Bonnes pratiques pour gérer le volume d’alertes dans la conformité des communications

Importante

Conformité des communications Microsoft Purview fournit des outils pour aider les organisations à détecter la conformité réglementaire (par exemple, SEC ou FINRA) et les violations de conduite commerciale, telles que des informations sensibles ou confidentielles, des propos harcelants ou menaçants, et le partage de contenu pour adultes. Conçu avec la confidentialité par défaut, les noms d’utilisateur sont pseudonymisés par défaut, les contrôles d’accès en fonction du rôle sont intégrés, les enquêteurs sont activés par un administrateur et les journaux d’audit sont en place pour garantir la confidentialité au niveau de l’utilisateur.

Après avoir configuré Conformité des communications Microsoft Purview, vous pouvez effectuer des ajustements pour gérer le volume d’alertes que vous recevez. Utilisez la liste des meilleures pratiques de cet article pour vous aider à créer des stratégies qui couvrent le plus d’utilisateurs possible tout en réduisant le nombre d’alertes non exploitables.

Comprendre mot clé volumes de liste

De nombreux clients utilisent des listes de mot clé personnalisées pour les scénarios de conformité. Comprendre le volume de correspondances de stratégie pour chaque mot clé peut vous aider à optimiser vos stratégies. Utilisez le rapport Type d’informations sensibles par emplacement pour analyser mot clé listes afin de voir quels mots clés déclenchent le plus de correspondances. Vous pouvez ensuite examiner plus en détail si ces mots clés ont des taux de faux positifs élevés. Vous pouvez également utiliser les rapports détails du message pour obtenir des données sur mot clé correspond à une stratégie spécifique.

Utiliser le tableau de bord de classification des données

Il est important de comprendre le volume d’éléments classés par classifieurs pouvant être entraînés et les types d’informations sensibles. Vous pouvez utiliser l’Explorateur de contenu dans le tableau de bord de classification des données pour vous aider à comprendre le volume auquel vous pouvez vous attendre pour votre organization.

Lorsque vous commencez à utiliser des classifieurs pouvant être entraînés pour la première fois, vous risquez de ne pas obtenir suffisamment de correspondances ou d’obtenir trop de correspondances. Le tableau suivant indique le niveau de volume à attendre pour différents types de classifieurs pouvant être formés.

Classifieur pouvant être formé	Volume
Discrimination	Faible
Harcèlement ciblé	Faible
Menaces	Faible
Images pour adultes	Faible
Plaintes des clients	Moyen
Vulgarité	Moyen
Images racé	Moyen
Images gory	Moyen
Cadeaux & divertissement	Moyen
Blanchiment	Moyen
Collusion réglementaire	Moyen
Manipulation de stock	Moyen
Divulgation non autorisée	Élevé

Envisagez d’utiliser le classifieur d’images adultes au lieu du classifieur d’images Racy, car le classifieur d’images adultes détecte une image plus explicite. Vous pouvez utiliser la page Explorateur de contenu pour vous aider à comprendre le volume que vous pouvez attendre pour votre organization pour chacun des classifieurs pouvant être formés.

Filtrer les envois d’e-mails

Vous pouvez filtrer les messages électroniques qui sont génériques et destinés à la communication de masse. Par exemple, filtrez le courrier indésirable, les bulletins d’informations, etc. En savoir plus sur le rapport des expéditeurs Email blast

Filtrer les signatures/exclusions de responsabilité des e-mails

Les types d’informations sensibles peuvent être déclenchés à partir de pieds de page dans les e-mails, tels que les clauses d’exclusion de responsabilité. Si la plupart de vos alertes non exploitables proviennent d’un ensemble spécifique de phrases ou d’expressions dans une signature électronique ou une clause d’exclusion de responsabilité, vous pouvez filtrer la signature de l’e-mail ou l’exclusion de responsabilité.

Utiliser l’évaluation des sentiments

Les messages dans les alertes incluent l’évaluation des sentiments pour vous aider à hiérarchiser rapidement les messages potentiellement plus risqués à traiter en premier. L’utilisation de l’évaluation des sentiments ne réduit pas vos volumes de détection, mais facilite la hiérarchisation des détections. Les messages sont marqués comme sentiment positif, négatif ou neutre. Pour certaines organisations, les messages avec un sentiment positif peuvent être déterminés comme étant une priorité inférieure, ce qui vous permet de passer plus de temps sur d’autres alertes de message.

Signaler les messages comme mal classés

Le signalement de faux positifs comme étant mal classés permet d’améliorer les modèles de Microsoft et de réduire le nombre de faux positifs que vous verrez à l’avenir.

Filtrer des expéditeurs spécifiques à l’aide d’une condition

Si vous avez des expéditeurs qui déclenchent systématiquement des détections (par exemple, par le biais de bulletins d’informations, de courriers automatisés, etc.), vous pouvez filtrer ces expéditeurs particuliers à l’aide du paramètre conditionnel suivant : Le message n’est reçu d’aucun de ces domaines.

Utiliser le sens de communication pour cibler un ensemble particulier d’utilisateurs

Si vous détectez les normes des scénarios de conduite de l’entreprise et que vous vous souciez uniquement des communications de vos employés (et non des utilisateurs externes), envisagez d’utiliser une stratégie qui détecte uniquement les communications sortantes. Si vous placez l’ensemble de la organization dans l’étendue, vous pouvez vous assurer que tous les utilisateurs de votre organization sont couverts, mais exclure les utilisateurs en dehors de votre organization.

Combiner des classifieurs pouvant être entraînés

Envisagez de combiner au moins deux classifieurs pouvant être entraînés . Par exemple, combinez les classifieursmenaces et grossièretés ou les classifieurs Harcèlement ciblé et Profanité pour augmenter le seuil des messages capturés.

Réduire le pourcentage de communications examinées

Si vous souhaitez simplement échantillonner un sous-ensemble de tous les messages qui déclenchent des alertes, spécifiez un pourcentage de communications à examiner.