Поделиться через

Создание политик соответствия требованиям к обмену данными и управление ими

  • Статья

Важно!

Соответствие требованиям к обмену данными Microsoft Purview предоставляет средства, помогающие организациям обнаруживать соответствие нормативным требованиям (например, SEC или FINRA) и нарушения бизнес-поведения, такие как конфиденциальная или конфиденциальная информация, преследования или угрозы языка, а также предоставление общего доступа к содержимому для взрослых. Созданные с учетом конфиденциальности по умолчанию, имена пользователей псевдонимизированы по умолчанию, элементы управления доступом на основе ролей встроены, следователи выбираются администратором, а журналы аудита позволяют обеспечить конфиденциальность на уровне пользователей.

Политики

Важно!

Использование PowerShell для создания политик соответствия требованиям к обмену данными и управления ими не поддерживается. Чтобы создать эти политики и управлять ими, необходимо использовать элементы управления политиками в решении для обеспечения соответствия требованиям к обмену данными.

Политики соответствия требованиям к обмену данными для организаций Microsoft 365 создаются на портале соответствия требованиям Microsoft Purview. Политики соответствия требованиям к обмену данными определяют, какие сообщения и пользователи подлежат проверке в вашей организации, определяют настраиваемые условия, которым должны соответствовать коммуникации, и указывают, кто должен выполнять проверки. Пользователи, которым назначена роль "Администраторы соответствия требованиям к обмену данными ", могут настраивать политики, а любой пользователь, которому назначена эта роль, может получить доступ к странице соответствия требованиям к обмену данными и глобальным параметрам в Microsoft Purview. При необходимости вы можете экспортировать журнал изменений в политику в файл .csv (значения с разделителями-запятыми), который также содержит состояние оповещений, ожидающих проверки, элементов с эскалацией и разрешенных элементов. Политики нельзя переименовать и удалить, если они больше не нужны.

Шаблоны политики

Шаблоны политик — это предопределенные параметры политики, которые можно использовать для быстрого создания политик для решения распространенных сценариев соответствия. Каждый из этих шаблонов имеет различия в условиях и область, и все шаблоны используют одни и те же типы сигналов обнаружения. Можно выбрать один из следующих шаблонов политик:

Область Шаблон политики Сведения
Взаимодействие с copilot Обнаружение взаимодействий Microsoft 365 Copilot и Microsoft Copilot — Расположение: Microsoft 365 Copilot и Microsoft Copilot
- Направление: входящие, исходящие, внутренние
— Процент проверки: 100 %
— Условия. По умолчанию условия не выбраны, но необходимо выбрать хотя бы одно условие.
Недопустимое содержимое Обнаружение недопустимого содержимого — Расположение: Microsoft Teams, Viva Engage
- Направление: входящие, исходящие, внутренние
— Процент проверки: 100 %
- Условия: классификаторы ненависти, насилия, сексуальных, самоповреждений
Недопустимый текст Обнаружение неуместного текста — Расположения: Exchange Online, Microsoft Teams, Viva Engage
- Направление: входящие, исходящие, внутренние
— Процент проверки: 100 %
- Условия: классификаторы угроз, дискриминации и целевых притеснений
Недопустимые изображения Обнаружение недопустимых изображений — Расположения: Exchange Online, Microsoft Teams
- Направление: входящие, исходящие, внутренние
— Процент проверки: 100 %
— Условия: классификаторы изображений для взрослых и Racy
Конфиденциальные данные. Обнаружение типов конфиденциальной информации — Расположения: Exchange Online, Microsoft Teams, Viva Engage
- Направление: входящие, исходящие, внутренние
— Процент проверки: 10%
— Условия: конфиденциальная информация, встроенные шаблоны содержимого и типы, настраиваемый параметр словаря, вложения размером более 1 МБ
Соответствие нормативным требованиям Обнаружение соответствия требованиям финансового регулирования — Расположения: Exchange Online, Microsoft Teams, Viva Engage
- Направление: входящие, исходящие
— Процент проверки: 10%
- Условия: жалобы клиентов, подарки & развлечения, отмывание денег, нормативный сговор, манипулирование акциями и классификаторы несанкционированного раскрытия
Конфликт интересов Обнаружение конфликта интересов — Расположения: Exchange Online, Microsoft Teams, Viva Engage
- Направление: внутреннее
— Процент проверки: 100 %
- Условия: Нет

Политика сообщений, сообщаемых пользователями

Примечание.

Политика сообщений, сообщаемых пользователем, реализуется для вашей организации при покупке лицензии, включающей Соответствие требованиям к обмену данными Microsoft Purview. Однако для того, чтобы эта функция была доступна после приобретения лицензии, может потребоваться до тридцати дней.

В рамках многоуровневой защиты для обнаружения и устранения нежелательных сообщений в организации можно дополнить политики соответствия требованиям к обмену сообщениями сообщениями, сообщаемые пользователями в Microsoft Teams и Viva Engage (предварительная версия). Чтобы создать безопасную и соответствующую требованиям рабочую среду, эта функция позволяет пользователям в вашей организации самостоятельно сообщать о неподходящих внутренних сообщениях чата Teams и Viva Engage беседах, таких как оскорбительный или угрожающий язык, общий доступ к содержимому для взрослых и обмен конфиденциальной или конфиденциальной информацией.

Microsoft Teams

Включенная по умолчанию в Центре администрирования Teams, параметр Сообщить о недопустимом содержимом в сообщениях Teams позволяет пользователям в вашей организации отправлять недопустимые внутренние личные и групповые сообщения чата для проверки рецензентами соответствия требованиям к обмену данными для политики. Эти сообщения поддерживаются системной политикой по умолчанию, которая поддерживает сообщения отчетов в групповых и частных чатах Teams.

Отчет о соответствии требованиям к обмену данными это сообщение

Когда пользователь отправляет сообщение чата Teams для проверки, сообщение копируется в политику сообщений, сообщаемых пользователем. Сообщаемые сообщения изначально остаются видимыми для всех участников чата, и для участников чата или отправителя нет уведомлений о том, что сообщение было отправлено в каналах, частных или групповых чатах. Пользователь не может сообщить одно и то же сообщение более одного раза, и сообщение остается видимым для всех пользователей, включенных в сеанс чата во время проверки политики.

В процессе проверки проверяющие соответствие требованиям к обмену данными могут выполнять все стандартные действия по исправлению сообщения, включая удаление сообщения из чата Teams. В зависимости от способа исправления сообщений отправитель и получатели сообщений будут видеть различные уведомления в чатах Teams после проверки.

Важно!

Если пользователь сообщает о сообщении, отправленном до добавления в чат, исправление сообщений Teams не поддерживается; Сообщение Teams не может быть удалено из чата.

Политика сообщений о соответствии требованиям к обмену данными, сообщаемых пользователем

Сообщения, сообщаемые пользователями из чатов Teams, — это единственные сообщения, обрабатываемые политикой сообщений, сообщаемых пользователем, и только назначенные рецензенты для политики могут быть изменены. Все остальные свойства политики не редактируются. При создании политики первоначальными рецензентами, назначенными политике, являются все члены группы ролей "Администраторы соответствия требованиям к обмену данными" (если они заполнены хотя бы одним пользователем) или все члены глобальной Администратор группы ролей вашей организации. Создатель политики — это случайный пользователь из группы ролей "Администраторы соответствия требованиям к обмену данными" (если он заполнен по крайней мере одним пользователем) или случайным образом выбранный пользователь из группы ролей Global Администратор вашей организации.

Важно!

Microsoft рекомендует использовать роли с наименьшим количеством разрешений. Минимизация числа пользователей с ролью глобального администратора помогает повысить безопасность организации. Дополнительные сведения о ролях и разрешениях Microsoft Purview.

Администраторы должны немедленно назначить настраиваемых рецензентов для этой политики в соответствии с вашей организацией. Сюда могут входить рецензенты, такие как сотрудник по соответствию требованиям, сотрудник по рискам или сотрудники отдела кадров.

Настройка рецензентов для сообщений чата, отправленных как сообщения, сообщаемые пользователем

Выберите соответствующую вкладку для используемого портала. Дополнительные сведения о портале Microsoft Purview см. на портале Microsoft Purview. Дополнительные сведения о портале соответствия требованиям см. в разделе Портал соответствия требованиям Microsoft Purview.

  1. Войдите на портал Microsoft Purview , используя учетные данные учетной записи администратора в организации Microsoft 365.
  2. Перейдите к решению для обеспечения соответствия требованиям к обмену данными .
  3. Выберите Политики в области навигации слева.
  4. Выберите политику Сообщений, сообщаемых пользователем , а затем нажмите кнопку Изменить.
  5. На панели Обнаружение сообщений, сообщаемых пользователем , назначьте рецензентов для политики. Рецензенты должны иметь почтовые ящики, размещенные в Exchange Online. При добавлении рецензентов в политику они автоматически получают сообщение электронной почты, уведомляющее их о назначении политике и предоставляющее ссылки на сведения о процессе проверки.
  6. Выберите Сохранить.

Параметр Отчет о недопустимом содержимом включен по умолчанию и может управляться с помощью политик обмена сообщениями Teams в Центре Администратор Teams. Пользователи в вашей организации автоматически получают глобальную политику, если вы не создадите и не назначите настраиваемую политику. Измените параметры в глобальной политике или создайте и назначьте одну или несколько настраиваемых политик, чтобы включить или отключить параметр Сообщить о недопустимом содержимом . Дополнительные сведения см. в статье Управление политиками обмена сообщениями в Teams.

Важно!

Если вы используете PowerShell для включения или отключения параметра Отчеты конечных пользователей в Центре Администратор Teams, необходимо использовать модуль командлетов Microsoft Teams версии 4.2.0 или более поздней.

Viva Engage

Параметр Отчеты беседы отключен по умолчанию в Центре администрирования Viva Engage. При включении этого параметра отображаются различные параметры в зависимости от того, есть ли у вас лицензия, которая включает в себя соответствие требованиям к обмену данными:

  • Лицензии, не включающие соответствие требованиям к обмену данными. Если у вас нет лицензии, которая включает соответствие требованиям к обмену данными, администратор Viva Engage может указать адрес электронной почты для получения сообщений о беседах. Администратор также может вводить инструкции по предварительной отправке и подтверждения после отправки для пользователя. Дополнительные сведения о включении параметра "Беседы отчетов" , если у вас нет лицензии, которая включает соответствие требованиям к обмену данными

  • Лицензии, которые включают соответствие требованиям к обмену данными. Если у вас есть лицензия, которая включает соответствие требованиям к обмену данными, при включении параметра все сообщаемые беседы автоматически перенаправляются через соответствие требованиям к обмену данными для исследования.

Совет

Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас, перейдя в центр пробных версий на портале соответствия требованиям Microsoft Purview. Сведения о регистрации и условиях пробной версии.

Влияние обновлений и понижения уровня лицензирования на рабочий процесс сообщаемой беседы

  • Если у клиента есть лицензия, которая не включает соответствие требованиям к обмену данными и обновляется до лицензии, которая включает соответствие требованиям к обмену данными и включил параметр Отчеты о беседах , сообщаемые беседы автоматически перенаправляются на соответствие требованиям к обмену данными. Администратор Viva Engage может продолжать получать доступ к ранее сообщаемым беседам и просматривать новые беседы, если они добавлены в качестве следователя по соответствию требованиям к обмену данными.

  • Если у клиента есть лицензия, которая включает в себя соответствие требованиям к обмену данными, и она понижается до лицензии, которая не включает соответствие требованиям к обмену данными и включила параметр "Беседы отчетов ", рабочий процесс возвращается к процессу, описанному в этой статье, для клиентов, у которых нет лицензии на соответствие требованиям к обмену данными. Чтобы продолжить использовать эту функцию, администратор должен снова включить параметр Отчеты о беседах в Центре администрирования Viva Engage и указать адрес электронной почты для отправки сообщений о беседах.

Взаимодействие с пользователем для клиентов с лицензией, включающей соответствие требованиям к обмену данными

Если вы решили маршрутизировать беседы, сообщаемые пользователем, через соответствие требованиям к обмену данными, можно создать инструкции по предварительной отправке для пользователя.

Чтобы сообщить о беседе в Viva Engage, пользователь нажимает многоточие (три точки), а затем выбирает отчет о беседе.

Примечание.

Имя команды изменяется на Комментарий отчета, Вопрос отчета или Ответ отчета в зависимости от того, где пользователь находится в Viva Engage или Ответы в Viva.

Если отчет успешно отправлен, пользователь увидит сообщение с подтверждением.

Когда сообщается о беседе, беседа копируется в политику соответствия сообщениям, сообщаемых пользователем. Следователь по соответствию обмену данными может просматривать сообщения о беседах в папке "Входящие политики, сообщаемые пользователем", и может выполнять все стандартные действия по исправлению беседы.

Включение функции беседы с отчетами в Центре администрирования Viva Engage

  1. Перейдите в Центр администрирования Viva Engage.
  2. На странице Параметры выберите Отчет беседы.
  3. Включите параметр .
  4. В разделе Получатель отчета добавьте адрес электронной почты для маршрутизации отчетов. Этот адрес электронной почты используется для уведомления администратора в случае возникновения проблем с конфигурацией.
  5. В поле Сведения о предварительной отправке или инструкции для пользователей введите все инструкции, которые вы хотите отобразить для пользователя.
  6. В поле Инструкции после отправки пользователю введите все инструкции (необязательно), которые пользователь увидит после сообщения о беседе.

Интеграция соответствия требованиям к обмену данными с Управление внутренними рисками Microsoft Purview

Когда пользователи испытывают стрессовые факторы занятости, они могут заниматься рискованной деятельностью. Стресс на рабочем месте может привести к нехарактерным или вредоносным поведению некоторых пользователей, которое может вылиться в потенциально неуместное поведение в системах обмена сообщениями вашей организации. Контрпродуктивное поведение на работе может быть предвестником более серьезных нарушений, таких как саботаж активов компании или утечка конфиденциальной информации. Интеграция соответствия требованиям к обмену данными с Управление внутренними рисками Microsoft Purview позволяет обнаружить стрессоры, указывающие на неработоспособную рабочую среду.

Вы можете интегрировать соответствие данным с управлением внутренними рисками, автоматически создав политику соответствия требованиям к обмену данными из управления внутренними рисками. Этот тип политики можно создать двумя разными способами:

Создание триггера управления внутренними рисками для шаблона утечки данных пользователями, которые рискуют, и (или) шаблона нарушения политики безопасности пользователями, которые рискуют

Соответствие требованиям к обмену данными может предоставлять сигналы риска, обнаруженные в применимых сообщениях для политик рискованных пользователей управления внутренними рисками, с помощью выделенной политики обнаружения неуместного текста . Эта политика создается автоматически, если она выбрана в качестве параметра при создании политики с использованием шаблона Утечки данных пользователями, подверженными риску , или шаблона Нарушения политики безопасности пользователями, которые рискуют , в управлении внутренними рисками. Например, на следующем снимке экрана показан параметр, выбранный в шаблоне Утечки данных рискованными пользователями .

Параметр соответствия требованиям к обмену данными, выбранный в шаблоне управления внутренними рисками

Если настроена политика управления внутренними рисками, выделенная политика с именем Триггер риска предварительной оценки — (дата создания) создается в соответствии с данными и автоматически включает в нее всех пользователей организации. Эта политика начинает обнаруживать рискованное поведение в сообщениях с помощью встроенных обучаемых классификаторов Threat, Harassment и Discrimination и автоматически отправляет эти сигналы в управление внутренними рисками. При необходимости эту политику можно изменить, чтобы обновить область включенных пользователей, а также условия и классификаторы политики.

Пользователи, которые отправляют пять или более сообщений, классифицируемых как потенциально опасные в течение 24 часов, автоматически добавляются в область для политик управления внутренними рисками, которые включают этот параметр. После область политика управления внутренними рисками обнаруживает потенциально рискованные действия, настроенные в политике, и создает оповещения по мере необходимости. С момента отправки рискованных сообщений может потребоваться до 48 часов, пока пользователь не будет привлечен к область в политике управления внутренними рисками. Если создается оповещение о потенциально рискованном действии, обнаруженном политикой управления внутренними рисками, событие активации для оповещения определяется как полученное из действия по обеспечению соответствия требованиям к обмену данными.

Все пользователи, назначенные группе ролей "Следователи управления внутренними рисками ", автоматически назначаются в качестве рецензентов в выделенной политике соответствия требованиям к обмену данными. Если следователям по управлению внутренними рисками необходимо просмотреть связанное оповещение о рискованных пользователях непосредственно на странице оповещений о соответствии требованиям к обмену данными (связанные с подробными сведениями об оповещении об управлении внутренними рисками), их необходимо добавить вручную в группу ролей Следователей соответствия требованиям к коммуникации .

Прежде чем интегрировать соответствие требованиям к обмену данными с управлением внутренними рисками, следует также учитывать следующие рекомендации при обнаружении сообщений, содержащих потенциально недопустимый текст:

  • Для организаций без существующей политики обнаружения неуместного текста. Новая политика рискованных пользователей в сообщениях (дата создания) автоматически создается мастером политики управления внутренними рисками. В большинстве случаев дальнейшие действия не требуются.
  • Для организаций с существующей политикой обнаружения неуместного текста. Новая политика рискованных пользователей в сообщениях (дата создания) автоматически создается мастером политики управления внутренними рисками. Хотя у вас есть две политики соответствия требованиям к обмену данными для потенциально неуместного текста в сообщениях, следователи не будут видеть повторяющиеся оповещения для одного и того же действия. Исследователи по управлению внутренними рисками видят только оповещения для выделенной политики интеграции, а следователи по соответствию обмену данными видят только оповещения для существующей политики. При необходимости вы можете изменить выделенную политику, чтобы изменить область пользователей или отдельные условия политики, если это применимо.

Выбор индикаторов политики управления внутренними рисками для шаблонов кражи данных, утечки данных, утечки данных пользователями, подверженными риску, и (или) утечки данных приоритетными пользователями

Настройка индикаторов политики в управлении внутренними рисками предоставляет три индикатора соответствия требованиям к обмену данными на выбор:

  • Отправка текста финансового регулирования, который может быть рискованным
  • Отправка недопустимых изображений
  • Отправка неприемлемого содержимого

Дополнительные сведения о создании политики соответствия требованиям к обмену данными таким образом см. в разделе Настройка индикаторов политики управления внутренними рисками.

Работоспособность политики (предварительная версия)

Состояние работоспособности политики позволяет получить представление о потенциальных проблемах или оптимизации политик соответствия требованиям к обмену данными. В верхней части страницы "Политики " вы увидите сводку с общим количеством предупреждений и рекомендаций политики, а также общее количество работоспособных политик. Если определенная политика содержит предупреждение или рекомендации, ссылка на предупреждение или рекомендации отображается в столбце Работоспособность политики . При выборе ссылки в правой части экрана откроется область сведений с выбранной вкладкой Работоспособность политики , что позволяет легко быстро просмотреть предупреждение или рекомендацию и принять меры по их выполнению.

Страница

Вкладка Работоспособности политики состоит из двух частей. В верхней части вкладки отображаются общие сведения о политике: активна ли политика, обновлена ли она, а также общие советы. В нижней части вкладки отображается конкретное предупреждение или рекомендации. Если вы являетесь членом группы " Администраторы соответствия требованиям к обмену данными " или "Соответствие требованиям к обмену данными ", вы можете принять меры непосредственно из предупреждения или рекомендации. Если вы являетесь членом группы аналитиков соответствия требованиям к коммуникации или следователей соответствия требованиям к коммуникациям , вы можете увидеть предупреждение или рекомендацию, чтобы предложить администратору принять меры.

  • Предупреждения. Если вы не выполняете действия с предупреждением, политика перестает работать. Для предварительной версии работоспособности политики существует одно предупреждение, связанное с максимальным размером хранилища политики.
  • Рекомендации. Рекомендации предоставляют рекомендации по оптимизации политик. Если вы игнорируете рекомендацию политики, политика продолжит работать. Если вы являетесь членом группы " Администраторы соответствия требованиям к обмену данными " или "Администраторы соответствия требованиям к обмену данными ", вы можете выполнять рекомендации до тех пор, пока политика активна и не обновляется. Если вы являетесь членом группы аналитиков по соответствию коммуникациям или следователей по соответствию коммуникациям , вы можете просмотреть рекомендацию и предложить администратору принять меры. Для предварительной версии есть две рекомендации:
    • Потенциальное снижение ложноположительных результатов путем фильтрации массовых сообщений электронной почты. Эта рекомендация предлагает включить параметр Фильтровать взрывы электронной почты. Это помогает снизить количество ложных срабатываний, исключив массовые сообщения электронной почты, такие как информационные бюллетени, спам, фишинг и вредоносные программы, из помечаемых политиками соответствия требованиям к обмену данными, если условия политики соответствуют.
    • Сокращение количества слепых пятен пользователей. Эта рекомендация предлагает уменьшить количество слепых пятен , установив флажок Показывать аналитические сведения и рекомендации для пользователей, которые соответствуют условиям этой политики, но не были включены в политику (используется с параметром политики "Выбранные пользователи ").
  • Работоспособные политики. Если для определенной политики нет предупреждений или рекомендаций, политика считается работоспособной.

Сокращение области слепых зон для пользователей

Вы можете уменьшить количество слепых точек, связанных с областью пользователей, установив флажок Показывать аналитические сведения и рекомендации для пользователей, которые соответствуют условиям этой политики, но не были включены в политику . Если этот флажок включен, вы увидите аналитические сведения и рекомендации для пользователей, которые отправляют сообщения, соответствующие условию политики, но не включены в область политики. В этом случае соответствие требованиям к обмену данными рекомендует включить этих пользователей в область политики, чтобы вы могли просматривать сообщения, отправленные этими пользователями, и выполнять действия. Вы можете выбрать конкретных пользователей, которые вы хотите добавить, или расширить политику для всех пользователей.

Аналитика для этих пользователей агрегируется; Вы не сможете просмотреть отправленные ими сообщения, пока не добавите их в область политики.

Если администратор не выполняет рекомендацию, рекомендация продолжает повторяться. Чтобы отключить рекомендации для пользователей за пределами область политики, установите флажок.

Приостановка политики

После создания политики соответствия требованиям к обмену данными политика может быть временно приостановлена при необходимости. Приостановка политики может использоваться для тестирования или устранения неполадок, связанных с политикой, а также для оптимизации условий политики. Вместо удаления политики в этих обстоятельствах приостановка политики также сохраняет существующие оповещения и сообщения политики для текущих исследований и проверок. Приостановка политики предотвращает проверку и создание оповещений для всех условий сообщений пользователя, определенных в политике на время приостановки политики. Чтобы приостановить или перезапустить политику, пользователи должны быть членами группы ролей "Администраторы соответствия требованиям к обмену данными ".

Чтобы приостановить политику, перейдите на страницу Политика , выберите политику, а затем выберите Приостановить политику на панели инструментов действий. На панели Приостановка политики убедитесь, что вы хотите приостановить политику, нажав кнопку Приостановить. В некоторых случаях приостановка политики может занять до 24 часов. После приостановки политики оповещения о сообщениях, соответствующих политике, не создаются. Однако сообщения, связанные с оповещениями, созданными до приостановки политики, остаются доступными для исследования, проверки и исправления.

Состояние политики для приостановленных политик может указывать на несколько состояний:

  • Активно: политика активна.
  • Приостановлено: политика полностью приостановлена.
  • Приостановка. Политика находится в процессе приостановки.
  • Возобновление. Политика в процессе возобновления.
  • Ошибка при возобновлении. При возобновлении политики возникла ошибка. Для трассировки стека ошибок наведите указатель мыши на ошибку при возобновлении состояния в столбце Состояние на странице Политика.
  • Ошибка при приостановке. При приостановке политики возникла ошибка. Для трассировки стека ошибок наведите указатель мыши на ошибку в состоянии приостановки в столбце Состояние на странице Политика.

Чтобы возобновить политику, перейдите на страницу Политика , выберите политику, а затем выберите Возобновить политику на панели инструментов действий. В области Возобновление политики убедитесь, что вы хотите возобновить политику, нажав кнопку Возобновить. В некоторых случаях возобновление политики может занять до 24 часов. После возобновления политики создаются оповещения о сообщениях, соответствующих политике, которые доступны для исследования, проверки и исправления.

Копирование политики

Для организаций с существующими политиками соответствия требованиям к обмену данными могут быть полезны сценарии создания новой политики на основе существующей политики. При копировании политики создается точный дубликат существующей политики, включая всех пользователей в область, всех назначенных рецензентов и всех условий политики. Некоторые сценарии могут включать:

  • Достигнуто ограничение хранилища политик. Активные политики соответствия требованиям к обмену данными имеют ограничения на хранение сообщений. При достижении предельного объема хранилища для политики политика автоматически деактивируется. Организации, которым необходимо продолжать обнаруживать, записывать и действовать в отношении недопустимых сообщений, на которые распространяется отключенная политика, могут быстро создать новую политику с идентичной конфигурацией.
  • Обнаружение и проверка недопустимых сообщений для разных групп пользователей. Некоторые организации могут создавать несколько политик с одной и той же конфигурацией, но включать разных пользователей область и разных рецензентов для каждой политики.
  • Аналогичные политики с небольшими изменениями. Для политик со сложными конфигурациями или условиями может сэкономить время на создании новой политики на основе аналогичной политики.

Чтобы скопировать политику, пользователи должны быть членами групп ролей "Соответствие требованиям к обмену данными " или "Администраторы соответствия требованиям к обмену данными ". После создания новой политики из существующей политики может потребоваться до 24 часов на просмотр сообщений, соответствующих новой конфигурации политики.

Чтобы скопировать политику и создать новую политику, выполните следующие действия.

  1. Выберите политику, которую нужно скопировать.
  2. Выберите Копировать политику на панели команд или выберите Копировать политику в меню действий политики.
  3. В области Копирование политики можно принять имя политики по умолчанию в поле Имя политики или переименовать политику. Имя новой политики не может совпадать с именем существующей активной или отключенной политики. При необходимости заполните поле Описание .
  4. Если дальнейшая настройка политики не требуется, выберите Копировать политику , чтобы завершить процесс. Если необходимо обновить конфигурацию новой политики, выберите Настроить политику. Откроется мастер политик, который поможет вам обновить и настроить новую политику.

Пометить политику как избранное

После создания политики соответствия требованиям к обмену данными можно пометить ее как избранное. После определения политики в качестве избранного вы можете отфильтровать избранные политики, чтобы они отображались в верхней части списка политик. Пометив политику как избранное, вы также можете легко сортировать политики по избранному.

Чтобы пометить политику как избранное, у вас есть следующие варианты:

  • Пометить как избранное. Позволяет пометить выбранные политики как избранные, чтобы вы могли легко найти политики, которые вас больше всего интересуют, а не искать их.
  • Сортировка избранного. Сортирует политики по избранным, чтобы избранные политики отображались в верхней части списка.
  • Настройка столбцов. Выберите список избранного, которое вы хотите просмотреть. Вы также можете сортировать избранные политики по возрастанию или убыванию.

Чтобы отсортировать политики по группам, выполните следующие действия:

  • Все политики. Это представление по умолчанию, в котором отображаются все политики в списке.
  • Только избранное: Группы политики избранного в верхней части списка.

Политики сортировки соответствия требованиям к обмену данными по группам.

Обнаружение действий политики

Обмен данными проверяется каждый час с момента создания политик. Например, если в 11:00 создается неуместная политика содержимого, она собирает сигналы о соответствии требованиям к обмену данными каждый час, начиная с момента создания политики. Изменение политики на этот раз не меняется. Чтобы просмотреть дату последней проверки и универсальное скоординированное время (UTC) для политики, перейдите к столбцу Последнее сканирование политики на странице Политика . После создания новой политики может потребоваться до часа, чтобы просмотреть дату и время первой проверки политики.

В следующей таблице показано время обнаружения для поддерживаемых типов контента.

Тип контента. Время обнаружения
содержимое основного текста Email 1 час
Основное содержимое Teams 1 час
содержимое текста Viva Engage 1 час
вложение Viva Engage До 24 часов
содержимое основного текста Microsoft 365 Copilot и Microsoft Copilot (запросы и ответы) 1 час
распознавание текста Email 24 часа
Teams OCR 24 часа
вложение Email 24 часа
Вложение команды 24 часа
Современное вложение Teams 24 часа
Метаданные Teams 1 час
метаданные Email 1 час
Общие каналы Teams 24 часа
Расшифровки Teams 1 час

Для существующих политик, созданных до 31 июля 2022 г., обнаружение сообщений и просмотр оповещений, соответствующих этим политикам, может занять до 24 часов. Чтобы уменьшить задержку для этих политик, скопируйте существующую политику и создайте новую политику из копии. Если вам не нужно хранить данные из старой политики, их можно приостановить или удалить.

Чтобы определить устаревшую политику, ознакомьтесь со столбцом Последнее сканирование политики на странице Политика . Старые политики будут отображать полную дату сканирования, а политики, созданные после 31 июля 2022 г., будут отображаться 1 час назад для сканирования. Другой вариант сокращения задержки — подождать до 28 февраля 2023 г., пока существующие политики будут автоматически перенесены на новые критерии обнаружения.

Уведомление об ограничении хранилища

Каждая политика соответствия требованиям к обмену данными имеет максимальный размер хранилища в 100 ГБ или 1 миллион сообщений, в зависимости от того, какое из них достигается первым. По мере приближения политики к этим ограничениям уведомления автоматически отправляются пользователям, назначенным группам ролей "Соответствие требованиям к обмену данными " или "Администраторы соответствия требованиям к обмену данными ". Уведомления отправляются, когда размер хранилища или количество сообщений достигает 80, 90 и 95 процентов от ограничения. По достижении ограничения политики политика автоматически деактивируется, и политика прекращает обработку сообщений для оповещений.

Важно!

Если политика отключена из-за достижения ограничений хранилища и сообщений, обязательно оцените, как управлять отключенной политикой. При удалении политики все сообщения, связанные вложения и оповещения о сообщениях будут удалены без возможности восстановления. Если вам нужно сохранить эти элементы для использования в будущем, не удаляйте отключенную политику.

Чтобы управлять политиками, приближающимися к ограничениям хранилища и сообщений, рассмотрите возможность создания копии политики для поддержания непрерывности покрытия или выполните следующие действия, чтобы свести к минимуму текущий размер хранилища политики и количество сообщений:

  • Рассмотрите возможность сокращения числа пользователей, назначенных политике. Удаление пользователей из политики или создание различных политик для разных групп пользователей может помочь замедлить рост размера политики и общего числа сообщений.
  • Проверьте политику на наличие избыточных ложноположительных оповещений. Рассмотрите возможность добавления исключений или изменений в условия политики, чтобы игнорировать распространенные ложноположительные оповещения.
  • Если политика достигла пределов хранилища или сообщений и была деактивирована, создайте копию политики, чтобы продолжать обнаруживать и принимать меры для одних и те же условий и пользователей.

Параметры политики

Пользователи

Можно выбрать Все пользователи, определить конкретных пользователей в политике соответствия требованиям к обмену данными или выбрать адаптивный область.

  • Все пользователи. Если выбрать Все пользователи , политика применяется ко всем пользователям и всем группам, в которые входит любой пользователь в качестве участника.
  • Выбор пользователей. Определение определенных пользователей применяет политику к определенным пользователям, и все группы, в которые включены определенные пользователи в качестве участника. Если выбрать параметр Выбранные пользователи , автоматически появится флажок Показывать аналитические сведения и рекомендации для пользователей, которые соответствуют условиям этой политики, но не были включены в политику . Не устанавливайте этот флажок, если вы хотите получать рекомендации, если пользователи за пределами выбранных пользователей соответствуют условиям политики. Этот параметр недоступен, если выбрать параметр Все пользователи или Выбрать адаптивные области .
  • Выберите адаптивные область. Адаптивная область использует указанный запрос для определения членства пользователей или групп. Если вы решили создать адаптивную политику, необходимо создать одну или несколько адаптивных областей перед созданием политики, а затем выбрать их при выборе этого параметра. Области, которые можно выбрать, зависят от добавляемых типов область. Например, если вы добавили только область тип User, можно выбрать Группы. Узнайте больше о преимуществах использования адаптивной область.

Направление

По умолчанию отображается условие Направление и его невозможно удалить. Параметры направления взаимодействия в политике выбираются по отдельности или вместе:

  • Входящие. Обнаруживает сообщения, отправленные пользователям с заданной областью от внешних и внутренних отправителей, включая других пользователей с заданной областью в политике.
  • Исходящий трафик. Обнаруживает сообщения, отправляемые от пользователей с заданной областью внешним и внутренним получателям, включая других пользователей с заданной областью в политике.
  • Внутренний. Обнаруживает обмен данными между пользователями или группами в политике с заданной областью.

Типы конфиденциальной информации

Вы можете включить типы конфиденциальной информации в рамках политики соответствия требованиям к обмену данными. Типы конфиденциальной информации — это предопределенные или настраиваемые типы данных, которые могут помочь определить и защитить кредитные карта номера, номера банковских счетов, номера паспортов и многое другое. В рамках статьи Сведения о Защита от потери данных Microsoft Purview конфигурация конфиденциальной информации может использовать шаблоны, близость символов, уровни достоверности и даже пользовательские типы данных для выявления и пометки содержимого, которое может быть конфиденциальным. По умолчанию используются следующие типы конфиденциальной информации:

  • Финансы
  • Медицина
  • Конфиденциальность
  • Настраиваемый тип сведений

Важно!

Типы конфиденциальной информации имеют два разных способа определения параметров max unique instance count. Дополнительные сведения см. в статье Создание пользовательских типов конфиденциальной информации.

Решение для обеспечения соответствия требованиям к обмену данными поддерживает типы конфиденциальной информации по умолчанию и объединенные типы конфиденциальной информации именованных сущностей, которые являются коллекциями типов конфиденциальной информации. Дополнительные сведения о конфиденциальной информации и шаблонах, включенных в типы по умолчанию, см. в разделе Определения сущностей типов конфиденциальной информации. Сведения о поддерживаемых типах конфиденциальной информации именованных сущностей см. в следующих статьях:

Дополнительные сведения о конфиденциальной информации и шаблонах, включенных в типы по умолчанию, см. в разделе Определения сущностей типов конфиденциальной информации.

Пользовательские словари ключевое слово

Настройте пользовательские ключевое слово словари (или лексиконы), чтобы обеспечить простое управление ключевыми словами, характерными для вашей организации или отрасли. Словари ключевых слов поддерживают до 100 КБ терминов (после сжатия) в словаре и поддерживают любой язык. Ограничение клиента также составляет 100 КБ после сжатия. При необходимости можно применить несколько пользовательских словарей ключевое слово к одной политике или один словарь ключевое слово для каждой политики. Эти словари назначаются в политике соответствия требованиям к обмену данными и могут быть источником из файла (например, .CSV или списка .TXT) или из списка, который можно импортировать. Используйте настраиваемые словари, когда вам нужно поддерживать термины или языки, относящиеся к вашей организации и политикам.

Обучаемые классификаторы

Политики соответствия требованиям к обмену данными с помощью обучаемых классификаторов проверяют и оценивают сообщения, которые соответствуют минимальным требованиям к количеству слов в зависимости от языка содержимого. Полный список поддерживаемых языков, требования к количеству слов и типы файлов для этих классификаторов см. в разделе Определения классификаторов с возможностью обучения.

Чтобы определить и принять меры с сообщениями, содержащими несоответствующее языковое содержимое, которое не соответствует требованиям к количеству слов, можно создать тип конфиденциальной информации или пользовательский словарь ключевое слово для политик соответствия требованиям к обмену данными, обнаруживающих этот тип контента.

Обучаемый классификатор Описание
Корпоративный саботаж Обнаруживает сообщения, которые могут упоминание действия по повреждению или уничтожению корпоративных активов или имущества. Этот классификатор может помочь клиентам управлять обязательствами по соответствию нормативным требованиям, такими как стандарты защиты критической инфраструктуры NERC, или состояние в соответствии с государственными правилами, такими как Глава 9.05 RCW в штате Вашингтон.
Жалобы клиентов Обнаруживает сообщения, которые могут содержать жалобы клиентов на продукты или услуги вашей организации в соответствии с требованиями законодательства для регулируемых отраслей. Этот классификатор может помочь клиентам управлять обязательствами по соответствию нормативным требованиям, такими как ПРАВИЛО 4530 FINRA, FINRA 4513, FINRA 2111, Бюро финансовой защиты потребителей, Кодекс федеральных правил, Раздел 21: Продукты питания и лекарства, а также Закон Федеральной торговой комиссии.
Дискриминация Обнаруживает потенциально явные дискриминационные формулировки и особенно чувствительны к дискриминационным формулировкам в отношении афро-американских/чернокожих общин по сравнению с другими общинами.
Подарки & развлечения Обнаруживает сообщения, которые могут предложить обмен подарками или развлечениями в обмен на обслуживание, что нарушает правила, связанные со взяточничеством. Этот классификатор может помочь клиентам управлять обязательствами по соответствию нормативным требованиям, такими как Закон о коррупции за границей (FCPA), Закон Великобритании о взяточничестве и правило 2320 FINRA.
Домогательство Обнаруживает потенциально оскорбительное содержимое на нескольких языках, предназначенное для людей в отношении расы, цвета, религии, национального происхождения.
Отмывание денег Обнаруживает признаки, которые могут предполагать отмывание денег или участие в действиях, направленных на сокрытие или маскировку происхождения или назначения доходов. Этот классификатор может помочь клиентам управлять нормативными обязательствами по соблюдению, такими как Закон о банковской тайне, Патриотический закон США, правило 3310 FINRA и Закон о борьбе с отмыванием денег 2020 года.
Богохульство Обнаруживает потенциально ненормативное содержимое на нескольких языках, которое, скорее всего, оскорбило бы большинство людей.
Нормативный сговор Обнаруживает сообщения, которые могут нарушать нормативные требования по борьбе с сговором, такие как попытка сокрытия конфиденциальной информации. Этот классификатор может помочь клиентам управлять нормативными обязательствами по соответствию, такими как Закон Шермана о антимонопольном регулировании, Закон о ценных бумагах 1933 года, Закон об обмене ценными бумагами 1934 года, Закон об инвестиционных консультантах 1940 года, Закон о Федеральной комиссии и Закон Robinson-Patman.
Манипуляции с акциями Обнаруживает признаки возможных манипуляций с акциями, например рекомендации по покупке, продаже или удержанию акций, которые могут предполагать попытку манипулировать ценой акций. Этот классификатор может помочь клиентам управлять обязательствами по соответствию нормативным требованиям, такими как Закон о биржах ценных бумаг 1934 года, правило 2372 FINRA и правило 5270 FINRA.
Угроза Обнаруживает потенциально угрожающее содержимое на нескольких языках, направленное на совершение насилия или физического вреда человеку или собственности.
Несанкционированное раскрытие Обнаруживает предоставление несанкционированного доступа к информации, содержащей содержимое, явно обозначенное как конфиденциальное или внутреннее. Этот классификатор может помочь клиентам управлять обязательствами по соответствию нормативным требованиям, такими как правило FINRA 2010 и правило 10b-5 SEC.

Важно!

Обучаемые классификаторы могут обнаруживать большой объем содержимого массового отправителя или бюллетеня из-за известной проблемы. Вы можете предотвратить обнаружение больших объемов содержимого отправителя или бюллетеня, выбрав поле Фильтровать проверка при создании политики. Вы также можете изменить существующую политику, чтобы включить эту функцию.

Классификаторы безопасности содержимого на основе больших языковых моделей

Соответствие требованиям к обмену данными также включает набор классификаторов ИИ Azure для Microsoft 365 Copilot, Teams и Viva Engage связи, которые выполняются на больших языковых моделях (LLM) и обладают высокой точностью. Сообщения, содержащие три или более слов, можно оценить с помощью этих классификаторов. Если уровень серьезности равен 4 или выше, сообщение отображается как оповещение со столбцом Серьезность , добавленным на панель мониторинга Оповещений , чтобы упростить определение приоритетов оповещений. Следователи также могут сортировать и фильтровать столбец Серьезность .

Примечание.

Столбец Серьезность отображается только в том случае, если соответствие политики соответствует одному из классификаторов, перечисленных в таблице ниже. Для всех остальных классификаторов столбец пуст.

В следующей таблице описаны классификаторы, доступные на данный момент.

Классификатор Описание
Ненавидеть Ненависть относится к любому содержимому, которое атакует или использует уничижительный или дискриминационный язык со ссылкой на лицо или группу личности на основе определенных отличительных атрибутов этих групп, включая, помимо прочего, расу, этническую принадлежность, национальность, половую идентичность и выражение, сексуальную ориентацию, религию, иммиграционный статус, статус способности, внешность и размер тела.
Половой Сексуальный описывает язык, связанный с анатомическими органами и гениталиями, романтические отношения, действия, изображаемые эротическими или ласковыми терминами, беременность, физические сексуальные акты, в том числе изображаемые как нападение или принудительный акт сексуального насилия против его воли, проституции, порнографии и жестокого обращения.
Насилие Насилие описывает формулировки, связанные с физическими действиями, направленными на причинение вреда, ранение, повреждение или убийство кого-то или чего-либо; описывает оружие, оружие и связанные с ними организации, такие как производители, ассоциации, законодательство и т. д.
Самоповреждение Самоповреждение описывает язык, связанный с физическими действиями, направленными на то, чтобы причинить вред, причинить вред телу или убить себя.

Дополнительные сведения о Безопасность содержимого ИИ Azure

Ограничения
  • Поддерживаются только рабочие нагрузки Microsoft 365 Copilot, Teams и Viva Engage.
  • Оцениваются только сообщения, содержащие пять или более слов. Вложения и изображения OCR не оцениваются.
  • Расшифровки собраний Teams не оцениваются.
  • Цикл обратной связи пока не поддерживается для отправки неправильно классифицированных элементов в Корпорацию Майкрософт
  • Максимальное число поддерживаемых символов на сообщение — 10 000.
  • Сведения о поддерживаемых языках

Распознавание текста (OCR)

Примечание.

Microsoft Purview включает параметры OCR (предварительная версия) для Управление внутренними рисками Microsoft Purview, Защита от потери данных Microsoft Purview, управления потерями данных Microsoft Purview и автоматической маркировки. Параметры OCR (предварительная версия) можно использовать для предоставления возможностей сканирования изображений для этих решений и технологий. Соответствие требованиям к обмену данными имеет собственные встроенные функции проверки OCR, как описано в этом разделе, и в настоящее время не поддерживает параметры OCR (предварительная версия).

Настройте встроенные или настраиваемые политики соответствия требованиям к обмену данными для сканирования и идентификации печатного или рукописного текста на изображениях, которые могут оказаться неуместными в вашей организации. Интегрированная служба Azure Cognitive Services и поддержка оптического сканирования для идентификации текста на изображениях помогают аналитикам и следователям обнаруживать и действовать в случаях, когда в коммуникациях может быть пропущено неуместное поведение, в основном нетекстовое.

Вы можете включить оптическое распознавание символов (OCR) в новых политиках из шаблонов, пользовательских политик или обновить существующие политики, чтобы расширить поддержку обработки внедренных изображений и вложений. Если включено в политике, созданной на основе шаблона политики, поддерживается автоматическое сканирование внедренных или вложенных изображений в сообщениях электронной почты и сообщений чата Microsoft Teams. Для изображений, внедренных в файлы документов, сканирование OCR не поддерживается. Для пользовательских политик в политике необходимо настроить один или несколько условных параметров, связанных с ключевыми словами, обучаемыми классификаторами или типами конфиденциальной информации, чтобы включить выбор проверки OCR.

Сканируются и обрабатываются изображения размером от 100 КБ до 4 МБ в следующих форматах:

  • .jpg/.jpeg (совместная группа экспертов по фотографии)
  • .png (переносимая сетевая графика)
  • .bmp (растровое изображение)
  • .tiff (формат файла изображения тега)

При проверке ожидающих совпадений политик для политик с включенным OCR изображения, определенные и соответствующие условиям политики, отображаются как дочерние элементы для связанных оповещений. Вы можете просмотреть исходное изображение, чтобы оценить идентифицированный текст в контексте с исходным сообщением. Для доступности обнаруженных изображений с оповещениями может потребоваться до 48 часов.

Выбор условий для политик

Условия, выбранные для политики, применяются к сообщениям как из электронной почты, так и из сторонних источников в вашей организации (например, Instant Bloomberg).

В настоящее время выбранные имена условий зависят от того, создаете ли вы новую политику или существующую политику:

  • Для новых политик рекомендуется использовать построитель условий. Построитель условий поддерживает оператор OR , который позволяет объединять несколько условий в одной политике для создания составных условий с помощью операторов AND, OR и NOT. Это поможет вам решать сложные сценарии для ваших уникальных требований к соответствию. Если вы создаете новую политику с помощью шаблона, соответствие требованиям к обмену данными автоматически использует построитель условий. Дополнительные сведения о построителе условий

    Примечание.

    Все исключения в построителе условий заменяются условием NOT. Необходимо включить условие NOT во вложенную группу.

  • Для существующих политик используйте имена условий, перечисленные в первом столбце в таблице ниже.

Совет

Чтобы сэкономить время, перед созданием политики можно протестировать определенные условия.

Имена условий для существующих и новых политик

В следующей таблице перечислены имена условий, которые используются для существующих и новых политик (с помощью построителя условий). В нем также перечислены способы использования каждого условия.

Имя условия для существующих политик Имя условия для новых политик Как использовать это условие
Содержимое соответствует любому из этих классификаторов Содержимое соответствует обучаемым классификаторам Применяется к политике, если какие-либо обучаемые классификаторы включены или исключены из сообщения. Некоторые классификаторы предварительно определены в вашей организации, и пользовательские классификаторы должны быть настроены отдельно, прежде чем они станут доступны для этого условия. Для существующих политик в качестве условия в политике можно определить только один обучаемый классификатор. Если вы используете построитель условий для новой политики, вы не ограничиваетесь одним обучаемым классификатором. Дополнительные сведения о настройке обучаемых классификаторов см. в статье Сведения о обучаемых классификаторах.
Содержимое содержит любой из этих типов конфиденциальной информации Контент содержит типы конфиденциальной информации Применяется к политике, если любые типы конфиденциальной информации включаются или исключаются в сообщении. Каждый выбранный тип конфиденциальной информации применяется отдельно, и только один из этих типов конфиденциальной информации должен применяться для применения политики к сообщению. Дополнительные сведения о пользовательских типах конфиденциальной информации см. в статье Сведения о типах конфиденциальной информации.
Сообщение получено из любого из этих доменов

Сообщение не получено ни из одного из этих доменов		 Домен отправителя — Примените политику для включения или исключения определенных доменов в полученные сообщения.

При вводе условного текста используйте следующий синтаксис:

— Введите каждый домен и разделите несколько доменов с помощью запятой.
- Не включайте пробелы между элементами, разделенными запятой.
— Удалите все начальные и конечные пробелы.

Каждый введенный домен применяется отдельно, только один домен должен применяться для применения политики к сообщению. Если вы хотите использовать сообщение, полученное из любого из этих доменов , для поиска сообщений из определенных доменов необходимо объединить это с другим условием, например сообщение содержит любое из этих слов или содержимое соответствует любому из этих классификаторов, иначе вы можете получить непредвиденные результаты.

Для существующих политик, если вы хотите сканировать все сообщения электронной почты, но хотите исключить сообщения из определенного домена, которые не требуют проверки (информационные бюллетени, объявления и т. д.), необходимо настроить условие "Сообщение не получено от любого из этих доменов ", которое исключает домен (пример "contoso.com,wingtiptoys.com").
Сообщение отправляется в любой из этих доменов.

Сообщение не отправляется ни в один из этих доменов		 Домен получателя Примените политику для включения или исключения определенных доменов в отправленных сообщениях.

При вводе условного текста используйте следующий синтаксис:

— Введите каждый домен и разделите несколько доменов с помощью запятой.
- Не включайте пробелы между элементами, разделенными запятой.
— Удалите все начальные и конечные пробелы.

Каждый домен применяется отдельно; Для применения политики к сообщению должен применяться только один домен.

Если вы хотите исключить все сообщения электронной почты, отправленные в два определенных домена, настройте условие "Сообщение не отправляется ни в один из этих доменов " с двумя доменами (пример "contoso.com,wingtiptoys.com").
Сообщение получено с любого из этих внешних адресов электронной почты

Сообщение не получено ни с одного из этих внешних адресов электронной почты		 Отправитель — Примените политику для включения или исключения сообщений, полученных или не полученных с определенных внешних адресов электронной почты (пример someone@outlook.com).

Используйте это условие для обнаружения только сообщений, поступающих из-за пределов организации (сообщений, которые пересекают брандмауэр).

При вводе адресов электронной почты используйте следующий синтаксис:

— Введите каждый адрес электронной почты и разделите несколько адресов электронной почты с помощью запятой.
— Не включайте пробелы между адресами электронной почты, разделенными запятой.
— Удалите все начальные и конечные пробелы.
— Удалите все одинарные или двойные кавычки.
Сообщение отправляется на любой из этих внешних адресов электронной почты

Сообщение не отправляется ни на один из этих внешних адресов электронной почты		 Получатель Примените политику для включения или исключения сообщений, отправленных или не отправленных на определенные внешние адреса электронной почты (пример someone@outlook.com).

Используйте это условие для обнаружения только сообщений, отправляемых за пределы организации (сообщений, которые пересекают брандмауэр).

При вводе адресов электронной почты используйте следующий синтаксис:

— Введите каждый адрес электронной почты и разделите несколько адресов электронной почты с помощью запятой.
— Не включайте пробелы между адресами электронной почты, разделенными запятой.
— Удалите все начальные и конечные пробелы.
— Удалите все одинарные или двойные кавычки.
Сообщение классифицируется с помощью любой из этих меток

Сообщение не классифицируется ни с одной из этих меток		 К сообщению применены метки хранения Применение политики при включении или исключении определенных меток хранения в сообщении. Метки хранения должны быть настроены отдельно, а настраиваемые метки выбираются в рамках этого условия. Каждая выбранная метка применяется отдельно (только одна из этих меток должна применяться для применения политики к сообщению). Дополнительные сведения о метках хранения см. в статье Сведения о политиках хранения и метках хранения.
Сообщение содержит любое из этих слов

Сообщение не содержит ни одного из этих слов		 Сообщение содержит слова или фразы Применение политики при добавлении или исключении определенных слов или фраз в сообщении.

При вводе условного текста используйте следующий синтаксис:

— Удалите все начальные и конечные пробелы.
— Добавьте кавычки до и после каждой ключевое слово или ключевой фразы.
— разделите каждую ключевое слово или ключевую фразу запятой.
— Не включайте пробелы между элементами, разделенными запятой.

Пример: "банкир", "инсайдерская торговля", "конфиденциальный 123"

Каждое введенное слово или фраза применяется отдельно (для применения политики к сообщению должно применяться только одно слово). Дополнительные сведения о вводе слов или фраз см. в следующем разделе Поиск слов и фраз в сообщениях или вложениях.
Вложение содержит любое из этих слов

Вложение не содержит ни одного из этих слов		 Вложение содержит слова или фразы Применение политики при добавлении или исключении определенных слов или фраз во вложении сообщения (например, Word документе).

При вводе условного текста используйте следующий синтаксис:

— Удалите все начальные и конечные пробелы.
— Добавьте кавычки до и после каждой ключевое слово или ключевой фразы.
— разделите каждую ключевое слово или ключевую фразу запятой.
— Не включайте пробелы между элементами, разделенными запятой.

Пример: "банкир", "инсайдерская торговля", "конфиденциальный 123"

Каждое введенное слово или фраза применяется отдельно (для применения политики к вложению должно применяться только одно слово). Дополнительные сведения о вводе слов или фраз см. в следующем разделе Поиск слов и фраз в сообщениях или вложениях.
Вложение — это любой из этих типов файлов.

Вложение не является файлом этих типов		 Расширение файла вложения — Чтобы обеспечить обмен данными в область, которые включают или исключают определенные типы вложений, введите расширения файлов (например, .exe или .pdf). Если вы хотите включить или исключить несколько расширений файлов, введите типы файлов, разделенные запятой (например ,.exe,.pdf,.zip). Не включайте пробелы между элементами, разделенными запятой. Для применения политики должно соответствовать только одно расширение вложения.
Размер сообщения превышает

Размер сообщения не больше		 Размер сообщения равен или больше Чтобы просмотреть сообщения на основе определенного размера, используйте эти условия, чтобы указать максимальный или минимальный размер сообщения, прежде чем оно будет подвергнуто проверке. Например, для существующей политики, если указать размер сообщения больше>1,0 МБ, все сообщения размером 1,01 МБ и больше подлежат проверке. Для этого условия можно выбрать байты, килобайты, мегабайты или гигабайты.
Вложение больше, чем

Размер вложения не превышает		 Размер вложения равен или больше Чтобы просмотреть сообщения на основе размера их вложений, укажите максимальный или минимальный размер вложения, который может быть до того, как сообщение и его вложения будут проверяться. Например, для существующей политики, если указать вложение больше>2,0 МБ, все сообщения с вложениями размером 2,01 МБ и более подлежат проверке. Для этого условия можно выбрать байты, килобайты, мегабайты или гигабайты.

Важно!

Если условие включает список, не включайте пробелы между элементами списка. Например, введите "предвзятость, преследование" вместо "предвзятость, преследование".

Поиск слов и фраз в сообщениях или вложениях

Каждое введенное и разделенное запятой слово применяется отдельно (только одно слово должно применяться к условию политики для применения к электронной почте или вложению). Например, давайте используем условие Сообщение содержит любое из этих слов с ключевыми словами "банкир", "конфиденциальный" и "инсайдерская торговля", разделенными запятой (банкир,конфиденциально,"инсайдерская торговля"). Политика применяется к любым сообщениям, включающим слова "банкир", "конфиденциальный" или фразу "инсайдерская торговля". Для применения этого условия политики достаточно наличия одного из этих слов или фраз. Слова в сообщении или вложении должны точно соответствовать введенной вами фразе.

Важно!

При импорте файла пользовательского словаря каждое слово или фраза должны быть разделены возвратом каретки и в отдельной строке. Например:

банкир
конфиденциальный
инсайдерская торговля

Чтобы проверить сообщения электронной почты и вложения на наличие одних и тех же ключевых слов, создайте пользовательский словарь ключевое слово для терминов, которые нужно сканировать. Эта конфигурация политики определяет определенные ключевые слова, которые отображаются в сообщении электронной почты или во вложении электронной почты. Использование стандартных параметров условной политики (сообщение содержит любое из этих слов , а вложение содержит любое из этих слов) для идентификации терминов в сообщениях и во вложениях требует, чтобы термины присутствовали в сообщении и в вложении.

Использование построителя условий для создания сложных условий (новые политики)

Если вы хотите создать вложенные условия или использовать оператор OR в дополнение к оператору AND в новых политиках, используйте построитель условий. Чтобы использовать несколько операторов ( И и ИЛИ) в одном и том же условии, необходимо создать отдельную группу для каждого оператора. Чтобы создать группу, выберите Добавить группу.

Примечание.

Чтобы использовать построитель условий, необходимо сначала согласиться. Для этого в разделе Условия над существующим построителем условий включите параметр построителя условий . Если вы создаете новую политику с помощью шаблона, вам не нужно согласиться на использование построителя условий. Соответствие требованиям к обмену данными автоматически использует построитель условий для новых политик на основе шаблонов.

Все исключения в построителе условий заменяются условием NOT. Например, существующий построитель условий включает сообщение не получено ни из одного из этих условий домена . Это условие переименовано в домен Отправитель в построителе условий, поэтому для сборки сообщения не получено ни из одного из этих условий домена в построителе условий, используйте условие Sender is condition вместе с условием NOT . Необходимо включить условие NOT во вложенную группу.

Примечание.

Условия с обучаемыми классификаторами и типами конфиденциальной информации можно использовать в качестве исключения с помощью условия NOT во вложенной группе, но выделение ключевое слово в этом случае недоступно.

Чтобы упростить просмотр сводки сложного условия, включающего несколько операторов и групп AND и OR , построитель условий также содержит упрощенное сводное представление условия. Чтобы просмотреть сводку по созданному условию, включите параметр Быстрая сводка .

Сценарии использования условий в политиках см. в статье Сценарии использования условий в политиках соответствия требованиям к обмену данными.

Процент проверки

Если вы хотите уменьшить объем просматриваемого содержимого, можно указать процент от всех сообщений, регулируемых политикой соответствия требованиям к обмену данными. Случайная выборка производится в реальном времени из общего процента содержимого, которое удовлетворяет выбранным условиям политики. Если проверяющие должны проверять все элементы, можно задать в политике соответствия требованиям к обмену данных процент 100%.

Фильтрация взрывов электронной почты

Используйте параметр Фильтровать взрывы электронной почты , чтобы исключить сообщения, отправленные из служб очистки электронной почты. Сообщения, соответствующие указанным условиям, не будут создавать оповещения. Сюда входят массовые сообщения электронной почты, например информационные бюллетени, а также спам, фишинг и вредоносные программы. Если выбран этот параметр, можно просмотреть отчет со списком отправителей массовой электронной почты, которые были отфильтрованы. Отчеты хранятся в течение 60 дней.

Примечание.

Список отправителей фильтруется перед анализом содержимого, поэтому в отчете могут находиться отправители, которые не соответствуют условиям содержимого (в отчете могут быть дополнительные отправители).

Этот параметр включен по умолчанию для новых политик. Если параметр Фильтр электронной почты отключен для существующих политик, создается рекомендация по включению параметра.

Политики оповещений

После настройки политики автоматически создается соответствующая политика генерации оповещений для сообщений, соответствующих условиям, определенным в политике. Получение оповещений от индикаторов действий может занять до 24 часов после создания политики. По умолчанию всем триггерам оповещений, соответствующим политикам, назначается средний уровень серьезности в связанной политике оповещений. Оповещения создаются для политики соответствия требованиям к обмену данными при достижении порогового уровня триггера агрегирования в связанной политике оповещений. Одно уведомление по электронной почте отправляется каждые 24 часа для любых оповещений, независимо от количества отдельных сообщений, соответствующих условиям политики. Например, в Компании Contoso включена политика недопустимого содержимого, и за 1 января было 100 совпадений политик, которые создали шесть оповещений. Одно уведомление по электронной почте для шести оповещений отправляется в конце 1 января.

Для политик соответствия требованиям к обмену данными по умолчанию настраиваются следующие значения политики оповещений:

Триггер политики оповещений Значение по умолчанию
Агрегация Простое агрегирование
Порог По умолчанию: 4 действия
Минимум: 3 действия
Максимум: 2 147 483 647 действий
Окно По умолчанию: 60 минут
Минимум: 60 минут
Максимум: 10 000 минут

Примечание.

Параметры триггера порогового значения политики оповещений для действий поддерживают минимальное значение 3 или более для политик соответствия требованиям к обмену данными.

Вы можете изменить параметры по умолчанию для триггеров по количеству действий, периоду действий и для конкретных пользователей в политиках оповещений на странице Политики оповещений в Microsoft Purview.

Изменение уровня серьезности для политики оповещений

Выберите соответствующую вкладку для используемого портала. Дополнительные сведения о портале Microsoft Purview см. на портале Microsoft Purview. Дополнительные сведения о портале соответствия требованиям см. в разделе Портал соответствия требованиям Microsoft Purview.

  1. Войдите на портал Microsoft Purview , используя учетные данные учетной записи администратора в организации Microsoft 365.
  2. Перейдите к решению для обеспечения соответствия требованиям к обмену данными .
  3. Выберите Политики в области навигации слева.
  4. Выберите Office 365 оповещение на странице Политики, чтобы открыть страницу Политики оповещений.
  5. Установите флажок для политики соответствия требованиям к обмену данными, которую вы хотите обновить, а затем выберите Изменить политику.
  6. На вкладке Описание выберите раскрывающийся список Серьезность , чтобы настроить уровень оповещений политики.
  7. Нажмите кнопку Сохранить , чтобы применить новый уровень серьезности к политике.
  8. Нажмите Закрыть.