Ajánlott eljárások a riasztások mennyiségének kezeléséhez a kommunikációs megfelelőségben
A Microsoft Purview Kommunikációmegfelelőség konfigurálása után érdemes lehet módosítani a kapott riasztások mennyiségének kezelését. A cikkben szereplő ajánlott eljárások listájával olyan szabályzatokat hozhat létre, amelyek a lehető legtöbb felhasználót lefedik, miközben csökkentik a nem végrehajtható riasztások számát.
A kulcsszólista köteteinek ismertetése
Számos ügyfél egyéni kulcsszólistákat használ megfelelőségi forgatókönyvekhez. Az egyes kulcsszavakra vonatkozó szabályzat egyezések mennyiségének megértése segíthet a szabályzatok finomhangolásában. A Bizalmas adatok típusa hely szerint jelentés használatával elemezheti a kulcsszólistákat, hogy lássa, mely kulcsszavak aktiválják a legtöbb egyezést. Ezután tovább vizsgálhatja, hogy ezek a kulcsszavak magas hamis pozitív arányúak-e. Az Üzenet részletei jelentésekkel adatokat is lekérhet egy adott szabályzat kulcsszó-egyezéseiről.
Az adatbesorolási irányítópult használata
Fontos tisztában lenni a betanítható osztályozók és a bizalmas információtípusok által besorolt elemek mennyiségével. Az adatbesorolási irányítópult Tartalomkezelője segítségével megismerheti a szervezet számára várható kötetet.
Amikor először kezd betanítható osztályozókat használni, előfordulhat, hogy nem kap elég találatot, vagy túl sok találatot kap. Az alábbi táblázat a betanítható osztályozók különböző típusaihoz várható kötetszintet mutatja.
Betanítható osztályozó | Kötet |
---|---|
Megkülönböztetés | Alacsony |
Célzott zaklatás | Alacsony |
Fenyegetés | Alacsony |
Felnőtt képek | Alacsony |
Ügyfélpanaszok | Közepes |
Káromkodás | Közepes |
Kényes képek | Közepes |
Gory-képek | Közepes |
Ajándékok & szórakozás | Közepes |
Pénzmosás | Közepes |
Szabályozási összejátszás | Közepes |
Tőzsdei manipuláció | Közepes |
Jogosulatlan közzététel | Magas |
Fontolja meg a Felnőtt képek osztályozó használatát a Racy images osztályozó helyett, mivel a Felnőtt képek osztályozó explicitebb képet észlel. A Content Explorer (Tartalomkezelő) oldal segítségével megértheti, hogy milyen kötetre számíthat a szervezete számára az egyes betanítható osztályozók esetében.
E-mailek szűrése
Kiszűrheti az általános és a tömegkommunikációra szánt e-maileket . Szűrje ki például a levélszemét, a hírlevelek és így tovább. A Email küldők jelentésének ismertetése
E-mail-aláírások/jogi nyilatkozatok kiszűrése
A bizalmasadat-típusok aktiválhatók az e-mailek élőlábaiból, például a jogi nyilatkozatokból. Ha a nem végrehajtható riasztások nagy része egy e-mail-aláírásban vagy jogi nyilatkozatban megadott mondatokból vagy kifejezésekből származik, kiszűrheti az e-mail-aláírást vagy a jogi nyilatkozatot.
Hangulatértékelés használata
A riasztásokban szereplő üzenetek hangulatértékeléssel segítenek a potenciálisan kockázatos üzenetek elsőként történő rangsorolásában. A hangulatértékelés használata nem csökkenti az észlelési köteteket, de megkönnyíti az észlelések rangsorolását. Az üzenetek pozitív, negatív vagy semleges hangulatúként vannak megjelölve. Egyes szervezeteknél előfordulhat, hogy a pozitív hangulatú üzenetek alacsonyabb prioritást élveznek, így több időt tölthet más üzenetriasztásokkal.
Az üzenetek helytelen besorolásúként való jelentése
A téves besorolású téves riasztások jelentésével javíthatja a Microsoft modelljeit, és csökkentheti a jövőben megjelenő vakriasztások számát.
Adott feladók szűrése feltétel használatával
Ha vannak olyan feladói, amelyek folyamatosan aktiválják az észleléseket (például hírleveleken, automatizált e-maileken keresztül stb.), az alábbi feltételes beállítással szűrheti ki ezeket az adott feladókat: Az üzenetek egyik tartományból sem érkeznek meg.
Kommunikációs irány használata egy adott felhasználócsoport megcélzásához
Ha üzleti viselkedési forgatókönyvek szabványait észleli, és csak az alkalmazottaktól (nem külső felhasználóktól) érkező kommunikációval foglalkozik, fontolja meg egy olyan szabályzat használatát, amely csak a kimenő kommunikációt észleli. Ha a teljes szervezetet hatókörbe rendezi, biztosíthatja, hogy a szervezet összes felhasználója érintett legyen, de kizárhat felhasználókat a szervezeten kívülről.
Betanítható osztályozók kombinálása
Érdemes lehet két vagy több betanítható osztályozót kombinálni. Például kombinálhatja a Fenyegetés és a Profanitás osztályozót vagy a Célzott zaklatás és a Profanitás osztályozókat a rögzített üzenetek küszöbértékének növeléséhez.
Az ellenőrzött kommunikáció százalékos arányának csökkentése
Ha csak az összes riasztást kiváltó üzenet egy részhalmazát szeretné mintaként használni, adja meg a felülvizsgálandó kommunikáció százalékos arányát.