Creazione di rapporti operazioni non consentite per i rilevamenti dei criteri di prevenzione della perdita dei dati
Si applica a: Exchange Server 2013
In Exchange Server 2013 è possibile stabilire un'azione per creare un report sugli eventi imprevisti all'interno di un set di regole dei criteri DLP. Inoltre, è possibile indicare a chi inviare il report e cosa fare con il messaggio originale. Il report degli eventi imprevisti può contenere una delle informazioni seguenti.
Contenuto di un report di gestione degli eventi imprevisti
L'azione Genera report eventi imprevisti consente agli utenti di inviare report sugli eventi imprevisti a una cassetta postale di gestione degli eventi imprevisti. Verrà generato un singolo report degli eventi imprevisti per ogni messaggio solo se l'azione Genera report eventi imprevisti viene applicata all'interno di un criterio.
Di seguito è riportato un elenco completo dei nomi di riga nel modello di report eventi imprevisti. La colonna format descrive come riconoscere ogni campo nel report. La colonna di campo facoltativa specifica i campi che potrebbero non essere presenti nel report per ogni corrispondenza di regola. La colonna specifica della prevenzione della perdita dei dati mostra i campi esistenti come risultato della funzionalità DLP.
| Nome riga | Descrizione | Formato | Campo facoltativo | Specifica DLP |
|---|---|---|---|---|
| Message-Id | ID del messaggio inviato originale | Message-Id: ID del messaggio | Obbligatorio | No |
| Mittente | Vero mittente del messaggio originale | Mittente: posta elettronica del mittente | Obbligatorio | No |
| Oggetto | Oggetto del messaggio originale | Oggetto: stringa dell'oggetto di input dell'utente finale | Obbligatorio | No |
| A | Destinatario o ai destinatari del messaggio originale Ogni riga A conterrà solo un singolo destinatario e nel report eventi imprevisti possono essere visualizzati fino a 10 destinatari. Se sono presenti altri destinatari, nella riga Successiva a verrà visualizzato il numero rimanente di destinatari. |
A: indirizzo del destinatario di posta elettronica | Obbligatorio | No |
| Cc | Indirizzo di posta elettronica CC del messaggio originale. la riga è facoltativa Ogni riga CC conterrà solo un singolo indirizzo di posta elettronica CC e nel report degli eventi imprevisti possono essere visualizzati solo fino a 10 indirizzi di posta elettronica CC. Se sono presenti altri indirizzi CC, nella riga cc successiva verrà visualizzato il numero rimanente di indirizzi di posta elettronica CC. |
CC: Email indirizzo del destinatario CC | Facoltativo | No |
| Ccn | Indirizzo di posta elettronica BCC del messaggio originale; la riga è facoltativa Ogni riga BCC conterrà solo un singolo indirizzo di posta elettronica BCC e nel report eventi imprevisti possono essere visualizzati solo fino a 10 indirizzi BCC. Se sono presenti altri indirizzi di posta elettronica BCC, nella riga BCC seguente verrà visualizzato il numero rimanente di indirizzi di posta elettronica BCC. |
Ccn: Email indirizzo del destinatario BCC | Facoltativo | No |
| Gravità | Gravità del riscontro regola; controllo Visualizza la gravità più alto se raggiunti più regole. | Livello di gravità: bassa, Media o avanzata | Facoltativo | No |
| Prevalere | Visualizza se è stata segnalata un'override per il messaggio e se è stata fornita la giustificazione dell'override. | Eseguire l'override: Sì, giustificazione: Information Worker di input stringa giustificazione | Facoltativo | Sì |
| Falso positivo | Visualizza se è stato segnalato un falso positivo per il messaggio. | Falsi positivi: Sì | Facoltativo | Sì |
| Classificazione dei dati | Classificazioni dei dati rilevate nel messaggio originale; la riga è facoltativa. Ogni riga di classificazione dei dati conterrà solo una singola classificazione rilevata insieme al relativo conteggio, attendibilità e livello di attendibilità minimo consigliato. Nel report eventi imprevisti verranno visualizzate fino a 5 classificazioni rilevate. Se la classificazione rilevata era un'affinità, il valore di count non sono valide e non verranno visualizzato. |
Classificazione dei dati: tipo di informazioni riservate, Count: istanze di informazioni riservate trovata nel messaggio confidenza: valore percentuale, probabilità minima consigliata: valore percentuale | Facoltativo | Sì |
| Riscontro regola | Visualizza tutte le regole che hanno raggiunto il messaggio originale. Include il nome della regola raggiunta, i criteri DLP (facoltativi) in cui risiede la regola, le azioni eseguite sul messaggio a causa della regola, la classificazione o le classificazioni dei dati nella regola che ha causato l'hit della regola e la definizione della regola. |
Regola riscontri: nome della regola, criterio DLP: nome del criterio DLP se applicabile, azione: singola azione, classificazione dei dati: tipo di informazioni riservate, definizione: definizione della regola, se applicabile | Obbligatorio | No |
| Corrispondenza ID | Visualizza la classificazione dei dati corrispondente, il contenuto corrispondente esatto del messaggio e l'evidenza principale della corrispondenza di classificazione dei dati; la riga è facoltativa. | Corrispondenza ID: tipo di informazioni riservate, Valore: valore effettivo dei dati sensibili, Contesto: testo intorno ai dati sensibili nel messaggio | Facoltativo | Sì |
Ulteriori informazioni
Visualizzazione dei report di rilevamento dei criteri di prevenzione della perdita dei dati