קביעת תצורה של התאמה אישית של התראה מוטבעת בניהול סיכונים פנימיים

חשוב

ניהול סיכונים פנימיים ב- Microsoft Purview מתאם אותות שונים לזיהוי סיכונים פוטנציאליים של Insider זדוניים או לא מכוונת, כגון גניבת IP, דליפת נתונים והפרות אבטחה. ניהול סיכונים של Insider מאפשר ללקוחות ליצור מדיניות לניהול אבטחה ותאימות. המשתמשים, שנבנו עם פרטיות באמצעות עיצוב, משמשים בשם בדוי כברירת מחדל, ופקדי גישה ביומני ביקורת המבוססים על תפקידים נמצאים במקום כדי להבטיח פרטיות ברמת המשתמש.

התאמה אישית של התראה מוטבעת ב- ניהול סיכונים פנימיים ב- Microsoft Purview מאפשרת לך לכוונן במהירות מדיניות ניהול סיכונים של Insider ישירות מלוח המחוונים של ההתראה בעת סקירת ההתראה. התראות נוצרות כאשר פעילות של ניהול סיכונים עומדת בסף שהוגדר במדיניות הקשורה. כדי להפחית את מספר ההתראות שאתה מקבל מסוג זה של פעילות, באפשרותך לשנות את ערכי הסף או להסיר לחלוטין את פעילות ניהול הסיכונים מהמדיניות.

עצה

אם אינך לקוח E5, השתמש בגירסת הניסיון של פתרונות Microsoft Purview ל- 90 יום כדי לגלות כיצד יכולות Purview נוספות יכולות לעזור לארגון שלך לנהל צרכי אבטחה ותאימות של נתונים. התחל עכשיו במרכז פורטל התאימות של Microsoft Purview הניסיון. למד פרטים אודות הרשמה ותנאי ניסיון.

באפשרותך לאפשר התאמה אישית של התראה מוטבעת כדי לאפשר למשתמשים שהוקצו לאנליסטים של ניהול הסיכונים של Insider ולקבוצות התפקידים חוקרי ניהול סיכונים של Insider לערוך ערכי סף של מדיניות ולבטל מחוונים ספציפיים. אם התאמה אישית של התראה מוטבעת אינה זמינה, רק משתמשים שהוקצו למנהלי הסיכונים של Insider או לקבוצות התפקידים 'ניהול סיכונים של Insider ' יכולים לערוך תנאי מדיניות אלה. התאמה אישית של התראה מוטבעת נתמכת עבור התראות ללא קשר למצב ההתראה הנוכחי, ומאפשרת לאנליסטים ולחוקרים לעדכן מדיניות עבור התראות ששוחררו ונפתרו במידת הצורך.

כאשר אפשרות זו מופעלת, אנליסטים חוקרים יכולים לבחור צמצם התראות עבור פעילות זו עבור התראה בלוח המחוונים של התראה והוא יכול להציג פרטים על פעילות ניהול הסיכונים ומחוונים המשויכים להתראה. בנוסף, ערכי הסף של המדיניות הנוכחית מוצגים עבור מספר האירועים המשמשים ליצירת התראות ברמת חומרה נמוכה, בינונית ובינונית. אם האפשרות הקטן התראות עבור פעילות זו נבחרה ותבצע עריכת מדיניות קודמת שגורמת לשינויים בסף או הסרת את המחוון המשויך, תראה הודעה המפרטת שינויים קודמים במדיניות.

אנליסטים חוקרים יכולים לבחור מבין האפשרויות הבאות בהפחתת התראות עבור חלונית פעילות זו כדי לערוך במהירות את המדיניות שיצרה את ההתראה:

• הפחת התראות באמצעות ערכי הסף המומלצים של Microsoft: פעולה זו מגדילה באופן אוטומטי את ערכי הסף במדיניות עבורך. באפשרותך לסקור את הגדרות הסף המומלצות החדשות לפני שינוי המדיניות.
• צמצם התראות על-ידי בחירת ערכי סף משלך: באפשרותך להגדיל באופן ידני את ערכי הסף עבור פעילות מסוג זה עבור ההתראות הנוכחיות והעתידיות. באפשרותך לסקור את הגדרות הסף הנוכחיות ולקבוע את תצורת הגדרות הסף החדשות לפני שינוי המדיניות.
• הפסק לקבל התראות עבור פעילות זו: פעולה זו מסירה מחוון זה מהמדיניות ומדיניות זו לא תאתר עוד את פעילות ניהול הסיכונים. הדבר חל על כל המחוונים, בין אם המחוון מבוסס על סף.

לאחר בחירת אפשרות, אנליסטים חוקרים יכול לבחור שתי אפשרויות כדי לעדכן את המדיניות:

• שמור וסגור התראה: שומר את השינויים במדיניות ומעדכן את מצב ההתראה ל'נפתר'.
• שמירה בלבד: שמירת השינויים במדיניות, אך מצב ההתראה נשאר זהה.

הפוך התאמה אישית של התראה מוטבעת לזמינה

1. במקטע פורטל התאימות של Microsoft Purview, עבור אל ניהול סיכונים של Insider.

2. בחר בלחצן הגדרות ולאחר מכן בחר התאמה אישית של התראה מוטבעת.

3. הפעל את ההגדרה.

4. לחץ שמור.

   

   הערה

   לאחר הפעלת ההגדרה התאמה אישית של התראה מוטבעת, ההתאמה האישית של התראה מוטבעת נמשכת כשעה לפני שההתאמה האישית של התראה מוטבעת זמינה בהתראות מדיניות חדשות וקיימות.