Criar modelos de aviso de gerenciamento de risco interno

Importante

Gerenciamento de Risco Interno do Microsoft Purview correlaciona vários sinais para identificar possíveis riscos internos mal-intencionados ou inadvertidos, como roubo de IP, vazamento de dados e violações de segurança. O gerenciamento de risco interno permite que os clientes criem políticas para gerenciar a segurança e a conformidade. Criados com privacidade por design, os usuários são pseudônimos por padrão e os controles de acesso baseados em função e os logs de auditoria estão em vigor para ajudar a garantir a privacidade no nível do usuário.

Modelos de aviso de gerenciamento de risco interno permitem enviar mensagens de email automaticamente aos usuários quando um caso é criado para atividades de risco que geraram uma correspondência de política e um alerta confirmado. Para a maioria dos alertas que geram casos, as ações do usuário são resultado de erros ou ações inadvertidas sem má intenção. Os avisos servem como lembretes simples para os usuários serem mais cuidadosos, para fornecer links para informações para treinamento de atualização ou para recursos de política corporativa. Os avisos podem ser uma parte importante do seu programa de treinamento de conformidade interna e podem ajudar a criar uma trilha de auditoria documentada para usuários com atividades de risco recorrentes.

Crie modelos de aviso se você quiser enviar aos usuários um aviso de lembrete de email para correspondências de política como parte do processo de resolução de casos. Os avisos só podem ser enviados para o endereço de email do usuário associado ao caso específico que está sendo revisado. Ao selecionar um modelo de aviso para aplicar a uma correspondência de política, você pode optar por aceitar os valores de campo definidos no modelo ou substituir os campos conforme necessário.

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Observe modelos dashboard

O de modelos de avisos exibe uma lista de modelos de aviso configurados e permite que você crie novos modelos de aviso. Os modelos de aviso são listados na ordem de data inversa com o modelo de aviso mais recente listado primeiro.

Modelo de aviso de gerenciamento de risco interno dashboard.

HTML para avisos

Se você quiser criar mais do que uma simples mensagem de email baseada em texto para notificações, poderá criar uma mensagem mais detalhada usando HTML no campo corpo da mensagem de um modelo de aviso. O exemplo a seguir fornece o formato do corpo da mensagem para um modelo básico de notificação por email baseado em HTML:

<!DOCTYPE html>
<html>
<body>
<h2>Action Required: Contoso User Code of Conduct Policy Training</h2>
<p>A recent activity you've performed has generated a risk alert prohibited by the Contoso User <a href='https://www.contoso.com'>Code of Conduct Policy</a>.</p>
<p>You are required to attend the Contoso User Code of Conduct <a href='https://www.contoso.com'>training</a> within the next 14 days. Please contact <a href='mailto:hr@contoso.com'>Human Resources</a> with any questions about this training request.</p>
<p>Thank you,</p>
<p><em>Human Resources</em></p>
</body>
</html>

Observação

A implementação do atributo html href nos modelos de aviso de gerenciamento de risco interno atualmente dá suporte apenas a aspas individuais, em vez de aspas duplas para referências de URL.

Criar um novo modelo de aviso

Para criar um novo modelo de aviso de gerenciamento de risco interno, você usará a ferramenta de criação de avisos na solução de gerenciamento de riscos do Insider no portal de conformidade do Microsoft Purview.

Conclua as seguintes etapas para criar um novo modelo de aviso de gerenciamento de risco interno:

  1. No portal de conformidade do Microsoft Purview, acesse Gerenciamento de riscos do Insider e selecione a guia Observar modelos.
  2. Selecione Criar modelo de aviso para abrir a ferramenta de criação de aviso.
  3. Na página Criar um novo modelo de aviso , conclua os seguintes campos:
    • Nome do modelo: insira um nome amigável para o aviso. Esse nome aparece na lista de avisos no dashboard de aviso e na lista de seleção de avisos ao enviar avisos de um caso.
    • Enviar de: insira o endereço de email do remetente para o aviso. Esse endereço será exibido no campo De: em todos os avisos enviados aos usuários, a menos que seja alterado ao enviar um aviso de um caso.
    • Campos CC e Bcc : usuários ou grupos opcionais a serem notificados da correspondência de política, selecionados no Active Directory para sua assinatura.
    • Assunto: informações exibidas na linha de assunto da mensagem dão suporte a caracteres de texto.
    • Corpo da mensagem: informações que aparecem no corpo da mensagem, dão suporte a valores de texto ou HTML.
  4. Selecione Criar para criar e salvar o modelo de aviso ou selecione Cancelar para fechar sem salvar o modelo de aviso.

Atualizar um modelo de aviso

Para atualizar um modelo de aviso de gerenciamento de risco interno existente, conclua as seguintes etapas:

  1. No portal de conformidade do Microsoft Purview, acesse Gerenciamento de riscos do Insider e selecione a guia Observar modelos.
  2. No aviso dashboard, selecione o modelo de aviso que você deseja gerenciar.
  3. Na página de detalhes do aviso, selecione Editar.
  4. Na página Editar , você pode editar os seguintes campos:
    • Nome do modelo: insira um novo nome amigável para o aviso. Esse nome aparece na lista de avisos no dashboard de aviso e na lista de seleção de avisos ao enviar avisos de um caso.
    • Enviar de: atualize o endereço de email do remetente para o aviso. Esse endereço será exibido no campo De: em todos os avisos enviados aos usuários, a menos que seja alterado ao enviar um aviso de um caso.
    • Campos CC e Bcc : atualize usuários ou grupos opcionais para serem notificados da correspondência de política, selecionados no Active Directory para sua assinatura.
    • Assunto: atualizar informações que aparecem na linha de assunto da mensagem, dá suporte a caracteres de texto.
    • Corpo da mensagem: atualizar informações que aparecem no corpo da mensagem, dá suporte a valores de texto ou HTML.
  5. Selecione Salvar para atualizar e salvar o aviso ou selecione Cancelar para fechar sem salvar o modelo de aviso.

Excluir um modelo de aviso

Para excluir um modelo de aviso de gerenciamento de risco interno existente, conclua as seguintes etapas:

  1. No portal de conformidade do Microsoft Purview, acesse Gerenciamento de riscos do Insider e selecione a guia Observar modelos.
  2. No aviso dashboard, selecione o modelo de aviso que você deseja excluir.
  3. Selecione o ícone Excluir na barra de ferramentas.
  4. Para excluir o modelo de aviso, selecione Sim na caixa de diálogo excluir. Para cancelar a exclusão, selecione Cancelar.