了解数据丢失防护中的自适应保护
Microsoft Purview 中的自适应保护将 Microsoft Purview Insider Risk Management 与 Microsoft Purview 数据丢失防护 (DLP) 集成。 当内部风险识别出参与风险行为的用户时,会动态分配给内部风险级别。 然后,自适应保护可以自动创建 DLP 策略,以帮助保护组织免受与内部风险级别关联的风险行为。 随着内部风险管理中的用户内部风险级别发生变化,应用于用户的 DLP 策略可以进行调整。
可以手动创建 DLP 策略,帮助防止内部风险也识别出的风险行为。
若要了解自适应保护以及如何配置自适应 保护,请参阅帮助动态缓解风险 。
自适应保护在 DLP 策略中的显示方式
如果不熟悉 DLP 策略,应在使用自适应保护之前查看以下文章:
在内部风险中配置自适应保护后,称为 “用户风险级别”的自适应保护 条件将可用于为策略配置的规则,这些策略的范围限定为 Exchange Online、设备和 Teams 位置。
自适应保护的预览体验成员风险级别的条件有三个值:
- 提升的风险级别
- 中等风险级别
- 次要风险级别
这些内部风险级别配置文件在内部风险中定义。 可以在策略规则中选择一个、两个或全部三个。 详细了解 内部风险级别。
可以手动配置属于自适应保护的 DLP 策略,还可以使用 预览体验成员风险中的快速设置配置 从模板自动创建 DLP 策略。
Manual configuration - 手动配置
可以像配置 任何其他策略一样手动配置自适应保护 DLP 策略。 只需选择 “自适应保护是条件”的“预览体验成员风险级别 ”和所需的内部风险级别配置文件,配置所有其他策略选项,并根据正常过程部署策略。
快速设置配置
如果使用快速设置在内部风险中配置自适应保护,则会自动创建 DLP 策略,因此应注意它们。 快速设置将为 Teams 和 Exchange Online 创建一个策略,其中包含两个规则,一个用于提升的风险配置文件,一个用于中等和次要内部风险级别。 它还将为具有两个规则的设备创建一个策略,一个用于提升的风险配置文件,一个用于中等和次要内部风险级别。
提示
预览体验成员风险仅显示使用 内部风险级别进行自适应保护的 DLP 策略的视图。 打开 Microsoft Purview 合规性门户>预览体验成员风险管理>自适应保护以查看列表。 需要 DLP 具有以下角色之一才能访问内部风险节点:
- 合规性管理员
- 合规性数据管理员
- 组织管理 (非全局管理员的用户必须是 Exchange 管理员,才能查看由 Microsoft 365 基本移动性和安全性管理的设备并采取操作)
- 全局管理员
- DLP 合规性管理
- 仅查看 DLP 合规性管理
重要
Microsoft建议使用权限最少的角色。 这有助于提高组织的安全性。 全局管理员是一种高特权角色,只能在无法使用较低特权角色的情况下使用。
Teams 和 Exchange 联机 DLP 策略的策略值
这是在快速安装过程中创建的 Teams 和 Exchange DLP 策略的配置。 策略名称为 Teams 和 Exchange DLP 的自适应保护策略。
规则:Teams 和 Exchange DLP 的自适应保护阻止规则
DLP 策略元素 | 配置的值 |
---|---|
条件 | 自适应保护的内部风险级别为- 提升的风险级别 AND - 内容从 Microsoft 365 与组织外部的人员共享 |
操作 | 限制访问或加密Microsoft 365 个位置- 的内容仅阻止组织外部的人员 |
用户通知 | 上- 使用策略提示通知用户– 通知发送、共享或上次修改内容的用户 |
用户替代 | 关闭 |
事件报告 | 上- 严重性级别 - 低- 每次活动与规则匹配时发送警报 |
其他选项 | 关闭 |
状态 | 在模拟模式下- 运行策略未选择策略提示 |
规则:Teams 和 Exchange DLP 的自适应保护审核规则
DLP 策略元素 | 配置的值 |
---|---|
条件 | 自适应保护的内部风险级别为- 中等风险级别、次要风险级别 AND - 内容从 Microsoft 365 与组织外部的人员共享 |
操作 | None |
用户通知 | 上- 使用策略提示- 通知用户通知发送、共享或上次修改内容的用户 |
用户替代 | 关闭 |
事件报告 | 上- 严重性级别 - 低- 每次活动与规则匹配时发送警报 |
其他选项 | 关闭 |
状态 | 在模拟模式下- 运行策略未选择策略提示 |
设备 DLP 策略的策略值
这是在快速安装过程中创建的设备 DLP 策略的配置。 策略名称为 Endpoint DLP 的自适应保护策略。
重要
若要在设备上使用自适应保护,必须启用 高级分类扫描和保护 ,或者如果要手动创建自适应保护策略,请选择 “文件类型为 条件”。
重要
如果用户是默认自适应保护设备 DLP 策略的目标,并且是独立的设备 DLP 策略的目标,则只会应用 限制性最高的 策略的操作。
规则:终结点 DLP 的自适应保护阻止规则
DLP 策略元素 | 配置的值 |
---|---|
条件 | 自适应保护的内部风险级别为- 提升的风险级别 AND - 文件类型是- 字处理- 电子表格- 演示文稿- 存档- 邮件 |
操作 | 审核或限制设备上的- 活动上传到受限的云服务域或从未经允许的浏览器进行访问 - 阻止所有应用- 的文件活动对特定活动- 应用限制复制到剪贴板 - 阻止- 复制到可移动 USB 设备 - 阻止- 复制到网络共享 - 阻止- 打印 - 块受限应用活动 - 受限应用的访问权限 - 阻止 |
用户通知 | 关闭 |
用户替代 | 关闭 |
事件报告 | 上- 严重性级别 - 低- 每次活动与规则匹配时发送警报 |
其他选项 | 关闭 |
状态 | 在模拟模式下- 运行策略未选择“策略提示”选项 |
规则:终结点 DLP 的自适应保护规则
DLP 策略元素 | 配置的值 |
---|---|
条件 | 自适应保护的内部风险级别为- 中等风险级别、次要风险级别 AND - 文件类型是- 字处理- 电子表格- 演示文稿- 存档- 邮件 |
操作 | 审核或限制设备上的- 活动上传到受限制的云服务域或从未经允许的浏览器进行访问 - 审核所有应用- 的文件活动对特定活动- 应用限制复制到剪贴板 – 审核- 复制到可移动 USB 设备 - 审核- 复制到网络共享 - 审核-打印 - 审核受限应用活动- 受限应用的访问权限 - 审核 |
用户通知 | 关闭 |
用户替代 | 关闭 |
事件报告 | 上- 严重性级别 - 低- 每次活动与规则匹配时发送警报 |
其他选项 | 关闭 |
状态 | 在模拟模式下- 运行策略未选择策略提示选项 |
另请参阅
反馈
https://aka.ms/ContentUserFeedback。
即将发布:在整个 2024 年,我们将逐步淘汰作为内容反馈机制的“GitHub 问题”,并将其取代为新的反馈系统。 有关详细信息,请参阅:提交和查看相关反馈