Compartilhar via

Introdução ao modo de simulação de prevenção contra perda de dados

  • Artigo

Você pode usar Prevenção Contra Perda de Dados do Microsoft Purview modo de simulação (DLP) para ver:

  • O impacto de uma política em seu ambiente de produção sem a imposição.
  • Todos os itens que seriam correspondidos por uma política se fossem aplicados.

Este artigo orienta você através de pré-requisitos de modo de simulação, opções de configuração e como exibir os resultados da simulação.

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Antes de começar

Licenciamento

Antes de começar a usar políticas DLP, confirme sua assinatura do Microsoft 365 e quaisquer complementos.

Para obter informações sobre licenciamento, consulte Assinaturas do Microsoft 365, Office 365, Enterprise Mobility + Security e Windows 11 para Empresas.

Permissões

A conta que você usa para interagir com o modo de simulação deve estar na função de administrador Proteção de Informações. Para obter mais informações sobre as funções e grupos de funções necessários para usar o modo de simulação, consulte Permissões. Para obter mais informações sobre funções e grupos de funções na conformidade do Microsoft Purview, consulte Funções e grupos de funções no Microsoft Defender para Office 365 e conformidade do Microsoft Purview

Configuração do sistema

Para ver itens correspondentes de dispositivos de ponto de extremidade em seu aplicativo nativo nos Itens para revisão, você deve configurar a coleção de evidências para atividades de arquivo em dispositivos.

Gerenciar o modo de simulação DLP

Você pode definir uma política para estar no modo de simulação ao criá-la ou depois que ela for criada. Você também pode desativar o modo de simulação para uma política que já está no modo de simulação.

  1. Use as etapas em Criar e Implantar políticas de prevenção contra perda de dados para criar uma nova política ou editar uma política existente.
  2. A última etapa no fluxo de trabalho de configuração de política é Simular ou ativar a política. Selecione Executar a política no modo de simulação para habilitar o modo de simulação. Selecione Ative-o imediatamente ou Mantenha-o desativado para desabilitar o modo de simulação. Você pode selecionar ainda mais:
    1. Mostrar dicas de política com no modo de simulação para ajudar a educar seus usuários quando eles tomam ações que podem disparar ações de política.
    2. Ative a política se ela não for editada dentro de quinze dias da simulação para ativar a política sem interação adicional.
  3. Selecione Avançar e Enviar.

Depois de desabilitar, pode levar até 24 horas para que os insights parem de aparecer na página Visão geral.

Exibindo políticas DLP no modo de simulação

Selecione a guia apropriada para o portal que você está usando. Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o portal de conformidade, consulte portal de conformidade do Microsoft Purview.

  1. Entre nasPolíticas dePrevenção> de Perda de Dados do portal > do Microsoft Purview.

  2. Selecione uma política com um status de Simulação in ou em simulação com notificações para abrir o painel de sobrevoo.

  3. Selecione Exibir simulação para ver as guias Visão geral de Simulação, Itens para revisão e Alertas .

Observação

  • As políticas existentes em execução no modo de teste aparecerão automaticamente como em execução no modo de simulação e você poderá exibir os últimos dados de 30 dias. Você pode reiniciar a simulação conforme necessário.
  • Os resultados da simulação apresentam apenas os primeiros 100 itens correspondentes para revisão para sites do SharePoint e OneDrive for Business. Isso pode ser diferente do número total de itens correspondentes.
  • Eventos de simulação aparecerão no gerenciador de atividades. Você pode filtrar no modo, que tem TestWithNotifyUser, TestWithoutNotifyUser e impor valores.

Confira também