Panoramica dei report sulla postura di Microsoft Purview

Nota

Information Protection report sulla postura, i report sulla postura di prevenzione della perdita dei dati e i report sulla postura personalizzata sono in anteprima. Le funzionalità, la terminologia e l'esperienza utente possono cambiare prima della disponibilità generale.

Prerequisiti

Autorizzazioni

Per accedere ai report, l'account deve appartenere a uno dei gruppi di ruoli di Microsoft 365, ai ruoli di Microsoft Purview o ai gruppi di ruoli di Microsoft Purview seguenti.

Gruppi di ruoli di Microsoft 365

  • Amministratore di conformità
  • Amministratore della sicurezza
  • Amministratore dati di conformità
  • Amministratore globale

Importante

Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. Ridurre al minimo il numero di utenti con il ruolo Amministratore globale consente di migliorare la sicurezza per l'organizzazione. Altre informazioni sui ruoli e le autorizzazioni di Microsoft Purview.

Ruoli di Microsoft Purview

Per ottimizzare i controlli di accesso, usare i ruoli di Microsoft Purview. Per altre informazioni, vedere Autorizzazioni nel portale di Microsoft Purview.

  • Amministratore di Information Protection
  • Analista di Information Protection
  • Investigatore di Information Protection
  • Lettore di Information Protection

Gruppi di ruoli di Microsoft Purview

Per concedere l'accesso tramite gruppi di ruoli, usare i gruppi di ruoli di Microsoft Purview seguenti. Per altre informazioni, vedere Autorizzazioni nel portale di Microsoft Purview.

  • Azure Information Protection
  • Amministratori di Information Protection
  • Analisti di Information Protection
  • Investigatori di Information Protection
  • Lettori di Information Protection

Report sulla postura

Microsoft Purview raccoglie e analizza grandi volumi di dati su come vengono usate e protette le informazioni nell'organizzazione. Questi dati vengono visualizzati tramite log di controllo, Esplora attività, Esplora contenuto, dashboard a livello di soluzione e report. I report di postura offrono agli amministratori soc e agli amministratori a livello di soluzione visualizzazioni predefinite che trasformano i dati in informazioni dettagliate chiave sulla protezione delle informazioni e sul comportamento DLP.

I report di postura consentono di rispondere alle domande per i dirigenti e i team operativi, ad esempio:

  • Purview sta facendo quello che intendiamo fare?
  • Le nostre politiche sono efficaci?
  • Dove sono le lacune nella nostra strategia di protezione?

I report di postura sono disponibili nel portale di Microsoft Purview:

  • > Information Protection Reports
  • Prevenzione >della perdita di datiRapporti

Nota

I dati visualizzati nei report sulla postura vengono raccolti in base a una finestra in sequenza di 30 giorni. Salvare tutti i report (come .PDF) che si desidera mantenere per riferimento futuro. È anche possibile configurare e salvare le impostazioni di filtro preferite per un uso futuro.

report sulla postura Information Protection

Questi report sono in anteprima.

  • Distribuzione e adozione di etichette
  • Copertura dei criteri di etichettatura automatica
  • Attività etichetta di riservatezza

Report sulla postura di Prevenzione della perdita dei dati

Questi report sono in anteprima.

  • Regole e attività DLP più attivate
  • Criteri di prevenzione della perdita dei dati con il volume di trigger più alto
  • Principali trasgressori dei criteri DLP

Nota

I criteri di prevenzione della perdita dei dati in modalità di simulazione non vengono visualizzati nei report di postura.

Funzionamento dello strumento Report

In qualità di amministratore o amministratore della conformità di Microsoft 365, è possibile valutare e quindi contrassegnare il contenuto dell'organizzazione per controllare dove si trova, proteggerlo indipendentemente da dove si trova e assicurarsi che venga conservato ed eliminato in base alle esigenze dell'organizzazione. Questa operazione viene eseguita tramite l'applicazione di etichette di riservatezza, etichette di conservazione, classificazione dei tipi di informazioni sensibili (SIT) e classificazione per classificatori sottoponibili a training. Esistono diversi modi per eseguire l'individuazione, la valutazione e l'assegnazione di tag, ma il risultato finale è che si potrebbe avere un numero elevato di documenti e messaggi di posta elettronica contrassegnati e classificati con una o più di queste etichette. È necessario visualizzare:

  • Modalità di utilizzo delle etichette nel tenant e operazioni eseguite con tali elementi.
  • Le protezioni posizionate sugli elementi.
  • Le attività più comuni.

Lo strumento Report, disponibile nelle soluzioni di prevenzione della perdita dei dati e Information Protection, offre visibilità su tali informazioni e altro ancora. I report includono informazioni provenienti da entrambi i servizi di origine di Microsoft 365 (Exchange, SharePoint, OneDrive) e da origini non Microsoft 365.

Ad esempio, lo strumento Report mostra:

  • Informazioni sui criteri di protezione (anteprima).
  • I classificatori sottoponibili a training rilevati più spesso nelle piattaforme cloud.
  • Numero di elementi classificati come tipo di informazioni riservate e quali sono tali classificazioni.
  • I SIT rilevati più spesso nelle piattaforme cloud.
  • Le principali etichette e attività di riservatezza applicate.
  • Riepilogo delle attività che gli utenti accettano sui contenuti sensibili.
  • La posizione dei dati riservati e conservati.
  • Informazioni di riepilogo sulla crittografia della posta elettronica.

Le sezioni della pagina Report sono interattive, quindi è possibile eseguire il drill-down per altri dettagli. La pagina Report è inoltre collegata a:

Report di postura personalizzati

Nota

I report di postura personalizzati sono in anteprima. Le funzionalità, la terminologia e l'esperienza utente possono cambiare prima della disponibilità generale.

I report di postura personalizzati funzionano insieme ai report di postura predefiniti per offrire flessibilità al team. Usare i report predefiniti per informazioni dettagliate predefinite che coprono scenari comuni di protezione delle informazioni e prevenzione della perdita dei dati e creare report personalizzati per assemblare metriche, grafici e filtri che rispondono alle domande specifiche dell'organizzazione.

Usare report di postura personalizzati per rispondere a domande come:

  • Le etichette di riservatezza vengono adottate in modo coerente tra i carichi di lavoro?
  • Dov'è concentrato il contenuto sensibile e questa concentrazione sta crescendo?
  • I criteri di prevenzione della perdita dei dati riducono il rischio per tipi di dati specifici?

Per creare o aprire un report di postura personalizzato, passare a una delle posizioni seguenti nel portale di Microsoft Purview:

  • > Information Protection ReportAggiungi>report
  • Prevenzione >della perdita di datiRapporti>Aggiungere un report

Concetti principali

Un report personalizzato è un contenitore che contiene le schede usate per visualizzare le attività di etichettatura, classificazione e protezione. Ogni report personalizzato include:

  • Nome e descrizione del report che specificano lo scopo del report.
  • Una o più sezioni che raggruppano le schede per scopo, gruppo di destinatari o tema.
  • Una o più schede all'interno di ogni sezione che rispondono a una domanda specifica.

Sezioni

Le sezioni forniscono una struttura del report raggruppando le schede correlate. Semplificano la lettura e la navigazione dei report su più schede. Un report può contenere una o più sezioni e ogni sezione può contenere più schede.

Aggiungere sezioni prima di aggiungere schede. Le sezioni sono il framework di layout per il report.

Tipi di schede

Le schede sono i blocchi predefiniti di un report personalizzato. È possibile combinare e abbinare le schede predefinite all'interno dello stesso report o aggiungere una scheda personalizzata.

Tipo di scheda Descrizione Utilizzare per
Scheda metrica Visualizza un singolo valore di alto livello o un indicatore KPI. Associazione di una metrica primaria con la relativa tendenza cronologica. Gli usi comuni includono gli indicatori di adozione, crescita e integrità della conformità.
Scheda grafico Fornisce visualizzazioni più dettagliate che rivelano modelli e tendenze. Distribuzioni, scomposizione e analisi delle tendenze tra posizioni, etichette o carichi di lavoro.

Configurazione della scheda personalizzata

Le schede personalizzate consentono di personalizzare le visualizzazioni in base alle domande specifiche a cui l'organizzazione deve rispondere. Integrano le schede predefinite aggiungendo prospettive specifiche dell'organizzazione alla base già fornita dalle schede predefinite.

Le schede personalizzate basate su metriche supportano queste opzioni di configurazione:

  • Intervallo di tempo: scegliere qualsiasi finestra fino a 30 giorni, estendendo la visualizzazione di 7 giorni fornita dalle schede metriche predefinite.
  • Formato di visualizzazione: numero (conteggio non elaborato), Percentuale (visualizzazione proporzionale) o Composto (valore combinato con una direzione di tendenza).
  • Filtri: consente di limitare i dati a criteri specifici, ad esempio un'etichetta di riservatezza, una posizione o un carico di lavoro.

Le schede personalizzate basate su grafico supportano questi tipi di grafico:

  • Barra verticale: confronta i valori tra categorie usando barre verticali.
  • Barra orizzontale: confronta i valori tra le categorie usando le barre orizzontali. Utile quando le etichette di categoria sono lunghe.
  • Torta: mostra la distribuzione proporzionale dei valori tra categorie.
  • Ciambella: simile a un grafico a torta, con un'area centrale che migliora la leggibilità.
  • Grafico a linee: mostra tendenze o modifiche nel tempo.

Applicare filtri e pivot raggruppando le dimensioni, ad esempio tipo di informazioni riservate o attività, per adattare le schede basate su grafico a scenari specifici.

Esempio: configurare una scheda personalizzata

Questo esempio tiene traccia dell'adozione dell'etichetta di riservatezza Confidential negli ultimi 30 giorni.

Impostazione Valore
Tipo di scheda Scheda metrica
Metrica Numero di elementi etichettati come Riservato
Intervallo di tempo Ultimi 30 giorni (personalizzato)
Formato di visualizzazione Composto (conteggio totale con direzione di tendenza)
Filtro dell'etichetta di riservatezza Riservato
Filtro del carico di lavoro SharePoint

Cosa mostra la scheda:

  • Numero totale corrente di elementi etichettati Come riservato.
  • Indica se l'attività di etichettatura è in aumento o in diminuzione negli ultimi 30 giorni.
  • Una visualizzazione incentrata sull'adozione per un'etichetta e un carico di lavoro.

Procedure consigliate

  • Iniziare con domande chiare, quindi scegliere le schede che rispondono.
  • Evitare di sovraffollare un report. Alcune carte ben scelte sono più efficaci di molte.
  • Usare le schede metrica per lo stato a colpo d'occhio e le schede grafico per un'analisi più approfondita.
  • Considerare i report personalizzati come asset viventi ed eseguire l'iterazione man mano che le esigenze si evolvono.
  • Per i report di dimensioni maggiori, salvare ogni due sezioni.

Vedere anche

Per informazioni su come usare la classificazione dei dati per rispettare le normative sulla privacy dei dati, vedere Distribuire la protezione delle informazioni per le normative sulla privacy dei dati con Microsoft 365.

  • Last updated on