Membuat kebijakan konten untuk pemfilteran konten jaringan

Akses Aman Global mendukung pemfilteran konten jaringan melalui kebijakan konten. Fitur ini membantu Anda melindungi dari paparan data yang tidak diinginkan dan mencegah kebocoran data secara langsung ke aplikasi AI generatif dan destinasi internet. Dengan memperluas kemampuan perlindungan data ke lapisan jaringan melalui Akses Aman Global, pemfilteran konten jaringan memungkinkan organisasi Anda menerapkan kebijakan data pada lalu lintas jaringan secara real time. Anda dapat menemukan dan melindungi file serta konten teks yang dibagikan ke tujuan yang tidak disetujui, seperti AI generatif dan aplikasi cloud yang tidak dikelola, dari endpoint yang dikelola melalui browser, aplikasi, add-in, API, dan lainnya.

Solusi pemfilteran konten jaringan menyatukan layanan klasifikasi data Microsoft Purview dan kebijakan keamanan jaringan yang ber sentris identitas di Akses Aman Global. Kombinasi ini membuat solusi keamanan data lapisan jaringan tingkat lanjut, Pencegahan Kehilangan Data (DLP), yang berpusat pada identitas dan berbasis kebijakan. Dengan menggabungkan inspeksi konten dengan evaluasi risiko pengguna real time, Anda dapat menerapkan kontrol terperinci atas pergerakan data sensitif di seluruh jaringan tanpa mengorbankan produktivitas pengguna atau postur keamanan.

Nota

Kebijakan konten dasar (blokir atau izinkan berdasarkan jenis MIME file) umumnya tersedia. Aksi Pindai dengan Purview dalam kebijakan konten saat ini masih dalam pratinjau dan mendukung pemeriksaan terhadap jenis konten file dan teks tertentu. Informasi ini berkaitan dengan produk prarilis yang mungkin dimodifikasi secara substansial sebelum rilis. Microsoft tidak memberikan jaminan, tersurat maupun tersirat, sehubungan dengan informasi yang diberikan di sini.

Arsitektur tingkat tinggi

Diagram memperlihatkan arsitektur pemfilteran konten jaringan dengan Akses Aman Global dan Microsoft Purview.

Artikel ini menjelaskan cara membuat kebijakan konten untuk memfilter lalu lintas internet yang mengalir melalui Akses Aman Global.

Nota

Kebijakan konten dasar mendeteksi jenis MIME file dan memberlakukan tindakan Izinkan atau Blokir di Akses Aman Global. Microsoft Purview hanya terlibat ketika Anda memilih Memindai dengan Purview. Pemeriksaan jenis konten teks memerlukan Pindai dengan Purview dan kebijakan Microsoft Purview DLP yang sesuai.

Skenario yang didukung

Pemfilteran konten jaringan mendukung skenario dan hasil utama berikut untuk lalu lintas HTTP/1.1:

  • Dengan menggunakan kebijakan konten Dasar, Anda dapat memblokir file berdasarkan jenis MIME file yang didukung.
  • Menggunakan tindakan Pindai dengan Purview (pratinjau) dalam kebijakan konten, Anda dapat mengaudit dan memblokir file dan konten teks yang dipilih berdasarkan:
    • Label Sensitivitas Microsoft Purview
    • Konten sensitif dalam file atau teks
    • Tingkat risiko pengguna
  • Saat Anda menggunakan Pindai dengan Purview, Anda dapat membuat pemberitahuan admin Pencegahan Kehilangan Data (DLP) untuk kecocokan aturan.

Penting

Kebijakan konten dasar tidak memeriksa teks. Untuk memeriksa teks yang dikirim ke atau diterima dari aplikasi cloud atau AI, gunakan Pindai dengan Purview dan konfigurasikan aktivitas teks yang cocok di Microsoft Purview.

Prasyarat

Untuk menggunakan fitur kebijakan konten, Anda memerlukan prasyarat berikut:

  • Penyewa Microsoft Entra yang valid.

  • Lisensi untuk produk. Untuk detailnya, lihat bagian lisensi dari Apa itu Akses Aman Global. Jika diperlukan, Anda dapat membeli lisensi atau mendapatkan lisensi uji coba.

    • Lisensi Akses Internet Microsoft Entra yang valid.
    • Lisensi Microsoft Purview yang valid, diperlukan untuk pemeriksaan Scan dengan Purview.
      • Keamanan data jaringan mengharuskan penagihan prabayar Microsoft Purview dikonfigurasi sebelum Anda membuat koleksi Purview atau kebijakan DLP. Untuk informasi selengkapnya, lihat Pelajari tentang model penagihan Microsoft Purview.
      • Anda dapat menggunakan kebijakan konten dasar tanpa lisensi Purview.

  • Pengguna dengan peran Global Secure Access Administrator dalam Microsoft Entra ID untuk mengonfigurasi pengaturan Akses Aman Global.

  • Peran Administrator Akses Bersyarat untuk mengonfigurasi kebijakan Akses Bersyarat.

  • Klien Global Secure Access memerlukan perangkat (atau mesin virtual) yang telah bergabung dalam Microsoft Entra ID atau Microsoft Entra ID Hybrid joined.

  • Untuk menggunakan kategori web sebagai tujuan kebijakan konten, Anda juga harus mengonfigurasi kebijakan pemfilteran konten web.

  • Lalu lintas Protokol Datagram Pengguna (UDP) (yaitu QUIC) tidak didukung. Sebagian besar situs web mendukung penggunaan kembali ke Protokol Kontrol Transmisi (TCP) ketika QUIC tidak dapat digunakan. Untuk pengalaman pengguna yang ditingkatkan, Anda dapat menyebarkan aturan firewall Windows yang memblokir UDP keluar 443:

    New-NetFirewallRule -DisplayName "Block QUIC" -Direction Outbound -Action Block -Protocol UDP -RemotePort 443

Konfigurasi awal

Untuk mengonfigurasi kebijakan konten, selesaikan langkah-langkah penyiapan awal berikut:

  1. Aktifkan profil penerusan lalu lintas Akses Internet dan pastikan penetapan pengguna yang benar.
  2. Konfigurasikan kebijakan inspeksi Transport Layer Security (TLS ).
  3. Instal dan konfigurasikan klien Akses Aman Global:
    1. Instal klien Akses Aman Global di Windows atau macOS.

      Penting

      Sebelum melanjutkan, uji dan pastikan lalu lintas internet klien Anda dirutekan melalui Akses Aman Global. Untuk memverifikasi konfigurasi klien, lihat langkah-langkah di bagian berikut.

    2. Pilih ikon Akses Aman Global dan pilih tab Pemecahan Masalah.
    3. Di bawah Diagnostik Tingkat Lanjut, pilih Jalankan alat.
    4. Pada jendela Diagnostik Lanjutan Global Secure Access, pilih tab Profil Penerusan.
    5. Verifikasi bahwa aturan Akses Internet ada di bagian Aturan . Konfigurasi ini mungkin memakan waktu hingga 15 menit untuk diterapkan ke klien setelah mengaktifkan profil lalu lintas Akses Internet di pusat admin Microsoft Entra. Cuplikan layar jendela Diagnostik Tingkat Lanjut Akses Aman Global pada tab Profil Penerusan, memperlihatkan aturan Akses Internet di bagian Aturan.
  4. Konfirmasi akses ke aplikasi web yang Anda rencanakan untuk kebijakan konten.

Mengonfigurasi kebijakan konten

Untuk mengonfigurasi kebijakan konten di Akses Aman Global, selesaikan langkah-langkah berikut:

  1. Buat kebijakan konten.
  2. Tautkan kebijakan konten ke profil keamanan.
  3. Mengonfigurasi kebijakan Akses Kondisional.

Membuat kebijakan konten

  1. Masuk ke pusat admin Microsoft Entra sebagai Global Secure Access Administrator.
  2. Telusuri Akses Aman Global>kebijakan Konten Aman>. Screenshot halaman Kebijakan konten di pusat admin Microsoft Entra memperlihatkan tombol Buat kebijakan.
  3. Pilih + Buat Kebijakan. Pilih opsi yang sesuai dengan kebutuhan Anda.
  4. Pada tab Dasar:
    1. Masukkan kebijakan Nama.
    2. Masukkan deskripsi untuk kebijakan.
    3. Pilih Selanjutnya. Cuplikan layar tab Dasar untuk kebijakan konten baru memperlihatkan bidang Nama kebijakan dan Deskripsi.
  5. Pada tab Aturan :
    1. Tambahkan aturan baru.
    2. Masukkan Nama aturan, Deskripsi, Prioritas, dan Status yang sesuai.
    3. Pilih opsi yang sesuai untuk menu Tindakan :
      • Untuk mengonfigurasi kebijakan data dasar, pilih Izinkan atau Blokir.
      • Untuk menggunakan kebijakan data yang dikonfigurasi di Microsoft Purview, pilih Pindai dengan Purview (pratinjau). Cuplikan layar aturan konten dengan menu Tindakan diperluas dan opsi Pindai dengan Purview dipilih.
    4. Untuk Kondisi pencocokan, pilih Jenis Aktivitas dan Konten yang sesuai.
      • Untuk kebijakan konten dasar, pilih jenis konten file untuk diizinkan atau diblokir.
      • Untuk Pindai dengan Purview, pilih tipe konten file dan tipe konten teks yang ingin Anda Microsoft Purview periksa. Pemilihan tipe isi file bersifat opsional untuk skenario teks-saja. Cuplikan layar halaman Tambahkan Aturan Konten memperlihatkan bagian Kondisi pencocokan dengan Aktivitas diatur ke Unggah, dan menu turun bawah Tipe konten diperluas dan PDF dipilih.
    5. (Opsional) Konfigurasikan kondisi Jenis sumber (pratinjau) untuk mencakup aturan berdasarkan asal lalu lintas. Pilih Agen untuk mencocokkan lalu lintas yang diklasifikasikan sebagai lalu lintas agen AI. Lalu lintas yang tidak diklasifikasikan sebagai lalu lintas agen diperlakukan sebagai lalu lintas Pengguna . Jika tidak dikonfigurasi, aturan berlaku untuk semua lalu lintas.
    6. Pilih + Tambahkan tujuan dan konfigurasikan tujuan.
      • Untuk kontrol khusus aplikasi, Anda dapat menambahkan URL yang tepat dan FQDN terkait yang digunakan aplikasi. Gunakan alat pengembang browser atau analisis lalu lintas jaringan untuk mengidentifikasi titik akhir yang digunakan selama pengunggahan file, pengiriman teks, atau lalu lintas terlindungi lainnya.
      • Anda juga dapat memilih kategori web sebagai tujuan. Jika Anda memilih kategori web, Anda juga harus mengonfigurasi kebijakan pemfilteran konten web.
  6. Pilih Selanjutnya.
  7. Pada tab Tinjau , tinjau pengaturan Anda. Cuplikan layar tab Tinjau memperlihatkan ringkasan pengaturan kebijakan konten termasuk nama kebijakan, deskripsi, dan jumlah aturan sebelum pembuatan.
  8. Pilih Buat untuk membuat kebijakan.

Penting

Jika Anda memilih tindakan Scan dengan Purview dalam aturan kebijakan konten, Anda juga harus mengonfigurasi kebijakan DLP yang sesuai di Microsoft Purview yang menargetkan lalu lintas web inline. Tanpa kebijakan DLP Purview yang cocok, kebijakan konten tidak dapat memeriksa file atau konten teks yang dipilih atau menerapkan keputusan audit atau blokir. Lihat Mengonfigurasi kebijakan DLP Purview untuk keamanan data jaringan untuk panduan langkah demi langkah dan Contoh: Memblokir teks sensitif yang dikirim melalui Gmail untuk skenario konkret.

Menautkan kebijakan konten ke profil keamanan

  1. Telusuri ke Akses Aman GlobalProfil Keamanan.
  2. Pilih profil keamanan yang ingin Anda ubah.
  3. Beralih ke tampilan Kebijakan tautan.
  4. Konfigurasikan kebijakan konten tautan:
    1. Pilih + Tautkan kebijakan>Kebijakan Konten yang Ada.
    2. Dari menu Nama kebijakan, pilih kebijakan konten yang Anda buat.
    3. Pertahankan nilai default untuk Posisi dan Status.
    4. Pilih Tambahkan.
  5. Tutup profil keamanan.

Mengonfigurasi Kebijakan Akses Kondisional

Untuk menerapkan profil keamanan Global Secure Access, buat kebijakan Akses Bersyarat dengan konfigurasi sebagai berikut:

  1. Masuk ke pusat admin Microsoft Entra.
  2. Telusuri ke IdentitasAkses Bersyarat.
  3. Pilih + Buat kebijakan baru.
  4. Beri nama kebijakan.
  5. Pilih pengguna dan grup untuk menerapkan kebijakan.
  6. Atur Sumber daya Target ke Semua sumber daya internet dengan Akses Aman Global.
  7. Konfigurasikan bagian Jaringan, Kondisi, dan Pemberian sesuai dengan kebutuhan Anda.
  8. Di bawah Sesi, pilih Gunakan Profil Keamanan Akses Aman Global dan pilih profil keamanan yang Anda buat.
  9. Untuk membuat kebijakan, pilih Buat.

Untuk informasi selengkapnya, lihat Membuat dan menautkan kebijakan Akses Kondisional.

Kebijakan konten berhasil dikonfigurasi.

Mengonfigurasi kebijakan DLP Purview untuk keamanan data jaringan

Jika Anda memilih tindakan Scan dengan Purview dalam kebijakan konten, Anda harus mengonfigurasi kebijakan pencegahan kehilangan data (DLP) yang sesuai di Microsoft Purview. Kebijakan DLP menentukan cara Purview mengklasifikasikan dan mengambil tindakan terhadap konten file dan teks yang dirutekan oleh Global Secure Access untuk diperiksa.

Penting

Integrasi Scan with Purview untuk Global Secure Access saat ini masih dalam pratinjau. Informasi ini berkaitan dengan produk prarilis yang mungkin dimodifikasi secara substansial sebelum rilis. Microsoft tidak memberikan jaminan, tersurat maupun tersirat, sehubungan dengan informasi yang diberikan di sini.

Prasyarat untuk integrasi Purview

  • Microsoft Purview sistem tagihan pembayaran sesuai penggunaan yang dikonfigurasi untuk penyewaan Anda. Anda harus mengonfigurasi penagihan sesuai pemakaian sebelum menyiapkan koleksi Microsoft Purview atau kebijakan DLP untuk keamanan data jaringan. Untuk informasi selengkapnya, lihat Pelajari tentang model penagihan Microsoft Purview.

Nota

Jika Anda tidak melihat Pencegahan kehilangan data di Microsoft Purview, akun Anda mungkin tidak memiliki izin yang diperlukan atau penyewa Anda mungkin tidak memiliki lisensi yang diperlukan. Anda memerlukan peran seperti DLP Compliance Management atau Information Protection Admin, dan langganan Microsoft 365 E5/A5 atau add-on DLP Microsoft Purview. Untuk informasi selengkapnya, lihat Permissions di portal Microsoft Purview.

Membuat kebijakan DLP untuk keamanan data jaringan

  1. Masuk ke portal Microsoft Purview.
  2. PilihKebijakan> pencegahan >+ Buat kebijakan.
  3. Pilih Lalu lintas web sebaris.
  4. Pilih Kustom dari daftar Kategori lalu pilih Kebijakan kustom dari daftar Peraturan .
  5. Pilih Selanjutnya.
  6. Masukkan nama dan deskripsi kebijakan, lalu pilih Berikutnya.
  7. Konfigurasikan aplikasi cloud untuk memantau:
    1. Pilih + Tambahkan aplikasi cloud.
    2. Pada tab Cakupan aplikasi adaptif , pilih kategori aplikasi yang ingin Anda lindungi (misalnya, Semua aplikasi AI yang tidak dikelola).
    3. Pilih Tambahkan.
  8. Pilih Selanjutnya.
  9. Pada halaman Pilih tempat untuk menerapkan kebijakan, pastikan Browser aman jaringan dan non-Microsoft diaktifkan, lalu pilih Berikutnya. Anda hanya dapat memilih penerapan jaringan jika penagihan bayar sesuai pemakaian telah dikonfigurasi. Untuk informasi selengkapnya, lihat Pelajari tentang model penagihan Microsoft Purview.
  10. Pilih Buat atau sesuaikan aturan DLP tingkat lanjut dan pilih Berikutnya.
  11. Pilih + Buat aturan dan konfigurasikan aturan:
    1. Masukkan Nama dan deskripsi opsional.
    2. Di bawah Kondisi, pilih + Tambahkan kondisi>Konten berisi.
    3. Tambahkan jenis informasi sensitif atau label sensitivitas yang sesuai dengan persyaratan perlindungan data organisasi Anda.
    4. Di bawah Tindakan, pilih + Tambahkan tindakan>Batasi browser dan aktivitas jaringan.
    5. Pilih tindakan yang cocok dengan skenario kebijakan konten Anda dan atur setiap tindakan ke Audit atau Blokir yang sesuai:
      • Teks yang dikirim ke atau dibagikan dengan aplikasi cloud atau AI
      • Teks yang diterima dari aplikasi cloud atau AI
      • File yang diunggah ke atau dibagikan dengan aplikasi cloud atau AI
      • File yang diunduh dari aplikasi cloud atau AI
    6. Konfigurasikan Laporan insiden dan pengaturan pemberitahuan sesuai kebutuhan.
    7. Pilih Simpan.
  12. Tinjau aturan, pastikan statusnya Aktif, dan pilih Berikutnya.
  13. Pada halaman Mode kebijakan , pilih Aktifkan kebijakan segera atau jalankan dalam mode simulasi terlebih dahulu untuk menguji.
  14. Pilih Berikutnya, tinjau kebijakan, dan pilih Kirim.

Nota

Tindakan yang Anda pilih dalam aturan DLP Purview harus cocok dengan jenis konten dan aktivitas yang Anda pilih dalam kebijakan konten Akses Aman Global. Untuk skenario pemeriksaan teks, sertakan tindakan teks yang berlaku dalam aturan DLP Purview.

Untuk panduan terperinci dengan contoh konfigurasi, lihat Menggunakan Keamanan Data Jaringan untuk membantu mencegah berbagi informasi sensitif dengan AI yang tidak dikelola.

Menguji kebijakan konten

Uji konfigurasi dengan mencoba mengunggah atau mengunduh file, atau mengirim konten teks, yang cocok dengan kondisi kebijakan konten. Verifikasi bahwa pengaturan kebijakan mengaudit atau memblokir tindakan.

Contoh: Memblokir teks sensitif yang dikirim melalui Gmail

Contoh ini menjelaskan skenario pengujian end-to-end yang memblokir teks yang berisi data sensitif, seperti nomor kartu kredit atau nomor Jaminan Sosial, agar tidak dikirim dalam isi pesan Gmail.

Langkah 1: Mengonfigurasi tujuan kebijakan konten

Saat Anda membuat atau mengedit aturan kebijakan konten, konfigurasikan pengaturan berikut:

  • Tindakan: Pilih Pindai dengan Purview (pratinjau).
  • Aktivitas: Pilih Unggah.
  • Tipe konten teks: Pilih tipe konten teks yang ingin Anda Microsoft Purview periksa.
  • Tujuan: Tambahkan mail.google.com sebagai FQDN.

Untuk skenario teks saja, Anda tidak perlu memilih tipe konten file.

Langkah 2: Mengonfigurasi kebijakan DLP Purview

Jika Anda memilih Pindai dengan Purview sebagai tindakan kebijakan konten, Anda juga harus mengonfigurasi kebijakan DLP Microsoft Purview yang sesuai untuk memeriksa konten teks dan membuat keputusan audit atau blokir.

  1. Di portal Microsoft Purview, buat kebijakan DLP lalu lintas web inline.
  2. Pada halaman Pilih tempat untuk menerapkan kebijakan, pastikan Browser aman jaringan dan non-Microsoft diaktifkan.
  3. Konfigurasikan aturan DLP untuk mendeteksi jenis informasi sensitif yang ingin Anda blokir, seperti nomor kartu kredit atau nomor Jaminan Sosial.
  4. Di bawah Tindakan, pilih Batasi aktivitas browser dan jaringan.
  5. Pilih Teks yang dikirim ke atau dibagikan dengan aplikasi cloud atau AI dan atur tindakan ke Blokir.
  6. Konfigurasikan laporan insiden dan pengaturan pemberitahuan sesuai kebutuhan.
  7. Simpan dan terapkan kebijakan.

Langkah 3: Memvalidasi kebijakan

  1. Pada perangkat terkelola dengan klien Akses Aman Global terinstal, buka browser dan buka Gmail.
  2. Buat pesan yang berisi data sensitif, seperti contoh nomor kartu kredit atau nomor Jaminan Sosial.
  3. Coba kirim pesan.
  4. Verifikasi bahwa pesan diblokir.
  5. Untuk mengonfirmasi blokir, periksa log lalu lintas di pusat admin Microsoft Entra di bawah Global Secure Access>Monitor>Log lalu lintas.
  6. Tinjau pemberitahuan atau detail aktivitas yang sesuai di Microsoft Purview.

Contoh: Memblokir unggahan PDF sensitif ke ChatGPT

Contoh ini menjelaskan skenario pengujian end-to-end yang memblokir file PDF yang berisi data sensitif (seperti nomor kartu kredit atau nomor Jaminan Sosial) agar tidak diunggah ke ChatGPT.

Langkah 1: Mengonfigurasi tujuan kebijakan konten

Saat Anda membuat atau mengedit aturan kebijakan konten, jangan tambahkan hanya chatgpt.com. Tambahkan URL dan FQDN tertentu yang cocok dengan lalu lintas pengunggahan file ChatGPT:

  • https://chatgpt.com/backend-api/files (tambahkan sebagai URL)
  • https://chatgpt.com/backend-api/files/process_upload_stream (tambahkan sebagai URL)
  • *.oaiusercontent.com (tambahkan sebagai FQDN)

Untuk Jenis konten, pilih PDF dan jenis file lain yang ingin Anda periksa.

Tip

Aplikasi web sering menggunakan beberapa URL dan FQDN di belakang layar. Gunakan alat pengembang browser atau analisis lalu lintas jaringan untuk mengidentifikasi titik akhir unggahan yang benar untuk tujuan target Anda. Untuk ChatGPT, URL yang tercantum di sini adalah titik akhir yang digunakan untuk operasi pengunggahan file.

Langkah 2: Konfigurasi kebijakan DLP Purview (untuk tindakan Pemindaian dengan Purview)

Jika Anda memilih Pindai dengan Purview sebagai tindakan kebijakan konten, Anda juga harus mengonfigurasi kebijakan DLP Microsoft Purview yang sesuai untuk memeriksa konten file dan membuat keputusan audit atau blokir.

  1. Masuk ke portal Microsoft Purview.
  2. Ikuti langkah-langkah dalam Menggunakan Keamanan Data Jaringan untuk membantu mencegah berbagi informasi sensitif dengan AI yang tidak dikelola untuk membuat kebijakan DLP baru.
    1. Di langkah Aplikasi cloud , cari dan tambahkan ChatGPT.
    2. Konfigurasikan aturan DLP untuk mendeteksi jenis informasi sensitif yang ingin Anda blokir (misalnya, nomor kartu kredit atau nomor Jaminan Sosial).
    3. Atur tindakan aturan ke Blokir.
  3. Simpan dan terapkan kebijakan.

Untuk informasi selengkapnya tentang kebijakan DLP Purview untuk lalu lintas jaringan, lihat Pelajari tentang Microsoft Purview Network Data Security.

Nota

DLP Jaringan dengan Integrasi Global Secure Access saat ini dalam pratinjau. Akses Aman Global meneruskan lalu lintas unggah yang sesuai ke Microsoft Purview untuk inspeksi konten. Purview mengevaluasi konten berdasarkan kebijakan DLP Anda dan menghasilkan keputusan berdasarkan tindakan yang ditentukan dalam aturan DLP Anda. Akses Aman Global kemudian memberlakukan hasilnya.

Langkah 3: Memvalidasi kebijakan

  1. Pada perangkat terkelola dengan klien Akses Aman Global terinstal, buka browser dan buka ChatGPT.
  2. Siapkan file PDF pengujian yang berisi data sensitif, seperti nomor kartu kredit sampel atau nomor Jaminan Sosial. Anda dapat menggunakan file sampel dari dlptest.com.
  3. Di ChatGPT, coba unggah file PDF pengujian.
  4. Verifikasi bahwa unggahan diblokir. ChatGPT menampilkan pesan kesalahan karena Akses Aman Global mencegah transfer file.
  5. Untuk mengonfirmasi blokir, periksa log lalu lintas di pusat admin Microsoft Entra di bawah Global Secure Access>Monitor>Log lalu lintas.
  6. Jika Anda menggunakan Scan dengan Purview, tinjau juga pemberitahuan atau detail aktivitas yang cocok di Microsoft Purview. Untuk informasi selengkapnya, lihat Mulai menggunakan dasbor Pemberitahuan pencegahan kehilangan data dan Mulai menggunakan penjelajah aktivitas.

Batasan yang diketahui

  • Kebijakan konten dasar tidak memeriksa teks. Inspeksi jenis konten teks memerlukan Pemindaian dengan Purview dan kebijakan DLP Purview yang sesuai.
  • Pemfilteran konten jaringan tidak mendukung lalu lintas Protokol Datagram Pengguna (UDP), termasuk QUIC.
  • Konten terkompresi terdeteksi dalam format ZIP. Konten tidak didekompresi.
  • Deteksi tipe file benar mungkin tidak 100% akurat.
  • Domain tingkat atas dan tingkat kedua tidak mendukung wildcard (seperti *, , *.com*contoso.com) saat mengonfigurasi FQDN.
  • Microsoft Purview kebijakan keamanan data jaringan tidak berlaku untuk pengguna tamu B2B.

Pemantauan dan pencatatan

Meninjau log lalu lintas Akses Aman Global

Untuk melihat log lalu lintas:

  1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Pembaca Laporan.
  2. Pilih Akses Aman Global>Monitor>Log Lalu Lintas.

Meninjau data penyelidikan Microsoft Purview

Jika Anda menggunakan Scan dengan Purview, tinjau data investigasi yang sesuai di Microsoft Purview:

  1. Masuk ke portal Microsoft Purview.
  2. Untuk meninjau pemberitahuan DLP dan peristiwa terkait, buka Pencegahan kehilangan data>Pemberitahuan. Untuk informasi selengkapnya, lihat Mulai menggunakan dasbor Pemberitahuan pencegahan kehilangan data.
  3. Untuk menyelidiki aktivitas yang cocok, buka Penjelajah aktivitas dan filter untuk aktivitas DLP Jaringan atau kebijakan, pengguna, atau aplikasi yang ingin Anda tinjau. Untuk informasi selengkapnya, lihat Mulai menggunakan penjelajah aktivitas.

Nota

Pemberitahuan Purview dan Penjelajah aktivitas hanya berlaku saat Anda menggunakan Pindai dengan Purview. Jika Anda menggunakan kebijakan konten dasar dengan tindakan Izinkan atau Blokir , tinjau log lalu lintas Akses Aman Global sebagai gantinya.

Konten terkait

  • Last updated on