Habilitar notificações de administrador no gerenciamento de risco interno

  • Artigo

Importante

Gerenciamento de Risco Interno do Microsoft Purview correlaciona vários sinais para identificar possíveis riscos internos mal-intencionados ou inadvertidos, como roubo de IP, vazamento de dados e violações de segurança. O gerenciamento de risco interno permite que os clientes criem políticas para gerenciar a segurança e a conformidade. Criados com privacidade por design, os usuários são pseudônimos por padrão e os controles de acesso baseados em função e os logs de auditoria estão em vigor para ajudar a garantir a privacidade no nível do usuário.

Quando você ativa a configuração de notificações Administração no Gerenciamento de Risco Interno do Microsoft Purview, notificações por email são enviados automaticamente para grupos de funções selecionados. Você pode enviar notificações por email para os seguintes cenários:

  • Envie um email de notificação quando o primeiro alerta for gerado para uma nova política. As políticas são verificadas a cada 24 horas para que alertas e notificações pela primeira vez não sejam enviados em alertas subsequentes para a política.
  • Envie um email diário quando novos alertas de alta gravidade forem gerados. As políticas são verificadas a cada 24 horas em busca de alertas de alta gravidade.
  • Envie um email semanal resumindo políticas que têm avisos não resolvidos.

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Se você habilitou a análise de gerenciamento de risco interno para sua organização, os membros do grupo de funções de administradores do Insider Risk Management recebem automaticamente uma notificação por email para insights de análise inicial sobre vazamentos de dados, roubo e exfiltração.

Desabilitar notificações de administrador e análise

Selecione a guia apropriada para o portal que você está usando. Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o portal de conformidade, consulte portal de conformidade do Microsoft Purview.

  1. Entre no portal do Microsoft Purview usando credenciais para uma conta de administrador em sua organização do Microsoft 365.

  2. Selecione o botão Configurações no canto superior direito da página e selecione Gerenciamento de Risco Interno para acessar as configurações de gerenciamento de risco interno.

  3. Em Configurações de risco do Insider, selecione Administração notificações.

  4. Desmarque as caixas de marcar para as seguintes opções, conforme aplicável:

    • Enviar um email de notificação quando o primeiro alerta for gerado para uma nova política
    • Enviar um email quando uma verificação de análise detecta uma visão pela primeira vez
    • Enviar um email quando a análise for desativada para sua organização

  5. Selecione Salvar.