Analizzare e rispondere agli avvisi di prevenzione della perdita dei dati di Microsoft Purview
Intermedio
Amministratore
Operatore rischi
Microsoft 365
Microsoft Purview
Microsoft Defender XDR
Microsoft Purview e Microsoft Defender XDR consentono alle organizzazioni di rilevare potenziali rischi di perdita di dati e rispondere rapidamente per proteggere le informazioni riservate. Le attività di indagine e risposta includono la revisione degli avvisi DLP, l'applicazione di azioni correttive appropriate e la documentazione dei risultati in modo strutturato e coerente.
Obiettivi di apprendimento
In questo modulo si apprenderà come:
- Analizzare gli avvisi DLP in Microsoft Purview e Microsoft Defender XDR
- Esaminare i dettagli dell'avviso, le attività utente correlate e gli eventi corrispondenti
- Applicare azioni correttive e aggiornare gli stati degli avvisi o degli eventi imprevisti
- Assegnare la proprietà, documentare le decisioni e supportare la responsabilità
- Riconoscere quando i criteri di prevenzione della perdita dei dati potrebbero richiedere modifiche in base ai risultati dell'indagine
Prerequisiti
- Conoscenza di base dei criteri di prevenzione della perdita dei dati (DLP) di Microsoft Purview
- Familiarità con il portale di Microsoft Purview e il portale di Microsoft Defender
- Consapevolezza del modo in cui vengono creati e configurati i criteri di prevenzione della perdita dei dati