Saiba mais sobre o modo de simulação de prevenção contra perda de dados

Executar a política no modo de simulação, também conhecido como modo de simulação, para políticas de Prevenção Contra Perda de Dados do Microsoft Purview (DLP) substitui os estados de política de Teste e Teste por dicas de política. Quando uma política está no modo de simulação, ela é executada como se estivesse sendo imposta, sem qualquer aplicação real. Ao contrário dos modos de teste, todos os itens e alertas correspondentes são relatados em um dashboard separado. Isso torna fácil ver o impacto da política antes de aplicá-la mantendo todos os resultados da simulação separados dos resultados das políticas que estão sendo impostas.

Dica

Se você não é um cliente E5, use a avaliação das soluções do Microsoft Purview de 90 dias para explorar como os recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de testes do portal de conformidade do Microsoft Purview. Saiba mais detalhes sobre os termos de inscrição e avaliação.

O modo de simulação fornece:

• Uma experiência isolada para executar e avaliar políticas.
• Um resumo dashboard que fornece visibilidade sobre o impacto das políticas em diferentes locais e mostra quais itens foram correspondidos.
• Uma lista simples de itens correspondentes em um nível de política.

O modo de simulação para políticas DLP é uma ferramenta que você pode usar para ajustar suas políticas de prevenção contra perda de dados a qualquer momento. Você deve incorporá-lo ao processo de criação e implantação de política . Usar o modo de simulação para ajustar uma polícia reduz falsos positivos sem impacto para seus usuários ou processos comerciais. Use-o como parte de seu processo de implantação para novas políticas, use-o para testar alterações nas políticas existentes antes de impor essas alterações na produção.

Por exemplo:

A política DLP Protect Credit Cards v1 está em produção, mas está lançando muitos falsos positivos. Você acha que sabe o que está errado, mas não quer experimentar alterações na produção para descobrir. Você pode fazer uma cópia da política Proteger Cartões de Crédito v1, chamá-lo de Proteger Cartões de Crédito v2, fazer alterações de ajuste e, em seguida, executar v2 no modo de simulação. Se as alterações tiverem o resultado desejado, você poderá desativar v1 e definir v2 para impor o modo.

Importante

As simulações podem ser executadas por até 15 dias para que os resultados não sejam um ponto no tempo instantâneo. Para locais do SharePoint Online e OneDrive for Business, todos os itens existentes e novos/alterados são avaliados. Para Exchange, Teams, os dispositivos localizam apenas os itens que são novos durante a simulação são avaliados. Os dados de uma execução de simulação são mantidos por 30 dias.

Colocar uma política no modo de simulação

Consulte Introdução ao modo de simulação de prevenção contra perda de dados para que os procedimentos gerenciem o modo de simulação de uma política.

Resultados da simulação

Consulte Introdução ao modo de simulação de prevenção contra perda de dados para obter as etapas para acessar os resultados da simulação. Os resultados da simulação são apresentados em três páginas.

Visão geral da simulação

A guia Visão geral de simulação fornece informações básicas sobre:

• o status da simulação de política (concluída, em andamento ou expirada)
• status de verificação por local
• total de itens verificados
• total de correspondências encontradas
• itens correspondentes para cada local
• links para os itens correspondentes

e outras informações.

Itens para revisão

A guia Itens para revisão mostra uma lista simples dos itens que corresponderam à política na simulação e permite que você leia o item de origem junto com metadados de item muito parecidos com o Gerenciador de Conteúdo.

Alertas

A guia alertas de modo de simulação mostra uma lista simples de todos os alertas gerados quando um item correspondia à política na simulação. Ele tem o mesmo formato que o console de alertas DLP.

Importante

Enquanto uma política está no modo de simulação, todos os alertas de simulação só são exibidos na guia alertas de simulação. Eles não aparecem no console de alertas DLP e não fluem para o portal Microsoft Defender.