie benötigen, um die Benutzeroberfläche zur Erstellung von DLP-Richtlinien zum Erstellen eigener Richtlinien zu verwenden.

Ebenso wichtig ist die Art und Weise, wie Sie eine Richtlinie bereitstellen. Sie haben mehrere Optionen zum Steuern der Richtlinienbereitstellung, einschließlich Richtlinienstatus, Aktionen und Umfang, wie im Abschnitt Bereitstellen und Verwalten von DLP-Richtlinien dieses Artikels beschrieben. In diesem Artikel erfahren Sie, wie Sie diese Optionen nutzen können, damit die Police Ihre Absicht erreicht und gleichzeitig kostspielige Geschäftsunterbrechungen vermieden werden.

Vorschau Sie können den Anzeigenamen von DLP-Richtlinien und -Regeln ändern. Nachdem Sie eine Richtlinie oder Regel umbenannt haben, behalten alle vorhandenen Datensätze ihren vorherigen Namen in Aktivitäts-Explorer-Ereignissen, in Warnungen und in Überwachungsdatensätzen bei. In neuen Datensätzen wird der neue Name in Aktivitäts-Explorer-Ereignissen, Warnungen und Überwachungsdatensätzen wiedergegeben. Diese Namen bleiben bestehen, bis die Elemente aus dem System herausgealtert sind.

Orientieren Sie sich an DLP

  1. Administrative Einheiten
  2. Erfahren Sie mehr über die Verhinderung von Datenverlust in Microsoft Purview
  3. Planen Sie die Verhinderung von Datenverlust (Data Loss Prevention, DLP): Wenn Sie diesen Artikel durcharbeiten, werden Sie:
    1. Identifizieren von Projektbeteiligten
    2. Beschreiben Sie die Kategorien vertraulicher Informationen, die geschützt werden sollen.
    3. Festlegen von Zielen und Strategie
  4. Lösungsübersicht für Sammlungsrichtlinien
  5. Referenz für Sammlungsrichtlinien
  6. Richtlinienreferenz zur Verhinderung von Datenverlust – In diesem Artikel werden alle Komponenten einer DLP-Richtlinie vorgestellt und erläutert, wie jede einzelne das Verhalten einer Richtlinie beeinflusst
  7. Entwerfen einer DLP-Richtlinie – Dieser Artikel führt Sie durch die Erstellung einer Richtlinienabsichtserklärung und deren Zuordnung zu einer bestimmten Richtlinienkonfiguration.
  8. Erstellen und Bereitstellen von Richtlinien zur Verhinderung von Datenverlust – In diesem Artikel werden einige gängige Szenarien für die Richtlinienabsicht vorgestellt, die Konfigurationsoptionen zugeordnet werden, und Sie dann durch die Konfiguration dieser Optionen geführt.
  9. Erfahren Sie mehr über das Untersuchen von Warnungen zur Verhinderung von Datenverlust – Dieser Artikel führt Sie in den Lebenszyklus von Warnungen ein, von der Erstellung über die endgültige Korrektur bis hin zur Richtlinienoptimierung. Außerdem werden Ihnen die Tools vorgestellt, die Sie zum Untersuchen von Warnungen verwenden.

SKU/Abonnement-Lizenzierung

Informationen zur Lizenzierung finden Sie unter

Berechtigungen

Das Konto, das Sie zum Erstellen und Bereitstellen von Richtlinien verwenden, muss Mitglied einer der folgenden Rollengruppen sein:

  • Compliance-Administrator
  • Compliancedatenadministrator
  • Informationsschutz
  • Information Protection-Administrator
  • Sicherheitsadministrator

Wichtig

Bevor Sie beginnen, stellen Sie sicher, dass Sie den Unterschied zwischen einem uneingeschränkten Administrator und einem eingeschränkten Administrator für Verwaltungseinheiten verstehen, indem Sie Verwaltungseinheiten lesen.

Granulare Rollen und Rollengruppen

Sie können diese Rollen und Rollengruppen verwenden, um Ihre Zugriffssteuerungen zu optimieren.

Hier ist eine Liste der entsprechenden Rollen. Weitere Informationen finden Sie unter Berechtigungen im Microsoft Purview-Portal.

  • DLP-Complianceverwaltung
  • Information Protection-Administrator
  • Information Protection-Analyst
  • Information Protection-Ermittler
  • Information Protection-Leser

Hier ist eine Liste der anwendbaren Rollengruppen. Weitere Informationen finden Sie unter Berechtigungen im Microsoft Purview-Portal.

  • Informationsschutz
  • Information Protection-Administratoren
  • Information Protection-Analysten
  • Information Protection-Ermittler
  • Information Protection-Leser

Szenarien für die Richtlinienerstellung für Unternehmensanwendungen & -geräte

Der vorherige Artikel, Entwerfen einer DLP-Richtlinie, führt Sie in die Methodik zum Erstellen einer Richtlinienabsichtserklärung und anschließenden Zuordnung dieser Absichtserklärung zu Richtlinienkonfigurationsoptionen ein.

Szenarien für die Richtlinienerstellung für Inlinewebdatenverkehr

Die folgenden Szenarien zeigen, wie Sie DLP-Richtlinien für Inlinewebdatenverkehr erstellen.

Bereitstellen und Verwalten von DLP-Richtlinien

Bei einer erfolgreichen Richtlinienbereitstellung geht es nicht nur darum, die Richtlinie in Ihre Umgebung zu bringen, um Steuerelemente für Benutzeraktionen zu erzwingen. Eine willkürliche, überstürzte Bereitstellung kann sich negativ auf Geschäftsprozesse auswirken und Ihre Benutzer verärgern. Diese Folgen verlangsamen die Akzeptanz der DLP-Technologie in Ihrer Organization und die von ihr geförderten sichereren Verhaltensweisen. Letztendlich machen diese Konsequenzen Ihre sensiblen Gegenstände auf lange Sicht weniger sicher.

Lesen Sie vor Beginn der Bereitstellung unbedingt die Richtlinienbereitstellung durch. Er bietet Ihnen eine umfassende Übersicht über den Prozess der Richtlinienbereitstellung und allgemeine Anleitungen.

Der folgende Leitfaden behandelt die drei Arten von Bereitstellungssteuerelementen (Zustand, Aktionen und Bereich), die Sie zusammen verwenden, um Ihre Richtlinien in der Produktion zu verwalten. Sie können jedes dieser Steuerelemente jederzeit ändern, nicht nur während der Erstellung von Richtlinien.

Drei Achsen der Bereitstellungsverwaltung

Verwenden Sie drei Achsen, um den Prozess der Richtlinienbereitstellung zu steuern: Geltungsbereich, Status und Aktionen. Wählen Sie bei der Bereitstellung einer Richtlinie immer einen inkrementellen Ansatz, beginnend mit dem am wenigsten wirkungsvollen DLP-Simulationsmodus bis hin zur vollständigen Erzwingung.

In der folgenden Tabelle werden empfohlene Kombinationen von Richtlinienzustand, Geltungsbereich und Auswirkungen auf Aktionen während der Bereitstellung zusammengefasst.

Wenn Ihr Richtlinienstatus Ihr Richtlinienbereich kann in Auswirkungen politischer Maßnahmen
Ausführen der Richtlinie im Simulationsmodus Der Richtlinienbereich von Standorten kann eng oder weit gefasst sein. - Sie können jede Aktion
konfigurieren - Keine Auswirkungen auf den Benutzer durch konfigurierte Aktionen
- Admin sieht Warnungen und kann Aktivitäten verfolgen
Ausführen der Richtlinie im Simulationsmodus mit Richtlinientipps Die Richtlinie sollte auf eine Pilotgruppe ausgerichtet sein und diesen Bereich dann erweitern, wenn Sie die Richtlinie optimieren - Sie können jede Aktion
konfigurieren - Keine Auswirkungen auf den Benutzer durch konfigurierte Aktionen
- Benutzer können Richtlinientipps und Warnungen
erhalten - Admin sieht Warnungen und kann Aktivitäten nachverfolgen
Einschalten Alle Zielstandortinstanzen - Alle konfigurierten Aktionen werden für Benutzeraktivitäten
erzwungen - Admin sieht Warnungen und kann Aktivitäten verfolgen
Deaktiviert halten n/v n/v

Richtlinienstatus

"Status" ist das primäre Steuerelement, das Sie zum Rollout einer Richtlinie verwenden. Wenn Sie die Erstellung Ihrer Richtlinie abgeschlossen haben, setzen Sie den Status der Richtlinie auf "Nicht zulassen". Lassen Sie es in diesem Zustand, während Sie an der Richtlinienkonfiguration arbeiten und bis Sie eine abschließende Überprüfung und Genehmigung erhalten. Legen Sie den Status auf Folgendes fest:

  • Ausführen der Richtlinie im Simulationsmodus: Es werden keine Richtlinienaktionen erzwungen, Ereignisse werden überwacht. In diesem Zustand können Sie die Auswirkungen der Richtlinie in der Übersicht über den DLP-Simulationsmodus und in der DLP-Aktivitätsexplorer-Konsole überwachen.
  • Ausführen der Richtlinie im Simulationsmodus und Anzeigen von Richtlinientipps im Simulationsmodus: Es werden keine Aktionen erzwungen, aber die Benutzer erhalten Richtlinientipps und Benachrichtigungs-E-Mails, um sie zu sensibilisieren und zu schulen.
  • Sofort aktivieren: Dies ist der vollständige Erzwingungsmodus.
  • Deaktiviert: Die Richtlinie ist inaktiv. Verwenden Sie diesen Status, wenn Sie Ihre Richtlinie vor der Bereitstellung entwickeln und überprüfen.

Sie können den Status einer Richtlinie jederzeit ändern.

Richtlinienaktionen

Aktionen sind das, was eine Richtlinie als Reaktion auf Benutzeraktivitäten an sensiblen Elementen ausführt. Da Sie diese Aktionen jederzeit ändern können, können Sie mit den am wenigsten wirkungsvollen Aktionen beginnen, Zulassen (für Geräte) und Nur überwachen (für alle anderen Standorte), die Überwachungsdaten sammeln, überprüfen und verwenden, um die Richtlinie zu optimieren, bevor Sie zu restriktiveren Maßnahmen übergehen.

  • Zulassen: Die Benutzeraktivität darf stattfinden, sodass keine Geschäftsprozesse beeinträchtigt werden. Sie erhalten Überwachungsdaten und es gibt keine Benutzerbenachrichtigungen oder Warnungen.

    Hinweis

    Die Aktion "Zulassen " ist nur für Richtlinien verfügbar, die auf den Standort "Geräte" beschränkt sind.

  • Nur Überwachung: Die Benutzeraktivität darf auftreten, sodass keine Geschäftsprozesse beeinträchtigt werden. Sie erhalten Überwachungsdaten und können Benachrichtigungen und Warnungen hinzufügen, um das Bewusstsein zu schärfen und Ihre Benutzer zu schulen, dass das, was sie tun, ein riskantes Verhalten ist. Wenn Ihre organization beabsichtigt, später restriktivere Aktionen durchzusetzen, können Sie dies Ihren Benutzern ebenfalls mitteilen.

  • Mit Außerkraftsetzung blockieren: Die Benutzeraktivität wird standardmäßig blockiert. Sie können das Ereignis überwachen, Warnungen und Benachrichtigungen auslösen. Diese Aktion wirkt sich auf den Geschäftsprozess aus, aber Ihre Benutzer erhalten die Möglichkeit, die Blockierung außer Kraft zu setzen und einen Grund für die Außerkraftsetzung anzugeben. Da Sie direktes Feedback von Ihren Benutzern erhalten, können Sie mit dieser Aktion falsch positive Übereinstimmungen identifizieren, die Sie zum weiteren Optimieren der Richtlinie verwenden können.

    Hinweis

    Für Exchange Online und SharePoint in Microsoft 365 konfigurieren Sie Außerkraftsetzungen im Abschnitt für die Benutzerbenachrichtigung.

  • Blockieren: Die Benutzeraktivität wird auf jeden Fall blockiert. Sie können das Ereignis überwachen, Warnungen und Benachrichtigungen auslösen.

Definieren des Richtlinienbereichs

Jede Richtlinie ist auf einen oder mehrere Speicherorte beschränkt, z. B. Exchange, SharePoint in Microsoft 365, Teams und Geräte. Wenn Sie einen Speicherort auswählen, fallen standardmäßig alle Instanzen dieses Speicherorts unter den Geltungsbereich und keine wird ausgeschlossen. Sie können weiter verfeinern, auf welche Instanzen des Standorts (z. B. Standorte, Gruppen, Konten, Verteilergruppen, Postfächer und Geräte) die Richtlinie angewendet wird, indem Sie die Einschluss-/Ausschlussoptionen für den Speicherort konfigurieren. Weitere Informationen zu Ihren Optionen zum Einschließen/Ausschließen des Bereichs finden Sie unter Speicherorte für DLP-Richtlinien.

Im Allgemeinen haben Sie mehr Flexibilität bei der Bereichsfestlegung, während sich die Richtlinie im Status "Richtlinie im Simulationsmodus ausführen " befindet, da keine Aktionen ausgeführt werden. Sie können nur mit dem Bereich beginnen, für den Sie die Richtlinie entworfen haben, oder weit gehen, um zu sehen, wie sich die Richtlinie auf sensible Elemente an anderen Speicherorten auswirken würde.

Wenn Sie den Status in "Richtlinie im Simulationsmodus ausführen" und Richtlinientipps anzeigen, können Sie Ihren Geltungsbereich auf eine Pilotgruppe eingrenzen, die Ihnen Feedback geben kann. Sie können zu den Early Adopters gehören, die eine Ressource für andere sein können, wenn sie an Bord kommen.

Wenn Sie die Richtlinie so verschieben, dass sie sofort aktiviert wird, erweitern Sie den Bereich auf alle Instanzen von Standorten, die Sie beim Entwurf der Richtlinie vorgesehen haben.

Schritte zur Richtlinienbereitstellung

Führen Sie die folgenden Schritte aus, um eine DLP-Richtlinie sicher einzuführen, von der ersten Überprüfung bis zur vollständigen Erzwingung.

  1. Nachdem Sie die Richtlinie erstellt und ihren Status auf "Deaktiviert" festgelegt haben, führen Sie eine abschließende Überprüfung mit Ihren Projektbeteiligten durch.
  2. Ändern Sie den Status in: Richtlinie im Simulationsmodus ausführen. Der Standortbereich kann an dieser Stelle breit sein, sodass Sie Daten zum Verhalten der Richtlinie über mehrere Standorte hinweg sammeln oder einfach mit einem einzelnen Standort beginnen können.
  3. Optimieren Sie die Richtlinie basierend auf den Verhaltensdaten, damit sie der Geschäftsabsicht besser entspricht.
  4. Ändern Sie den Zustand in: Richtlinie im Simulationsmodus ausführen und Richtlinientipps anzeigen. Verfeinern Sie den Umfang der Standorte, um eine Pilotgruppe bei Bedarf zu unterstützen, und verwenden Sie Einschlüsse/Ausschlüsse, damit die Richtlinie zuerst für diese Pilotgruppe eingeführt wird.
  5. Sammeln Sie Benutzerfeedback sowie Warnungs- und Ereignisdaten. Stimmen Sie bei Bedarf die Richtlinie und Ihre Pläne ab. Stellen Sie sicher, dass Sie alle Probleme ansprechen, die von Ihren Benutzern angesprochen werden. Ihre Benutzer werden höchstwahrscheinlich auf Probleme stoßen und Fragen zu Dingen aufwerfen, an die Sie während der Entwurfsphase nicht gedacht haben. Entwickeln Sie an dieser Stelle eine Gruppe von Superusern. Sie können eine Ressource sein, die bei der Schulung anderer Benutzer hilft, wenn der Umfang der Richtlinie erweitert wird und mehr Benutzer an Bord kommen. Bevor Sie zur nächsten Bereitstellungsphase übergehen, stellen Sie sicher, dass die Richtlinie Ihre Kontrollziele erreicht.
  6. Ändern Sie den Status in Sofort aktivieren. Die Richtlinie wird vollständig bereitgestellt. Überwachen Sie DLP-Warnungen und DLP-Aktivitätsexplorer. Adressieren von Warnungen.

Neuanordnen von DLP-Richtlinien

Mit Microsoft Purview DLP können Sie Richtlinien neu anordnen, um ihre Priorität zu ändern, ohne ihre Regeln, Bedingungen oder Aktionen zu ändern.

DLP verwendet interne Bestellwerte mit Lücken dazwischen, um die im Portal angezeigte Prioritätsreihenfolge beizubehalten. Diese Lücken ermöglichen es dem Dienst, eine Richtlinie zu verschieben, ohne jede Richtlinie in der Liste zu aktualisieren.

Nach wiederholten Zügen kann ein Abstand zu klein werden, um einen weiteren Zug aufnehmen zu können. In diesem Fall verteilt der Dienst die internen Bestellwerte neu, um neue Lücken zu schaffen. Dadurch wird die von Ihnen gewählte Richtlinienreihenfolge beibehalten, es kann jedoch erforderlich sein, dass zusätzliche Richtlinien aktualisiert und synchronisiert werden, einschließlich Richtlinien, die Sie nicht verschoben haben.

Betroffene Richtlinien zeigen möglicherweise einen neuen Zeitstempel für die letzte Änderung oder eine Änderung des Status der Richtliniensynchronisierung an, während die Updates verteilt werden. Diese Änderungen spiegeln Aktualisierungen der Richtlinienreihenfolge wider, nicht Änderungen an den Regeln, Bedingungen oder Aktionen der Richtlinien. Es gibt keine feste Anzahl von Zügen, die diesen Prozess auslösen; Dies hängt von der vorhandenen Reihenfolge ab und davon, welche Richtlinien Sie verschieben.

  • Zuletzt aktualisiert um