Share via

Introducción al modo de simulación de prevención de pérdida de datos

  • Artículo

Puede usar Prevención de pérdida de datos de Microsoft Purview modo de simulación (DLP) para ver:

  • El impacto de una directiva en el entorno de producción sin aplicación.
  • Todos los elementos con los que coincidiría una directiva si se aplicaran.

Este artículo le guiará a través de los prerequistes del modo de simulación, las opciones de configuración y cómo ver los resultados de la simulación.

Sugerencia

Si no es cliente de E5, use la prueba de 90 días de soluciones de Microsoft Purview para explorar cómo las funcionalidades adicionales de Purview pueden ayudar a su organización a administrar las necesidades de cumplimiento y seguridad de los datos. Comience ahora en el centro de pruebas del portal de cumplimiento de Microsoft Purview. Obtenga más información sobre términos de suscripción y prueba.

Antes de empezar

Licencias

Antes de empezar a usar las directivas DLP, confirme su suscripción a Microsoft 365 y cualquier complemento.

Para obtener información sobre las licencias, consulte Suscripciones de Microsoft 365, Office 365, Enterprise Mobility + Security y Windows 11 para empresas.

Permissions

La cuenta que use para interactuar con el modo de simulación debe estar en el rol de administrador Information Protection. Para obtener más información sobre los roles y grupos de roles necesarios para usar el modo de simulación, consulte Permisos. Para obtener más información sobre los roles y los grupos de roles en cumplimiento de Microsoft Purview, consulte Roles y grupos de roles en Microsoft Defender para Office 365 y cumplimiento de Microsoft Purview.

Configuración del sistema

Para ver los elementos coincidentes de los dispositivos de punto de conexión en su aplicación nativa en Elementos para su revisión, debe configurar la recopilación de pruebas para las actividades de archivo en los dispositivos.

Administración del modo de simulación DLP

Puede establecer una directiva para que esté en modo de simulación al crearla o después de crearla. También puede desactivar el modo de simulación para una directiva que ya está en modo de simulación.

  1. Siga los pasos descritos en Creación e implementación de directivas de prevención de pérdida de datos para crear una nueva directiva o editar una directiva existente.
  2. El último paso del flujo de trabajo de configuración de directivas es Simular o activar la directiva. Seleccione Ejecutar la directiva en modo de simulación para habilitar el modo de simulación. Seleccione Activarlo de inmediato o Mantenerlo desactivado para deshabilitar el modo de simulación. Puede seleccionar aún más:
    1. Mostrar sugerencias de directiva con en modo de simulación para ayudar a educar a los usuarios cuando realizan acciones que podrían desencadenar acciones de directiva.
    2. Active la directiva si no se edita dentro de los quince días posteriores a la simulación para activar la directiva sin interacción adicional.
  3. Seleccione Siguiente y Enviar.

Después de deshabilitarlo, las conclusiones pueden tardar hasta 24 horas en dejar de aparecer en la página Información general.

Visualización de directivas DLP en modo de simulación

Seleccione la pestaña adecuada para el portal que está usando. Para obtener más información sobre el portal de Microsoft Purview, consulte Portal de Microsoft Purview. Para más información sobre el portal de cumplimiento, consulte portal de cumplimiento Microsoft Purview.

  1. Inicie sesión en lasdirectivas de prevención> de pérdida de datos del portal > de Microsoft Purview.

  2. Seleccione una directiva con el estado En simulación o En simulación con notificaciones para abrir el panel flotante.

  3. Seleccione Ver simulación para ver las pestañas Información general de la simulación, Elementos para revisión y Alertas .

Nota:

  • Las directivas existentes se ejecutan en modo de prueba se mostrarán automáticamente como en ejecución en modo de simulación y puede ver los últimos datos de 30 días. Puede reiniciar la simulación según sea necesario.
  • Los resultados de la simulación solo presentan los primeros 100 elementos coincidentes para revisar los sitios de SharePoint y OneDrive para la Empresa. Esto puede diferir del número total de elementos coincidentes.
  • Los eventos de simulación se mostrarán en el explorador de actividad. Puede filtrar por el modo , que tiene TestWithNotifyUser, TestWithoutNotifyUser y aplicar valores.

Vea también