Introdução ao modo de simulação de prevenção contra perda de dados
Você pode usar Prevenção Contra Perda de Dados do Microsoft Purview modo de simulação (DLP) para ver:
- O impacto de uma política em seu ambiente de produção sem a imposição.
- Todos os itens que seriam correspondidos por uma política se fossem aplicados.
Este artigo orienta você através de pré-requisitos de modo de simulação, opções de configuração e como exibir os resultados da simulação.
Dica
Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.
Antes de começar
Licenciamento
Antes de começar a usar políticas DLP, confirme sua assinatura do Microsoft 365 e quaisquer complementos.
Para obter informações sobre licenciamento, consulte Assinaturas do Microsoft 365, Office 365, Enterprise Mobility + Security e Windows 11 para Empresas.
Permissões
A conta que você usa para interagir com o modo de simulação deve estar na função de administrador Proteção de Informações. Para obter mais informações sobre as funções e grupos de funções necessários para usar o modo de simulação, consulte Permissões. Para obter mais informações sobre funções e grupos de funções na conformidade do Microsoft Purview, consulte Funções e grupos de funções no Microsoft Defender para Office 365 e conformidade do Microsoft Purview
Configuração do sistema
Para ver itens correspondentes de dispositivos de ponto de extremidade em seu aplicativo nativo nos Itens para revisão, você deve configurar a coleção de evidências para atividades de arquivo em dispositivos.
Gerenciar o modo de simulação DLP
Você pode definir uma política para estar no modo de simulação ao criá-la ou depois que ela for criada. Você também pode desativar o modo de simulação para uma política que já está no modo de simulação.
- Use as etapas em Criar e Implantar políticas de prevenção contra perda de dados para criar uma nova política ou editar uma política existente.
- A última etapa no fluxo de trabalho de configuração de política é Simular ou ativar a política. Selecione Executar a política no modo de simulação para habilitar o modo de simulação. Selecione Ative-o imediatamente ou Mantenha-o desativado para desabilitar o modo de simulação. Você pode selecionar ainda mais:
- Mostrar dicas de política com no modo de simulação para ajudar a educar seus usuários quando eles tomam ações que podem disparar ações de política.
- Ative a política se ela não for editada dentro de quinze dias da simulação para ativar a política sem interação adicional.
- Selecione Avançar e Enviar.
Depois de desabilitar, pode levar até 24 horas para que os insights parem de aparecer na página Visão geral.
Exibindo políticas DLP no modo de simulação
Selecione a guia apropriada para o portal que você está usando. Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o portal de conformidade, consulte portal de conformidade do Microsoft Purview.
Entre nasPolíticas dePrevenção> de Perda de Dados do portal > do Microsoft Purview.
Selecione uma política com um status de Simulação in ou em simulação com notificações para abrir o painel de sobrevoo.
Selecione Exibir simulação para ver as guias Visão geral de Simulação, Itens para revisão e Alertas .
Observação
- As políticas existentes em execução no modo de teste aparecerão automaticamente como em execução no modo de simulação e você poderá exibir os últimos dados de 30 dias. Você pode reiniciar a simulação conforme necessário.
- Os resultados da simulação apresentam apenas os primeiros 100 itens correspondentes para revisão para sites do SharePoint e OneDrive for Business. Isso pode ser diferente do número total de itens correspondentes.
- Eventos de simulação aparecerão no gerenciador de atividades. Você pode filtrar no modo, que tem TestWithNotifyUser, TestWithoutNotifyUser e impor valores.
Confira também
Comentários
https://aka.ms/ContentUserFeedback.
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulteEnviar e exibir comentários de