Visão geral dos relatórios de postura do Microsoft Purview

Observação

Proteção de Informações Relatórios de postura, relatórios de postura de Prevenção contra Perda de Dados e relatórios de postura personalizados estão em visualização. As funcionalidades, a terminologia e a experiência do usuário podem mudar antes da disponibilidade geral.

Pré-requisitos

Permissões

Para acessar os Relatórios, sua conta deve pertencer a um dos seguintes grupos de funções do Microsoft 365, funções do Microsoft Purview ou grupos de funções do Microsoft Purview.

Grupos de funções do Microsoft 365

  • Administrador de conformidade
  • Administrador de segurança
  • Administrador de dados de conformidade
  • Administrador global

Importante

A Microsoft recomenda que você use funções com o menor número de permissões. Minimizar o número de usuários com a função de Administrador Global ajuda a melhorar a segurança da sua organização. Saiba mais sobre as funções e permissões do Microsoft Purview.

Funções do Microsoft Purview

Para ajustar os controles de acesso, use as funções do Microsoft Purview. Para saber mais, consulte Permissões no portal do Microsoft Purview.

  • Administrador de Proteção de Informações
  • Analista de Proteção de Informações
  • Investigador de Proteção de Informações
  • Leitor de Proteção de Informações

Grupos de funções do Microsoft Purview

Para conceder acesso por meio de grupos de funções, use os seguintes grupos de funções do Microsoft Purview. Para saber mais, consulte Permissões no portal do Microsoft Purview.

  • Proteção de Informações
  • Administradores de Proteção de Informações
  • Analistas de Proteção de Informações
  • Investigadores de Proteção de Informações
  • Leitores de Proteção de Informações

Relatórios de postura

O Microsoft Purview coleta e analisa grandes volumes de dados sobre como as informações em sua organização são usadas e protegidas. Esses dados são exibidos por meio de logs de auditoria, explorador de atividades, explorador de conteúdo, painéis e relatórios em nível de solução. Os relatórios de postura fornecem aos administradores do SOC e aos administradores de nível de solução exibições predefinidas que transformam esses dados em insights importantes sobre a proteção de informações e a postura DLP.

Os relatórios de postura ajudam a responder perguntas para executivos e equipes de operações, como:

  • A Purview está fazendo o que pretendemos fazer?
  • Nossas políticas são eficazes?
  • Onde estão as lacunas em nossa estratégia de proteção?

Você encontra os Relatórios de Postura no portal do Microsoft Purview:

  • Proteção de InformaçõesRelatórios>
  • Prevenção >contra perda de dadosRelatórios

Observação

Os dados mostrados nos relatórios de postura são coletados em uma janela contínua de 30 dias. Salve todos os relatórios (como .PDF) que você deseja manter para referência futura. Você também pode definir e salvar suas configurações de filtro preferidas para uso futuro.

Proteção de Informações Relatórios de postura

Esses relatórios estão em versão prévia.

  • Distribuição e adoção de rótulos
  • Cobertura da política de rotulagem automática
  • Atividade do rótulo de confidencialidade

Relatórios de postura da Prevenção contra Perda de Dados

Esses relatórios estão em versão prévia.

  • Regras e atividades de DLP mais disparadas
  • Políticas DLP com maior volume de gatilho
  • Principais violadores da política de DLP

Observação

As políticas DLP no modo de simulação não são exibidas em relatórios de postura.

Como funciona a ferramenta Relatórios

Como administrador ou administrador de conformidade do Microsoft 365, você pode avaliar e marcar o conteúdo em sua organização para controlar para onde ele vai, protegê-lo onde quer que esteja e garantir que ele seja preservado e excluído de acordo com as necessidades da sua organização. Você faz isso por meio da aplicação de rótulos de confidencialidade, rótulos de retenção, classificação de tipos de informações confidenciais (SIT) e classificação por classificadores treináveis. Existem várias maneiras de fazer a descoberta, a avaliação e a marcação, mas o resultado final é que você pode ter um grande número de documentos e emails marcados e classificados com um ou mais desses rótulos. Você precisa ver:

  • Como os rótulos são usados em seu locatário e o que é feito com esses itens.
  • As proteções colocadas nos itens.
  • As atividades mais comuns.

A ferramenta Relatórios, disponível nas soluções de Proteção de Informações e Prevenção de Perda de Dados (DLP), fornece visibilidade dessas informações e muito mais. Os relatórios incluem informações dos serviços de origem do Microsoft 365 (Exchange, SharePoint, OneDrive) e de fontes que não são do Microsoft 365.

Por exemplo, a ferramenta Relatórios mostra a você:

  • Informações sobre políticas de proteção (versão prévia).
  • Os classificadores treináveis detectados com mais frequência em suas plataformas de nuvem.
  • O número de itens classificados como um tipo de informação confidencial e quais são essas classificações.
  • Os SITs detectados com mais frequência em suas plataformas de nuvem.
  • Os principais rótulos de confidencialidade e atividades aplicados.
  • Um resumo das atividades que os usuários realizam em seu conteúdo confidencial.
  • Os locais dos seus dados confidenciais e retidos.
  • Resumo de informações sobre criptografia de email.

As seções na página Relatórios são interativas, para que você possa fazer uma busca detalhada para obter mais detalhes. A página Relatórios também contém links para:

Relatórios de postura personalizados

Observação

Os relatórios de postura personalizados estão em visualização. As funcionalidades, a terminologia e a experiência do usuário podem mudar antes da disponibilidade geral.

Os relatórios de postura personalizados funcionam junto com os relatórios de postura internos para dar flexibilidade à sua equipe. Use os relatórios internos para obter insights prontos que abrangem cenários comuns de proteção de informações e DLP e crie relatórios personalizados para reunir métricas, gráficos e filtros que respondem a perguntas específicas da sua organização.

Use relatórios de postura personalizados para responder a perguntas como:

  • Os rótulos de confidencialidade estão sendo adotados de forma consistente em todas as cargas de trabalho?
  • Onde o conteúdo sensível está concentrado e essa concentração está crescendo?
  • As políticas DLP estão reduzindo o risco para tipos de dados específicos?

Para criar ou abrir um relatório de postura personalizado, vá para um dos seguintes locais no portal do Microsoft Purview:

  • Proteção de InformaçõesRelatórios>>Adicionar relatório
  • Prevenção >contra perda de dadosRelatórios>Adicionar relatório

Principais conceitos

Um relatório personalizado é um contêiner que contém os cartões que você usa para visualizar as atividades de rotulagem, classificação e proteção. Cada relatório personalizado inclui:

  • Um nome e uma descrição do relatório que indicam a finalidade do relatório.
  • Uma ou mais seções que agrupam os cartões por finalidade, audiência ou tema.
  • Um ou mais cartões em cada seção, cada um respondendo a uma pergunta específica.

Seções

As seções fornecem uma estrutura de relatório agrupando os cartões relacionados. Eles facilitam a leitura e a navegação dos relatórios com vários cards. Um relatório pode conter uma ou mais seções, e cada seção pode conter vários cartões.

Adicione seções antes de adicionar cartões — as seções são a estrutura de layout do relatório.

Tipos de cartão

Os cartões são os blocos de construção de um relatório personalizado. Você pode misturar e combinar cartões internos no mesmo relatório ou adicionar uma card personalizada.

Tipo de cartão Descrição Use para
Cartão métrico card Exibe um único valor ou KPI de alto nível. Emparelhar uma métrica primária com sua tendência histórica. Os usos comuns incluem adoção, crescimento e indicadores de integridade de conformidade.
Chart card Fornece visualizações mais avançadas que revelam padrões e tendências. Distribuições, detalhamentos e análise de tendências em locais, rótulos ou cargas de trabalho.

Configuração de card personalizada

Os cartões personalizados permitem que você personalize as exibições para as perguntas específicas que sua organização precisa responder. Eles complementam os cartões integrados adicionando perspectivas específicas da organização à base que os cartões integrados já fornecem.

Os cartões personalizados baseados em métricas dão suporte a estas opções de configuração:

  • Intervalo de tempo: escolha qualquer janela de até 30 dias, estendendo a exibição de sete dias fornecida pelos cartões métricos integrados.
  • Formato de exibição: Número (uma contagem bruta), Porcentagem (uma exibição proporcional) ou Composto (um valor combinado com uma direção de tendência).
  • Filtros: limite os dados a critérios específicos, como rótulo de confidencialidade, localização ou carga de trabalho.

Os cartões personalizados baseados em gráfico suportam estes tipos de gráfico:

  • Barra vertical: compara valores entre categorias usando barras verticais.
  • Barra horizontal: compara valores entre categorias usando barras horizontais. Útil quando os rótulos de categoria são longos.
  • Pizza: mostra a distribuição proporcional de valores entre categorias.
  • Rosquinha: semelhante a um gráfico de pizza, com uma área central que melhora a legibilidade.
  • Gráfico de linhas: mostra tendências ou alterações ao longo do tempo.

Aplique filtros e dinamize agrupando dimensões, como o tipo de Atividade ou Informações confidenciais, para personalizar cartões baseados em gráficos para cenários específicos.

Exemplo: configurar um card personalizado

Este exemplo rastreia a adoção do rótulo de confidencialidade nos últimos 30 dias.

Configuração Valor
Tipo de cartão Cartão métrico card
Indicador Número de itens rotulados como Confidencial
Intervalo de tempo Últimos 30 dias (personalizado)
Formato de exibição Composto (contagem total com direção de tendência)
Filtro do rótulo de confidencialidade Confidencial
Filtro de carga de trabalho SharePoint

O que o card mostra:

  • O número total atual de itens rotulados como Confidencial.
  • Se a atividade de rotulagem está aumentando ou diminuindo nos últimos 30 dias.
  • Uma visão focada da adoção para um rótulo e uma carga de trabalho.

Práticas recomendadas

  • Comece com perguntas claras e escolha os cartões que respondem.
  • Evite a superlotação de um relatório. Algumas cartas bem escolhidas são mais eficazes do que muitas.
  • Use cartões de métricas para obter um status rápido e cartões de gráfico para uma análise mais profunda.
  • Trate os relatórios personalizados como ativos ativos e itere conforme as necessidades evoluírem.
  • Para relatórios maiores, salve a cada duas seções.

Confira também

Para saber como usar a classificação de dados para cumprir os regulamentos de privacidade de dados, consulte Implantar a proteção de informações para regulamentos de privacidade de dados com o Microsoft 365.

  • Last updated on