Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Sie können den Microsoft Purview Data Loss Prevention (DLP)-Simulationsmodus verwenden, um Folgendes anzuzeigen:
- Die Auswirkungen einer Richtlinie auf Ihre Produktionsumgebung ohne Erzwingung.
- Alle Elemente, denen eine Richtlinie entsprechen würde, wenn sie erzwungen würde.
In diesem Artikel werden die Voraussetzungen für den Simulationsmodus, die Konfigurationsoptionen und das Anzeigen der Simulationsergebnisse erläutert.
Tipp
Beginnen Sie mit Microsoft Security Copilot, um neue Wege zu erkunden, intelligenter und schneller mit der Leistungsfähigkeit von KI zu arbeiten. Erfahren Sie mehr über Microsoft Security Copilot in Microsoft Purview.
Bevor Sie beginnen
Lizenzierung
Informationen zur Lizenzierung finden Sie unter
Berechtigungen
Das Konto, das Sie für die Interaktion mit dem Simulationsmodus verwenden, muss die Administratorrolle "Information Protection" aufweisen. Weitere Informationen zu den Rollen und Rollengruppen, die für die Verwendung des Simulationsmodus erforderlich sind, finden Sie unter Berechtigungen. Weitere Informationen zu Rollen und Rollengruppen in der Microsoft Purview-Compliance finden Sie unter Rollen und Rollengruppen in Microsoft Defender für Office 365 und Microsoft Purview-Compliance
Konfigurieren von Systemeinstellungen für den DLP-Simulationsmodus
Um übereinstimmende Elemente von Endpunktgeräten in ihrer nativen Anwendung auf den Elementen zur Überprüfung anzuzeigen, müssen Sie die Beweissammlung für Dateiaktivitäten auf Geräten konfigurieren.
DLP-Simulationsmodus verwalten
Sie können festlegen, dass sich eine Richtlinie beim Erstellen oder nach der Erstellung im Simulationsmodus befindet. Sie können den Simulationsmodus auch für eine Richtlinie deaktivieren, die sich bereits im Simulationsmodus befindet.
- Führen Sie die Schritte unter Erstellen und Bereitstellen von Richtlinien zur Verhinderung von Datenverlust aus, um eine neue Richtlinie zu erstellen oder eine vorhandene Richtlinie zu bearbeiten.
- Der letzte Schritt im Workflow der Richtlinienkonfiguration besteht darin, die Richtlinie zu simulieren oder zu aktivieren. Wählen Sie Richtlinie im Simulationsmodus ausführen aus, um den Simulationsmodus zu aktivieren. Wählen Sie entweder "Sofort aktivieren" oder "Ausschalten " aus, um den Simulationsmodus zu deaktivieren. Sie können außerdem Folgendes auswählen:
- Zeigen Sie Richtlinientipps im Simulationsmodus an, um Ihre Benutzer zu informieren, wenn sie Aktionen ausführen, die Richtlinienaktionen auslösen können.
- Aktivieren Sie die Richtlinie, wenn sie nicht innerhalb von fünfzehn Tagen nach der Simulation bearbeitet wird , um die Richtlinie ohne weitere Interaktion zu aktivieren.
- Wählen Sie Weiter und Absenden aus.
Nach dem Deaktivieren des Simulationsmodus kann es bis zu 24 Stunden dauern, bis die Erkenntnisse nicht mehr auf der Übersichtsseite angezeigt werden.
Anzeigen von DLP-Richtlinien im Simulationsmodus
Führen Sie die folgenden Schritte aus, um eine Richtlinie anzuzeigen, die im Simulationsmodus ausgeführt wird.
Anmelden beim Microsoft Purview-Portal>Richtlinienzur Verhinderung von> Datenverlust.
Wählen Sie eine Richtlinie mit dem Status In Simulation oder In Simulation mit Benachrichtigungen aus, um den Flyoutbereich zu öffnen.
Wählen Sie Simulation anzeigen aus, um die Registerkarte Simulationsübersicht, zu überprüfende Elemente und Warnungen anzuzeigen.
Statusmeldungen im Simulationsmodus
Hinweis
Scanergebnisse beim Ausführen einer Richtlinie im Simulationsmodus werden 30 Tage lang gespeichert. Sie können die Richtlinie noch länger im Simulationsmodus ausführen, es werden jedoch nur die Ergebnisse für den letzten Zeitraum von 30 Tagen angezeigt.
Wenn eine Richtlinie im Simulationsmodus ausgeführt wird, erfolgt die Inhaltsüberprüfung an den meisten Standorten in Echtzeit, d. h. sie erfolgt, wenn eine E-Mail oder Teams-Nachricht gesendet wird. Die Inhaltsüberprüfung für die SharePoint- und OneDrive-Speicherorte funktioniert etwas anders. Zusätzlich zum Scannen von Inhalten, wenn Dokumente an diese Speicherorte hochgeladen werden, können Richtlinien, die im Simulationsmodus ausgeführt werden, drei zusätzliche Statusmeldungen anzeigen: "Abgeschlossen", "In Bearbeitung" und "Abgelaufen". In der folgenden Tabelle werden die für jeden Standort verfügbaren Status identifiziert und beschrieben:
Simulationsmodus: Scan-Status nach Standort
In der folgenden Tabelle sind die Meldungen zum Scan-Status nach Standort aufgeführt.
| Standort | Beschreibungen der Statusmeldungen |
|---|---|
| Exchange | Echtzeit – Inhalt wird gescannt, wenn die Nachricht gesendet wird |
| SharePoint |
Abgeschlossen : Bedeutet, dass das Scannen des vorhandenen Inhalts in SharePoint und/oder OneDrive abgeschlossen ist. Diese status Meldung wird nur angezeigt, wenn SharePoint und/oder OneDrive die einzigen Speicherorte im Bereich sind. In Bearbeitung – Bedeutet, dass die Simulation ausgeführt wird. Die Ergebnisse werden aktualisiert, wenn weitere Übereinstimmungen gefunden werden. |
| Microsoft OneDrive-App |
Abgeschlossen : Bedeutet, dass das Scannen des vorhandenen Inhalts in SharePoint und/oder OneDrive abgeschlossen ist. Diese status Meldung wird nur angezeigt, wenn SharePoint und/oder OneDrive die einzigen Speicherorte im Bereich sind. In Bearbeitung – Bedeutet, dass die Simulation ausgeführt wird. Die Ergebnisse werden aktualisiert, wenn weitere Übereinstimmungen gefunden werden. |
| Teams-Chat- und Teams-Kanalnachrichten | Echtzeit – Inhalt wird gescannt, wenn die Nachricht gesendet wird |
| Geräte | Echtzeit – Inhalte werden gescannt, wenn sie vom Gerät übertragen werden |
| Fabric und Power BI | Echtzeit – Inhalte werden beim Hochladen gescannt |
In der folgenden Tabelle werden die Status in Bezug auf den Fortschritt der allgemeinen Richtliniensimulation erläutert.
Overall simulation mode status
In der folgenden Tabelle werden die Gesamtwerte für den Status der Simulation erläutert.
| Status der Simulation | Beschreibung |
|---|---|
| Abgeschlossen | Nur verfügbar, wenn ein DLP-Richtlinienbereich auf SharePoint, OneDrive oder beides beschränkt ist. Gibt an, dass alle ruhenden Daten gescannt wurden. |
| In Arbeit | Simulationsscans sind im Gange. Die Ergebnisse werden aktualisiert, wenn weitere Richtlinienübereinstimmungen erkannt werden. |
| Abgelaufen | Die Richtlinie, die simuliert wird, ist älter als 30 Tage. Microsoft Purview speichert Simulationsdaten nur 30 Tage lang. Um Überprüfungsergebnisse für ruhende Daten zu erhalten, die vor dem letzten 30-Tage-Fenster gescannt wurden, führen Sie die Überprüfung erneut aus. |
Für SharePoint und OneDrive zeigt "Zur Überprüfung vorgesehene Elemente " bis zu 100 übereinstimmende Elemente pro Website für jede Richtlinienregel an. Da dieses Limit für jede Website und Regel gilt, kann die Liste insgesamt mehr als 100 Elemente enthalten. Möglicherweise sind nicht alle Übereinstimmungen enthalten, sodass die Anzahl der angezeigten Elemente von der Gesamtanzahl der übereinstimmenden Elemente abweichen kann.
Simulationsereignisse werden im Aktivitäts-Explorer angezeigt. Sie können nach dem Richtlinienmodus filtern, der TestWithNotifyUser, TestWithoutNotifyUser und Erzwingungswerte enthält.