Поделиться через

Использование JIT-защиты Защита от потери данных Microsoft Purview

  • Статья

Вы можете использовать JIT-защиту от потери данных конечной точки (DLP), чтобы заблокировать все действия исходящего трафика в отслеживаемых файлах в ожидании успешного завершения оценки политики.

Если JIT-защита включена и во время обработки оценки политики, защита от потери данных в конечной точке блокирует все действия исходящего трафика для каждого пользователя, чья учетная запись находится в выбранном область. Конечная точка защиты от потери данных выполняет аудит действий исходящего трафика для всех учетных записей пользователей, которые были исключены (с помощью параметра Исключить) или иным образом не находятся в область.

Сфера применения

JIT-защита для конечной точки DLP изначально поддерживается на следующих устройствах:

  • Windows 10
  • Windows 11

Рекомендации по развертыванию JIT-защиты

Шаг 1. Подготовка среды

Перед развертыванием JIT-защиты необходимо сначала развернуть клиент защиты от вредоносных программ версии 4.18.23080 или более поздней:

Подключение page_Defender версии Mocamp

Примечание.

Для компьютеров с устаревшей версией антивредоносного клиента рекомендуется отключить JIT-защиту, установив один из следующих KB:

Шаг 2. Развертывание JIT-защиты

Выберите соответствующую вкладку для используемого портала. Дополнительные сведения о портале Microsoft Purview см. на портале Microsoft Purview. Дополнительные сведения о портале соответствия требованиям см. в разделе Портал соответствия требованиям Microsoft Purview.

  1. Войдите на портал Microsoft Purview.

  2. Выберите Параметры Защита> от >потери данныхJIT-защита.

  3. В разделе Выберите расположения для мониторинга установите флажок рядом с элементом Устройства.

  4. В разделе Резервное действие в случае сбоя выберите Разрешить пользователям выполнять действия. Это позволяет пользователю выполнить действие в случае сбоя классификации.

Предостережение

Не выбирайте параметр Блокировать выполнение действий пользователями , пока не будете полностью понимать влияние этой функции.

Следует проверять параметры на каждом этапе, пока количество событий не будет стабильным, и вы не будете иметь представление о возможном размере группы пользователей, к которой вы хотите применить режим принудительного применения, на основе следующих вычислений телеметрии.

Шаг 3. Оценка количества событий JIT-защиты для развертывания

Оцените влияние развертывания JIT-защиты, выполнив следующее вычисление на основе событий в обозревателе действий:

  • N = количество уникальных компьютеров, запускаемых событиями JIT-защиты.
  • S — общее количество компьютеров в область развертывания.

N/S возвращает процент компьютеров, которые могут столкнуться с событием блокировки JIT-защиты.

Используя эти сведения, вы должны знать, сколько компьютеров будет затронуто реализацией режима JIT-блокировки при развертывании область и сколько возможных запросов в службу поддержки вы можете увидеть. Затем вы можете решить, следует ли расширять область.

Шаг 4. Тонкая настройка JIT-защиты с помощью других дополнительных параметров

В дополнение к откату в случае сбоя, как описано в шаге 1, можно также использовать следующие параметры для точной настройки JIT-защиты:

  • Управление копированием в буфер обмена. Включите этот параметр, если вы хотите запретить пользователям копировать содержимое в буфер обмена, пока JIT-защита оценивает файл.

Примечание.

Включение элемента Управления копированием в буфер обмена может повлиять на производительность пользователя. Перед включением этого параметра обязательно проверьте влияние на производительность.

  • Исключения приложений для Windows. Приложения, которые вы здесь включаете, не будут оцениваться JIT-защитой на устройствах Windows.

  • Исключения пути к файлам для Windows. Файлы в этих расположениях не будут оцениваться JIT-защитой.

Примечание.

Разница между параметром исключений пути к файлу и параметрами защиты> от потери данныхПараметры>конечной точки>исключения пути к файлу для Windows заключается в том, что:

  • Параметр исключений пути к файлу здесь исключает только определенные пути к файлам из JIT-защиты. Во всех остальных случаях Microsoft Purview по-прежнему применяет классификацию защиты от потери данных и защиту конечных точек для файлов в этих папках.
  • Параметр исключения пути к файлам для Windows, найденный с помощью параметра Защита > от потери данныхПараметры>конечных> точекИсключения пути к файлу для Windows не позволяет Purview применять классификацию и защиту конечной точки защиты от потери данных для файлов в указанных папках.
  • Исключения расширений файлов. Файлы с этими расширениями не оцениваются JIT-защитой.

  • Шаг 5. Развертывание JIT-защиты в параметре "Запретить пользователям выполнять действия" для параметра "Резервное действие в случае сбоя"

Эта конфигурация управляет только режимом принудительного применения, который должен применяться при сбое классификации. Независимо от выбранного здесь значения соответствующие данные телеметрии отображаются в обозревателе действий.