了解数据丢失防护 (预览版) 中的自适应保护

Microsoft Purview 中的自适应保护将 Microsoft Purview 内部风险管理 与 Microsoft Purview 数据丢失防护 (DLP) 集成。 当内部风险识别出参与风险行为的用户时，会动态分配给内部风险级别。 然后，自适应保护可以自动创建 DLP 策略，以帮助保护组织免受与内部风险级别关联的风险行为。 随着内部风险管理中的用户内部风险级别发生变化，应用于用户的 DLP 策略可以进行调整。

可以手动创建 DLP 策略，帮助防止内部风险也识别出的风险行为。

请参阅 使用自适应保护 (预览版帮助动态缓解风险) 了解自适应保护及其配置方式。

自适应保护在 DLP 策略中的显示方式

如果不熟悉 DLP 策略，应在使用自适应保护之前查看以下文章：

• 了解数据丢失防护
• 规划数据丢失防护 (DLP)
• 数据丢失防护策略参考
• 设计数据丢失防护策略

在内部风险中配置自适应保护后，称为自适应保护的用户风险级别条件将可用于为范围限定为Exchange Online、设备和 Teams 位置的策略配置的规则。

自适应保护的预览体验成员风险级别的条件有三个值：

• 提升的风险级别
• 中等风险级别
• 次要风险级别

这些内部风险级别配置文件在内部风险中定义。 可以在策略规则中选择一个、两个或全部三个。 详细了解 内部风险级别。

可以手动配置属于自适应保护的 DLP 策略，还可以使用 预览体验成员风险中的快速设置配置 从模板自动创建 DLP 策略。

Manual configuration － 手动配置

可以像配置 任何其他策略一样手动配置自适应保护 DLP 策略。 只需选择 “自适应保护是条件”的“预览体验成员风险级别 ”和所需的内部风险级别配置文件，配置所有其他策略选项，并根据正常过程部署策略。

快速设置配置

如果使用快速设置在内部风险中配置自适应保护，则会自动创建 DLP 策略，因此应注意它们。 快速设置将为 Teams 和Exchange Online创建一个策略，其中包含两个规则，一个用于提升的风险配置文件，一个用于中等和次要内部风险级别。 它还将为具有两个规则的设备创建一个策略，一个用于提升的风险配置文件，一个用于中等和次要内部风险级别。

提示

预览体验成员风险仅显示使用 内部风险级别进行自适应保护的 DLP 策略的视图。 打开 Microsoft Purview 合规门户>Insider 风险管理>自适应保护 (预览) 以查看列表。 需要 DLP 具有以下角色之一才能访问内部风险节点：

• 合规性管理员
• 合规性数据管理员
• 组织管理 (非全局管理员的用户必须是 Exchange 管理员，才能查看 Microsoft 365 基本移动性和安全性 管理的设备并采取操作)
• 全局管理员
• DLP 合规性管理
• 仅查看 DLP 合规性管理

Teams 和 Exchange 联机 DLP 策略的策略值

这是在快速安装过程中创建的 Teams 和 Exchange DLP 策略的配置。 策略名称为 Teams 和 Exchange DLP 的自适应保护策略。

规则：Teams 和 Exchange DLP 的自适应保护阻止规则

DLP 策略元素	配置的值
条件	自适应保护的内部风险级别为 - 提升的风险级别 AND - 内容从 Microsoft 365 与组织外部的人员共享
操作	限制访问或加密 Microsoft 365 位置 - 中的内容仅阻止组织外部的人员
用户通知	打开 - 使用策略提示 通知用户– 通知发送、共享或上次修改内容的用户
用户替代	关闭
事件报告	打开 - 严重性级别 - 低 - 每次活动与规则匹配时发送警报
其他选项	关闭
状态	在模拟模式下 - 运行策略未选择策略提示

规则：Teams 和 Exchange DLP 的自适应保护审核规则

DLP 策略元素	配置的值
条件	自适应保护的内部风险级别为 - 中等风险级别、次要风险级别 AND - 内容从 Microsoft 365 与组织外部的人员共享
操作	无
用户通知	打开 - 使用策略提示 - 通知用户通知发送、共享或上次修改内容的用户
用户替代	关闭
事件报告	打开 - 严重性级别 - 低 - 每次活动与规则匹配时发送警报
其他选项	关闭
状态	在模拟模式下 - 运行策略未选择策略提示

设备 DLP 策略的策略值

这是在快速安装过程中创建的设备 DLP 策略的配置。 策略名称为 Endpoint DLP 的自适应保护策略。

重要

若要在设备上使用自适应保护，必须启用 高级分类扫描和保护 ，或者如果要手动创建自适应保护策略，请选择 “文件类型为 条件”。

重要

如果用户是默认自适应保护设备 DLP 策略的目标，并且是独立的设备 DLP 策略的目标，则只会应用 限制性最高的 策略的操作。

规则：终结点 DLP 的自适应保护阻止规则

DLP 策略元素	配置的值
条件	自适应保护的内部风险级别为 - 提升的风险级别 AND - 文件类型为 - Word处理 - 电子表格 - 演示文稿 - 存档 - 邮件
操作	审核或限制设备上的 - 活动上传到受限的云服务域或从未经允许的浏览器进行访问 - 阻止 所有应用 - 的文件活动对特定活动 - 应用限制复制到剪贴板 - 阻止 - 复制到可移动 USB 设备 - 阻止 - 复制到网络共享 - 阻止 - 打印 - 块 受限应用活动 - 受限应用的访问权限 - 阻止
用户通知	关闭
用户替代	关闭
事件报告	打开 - 严重性级别 - 低 - 每次活动与规则匹配时发送警报
其他选项	关闭
状态	在模拟模式下 - 运行策略未选择“策略提示”选项

规则：终结点 DLP 的自适应保护规则

DLP 策略元素	配置的值
条件	自适应保护的内部风险级别为 - 中等风险级别、次要风险级别 AND - 文件类型为 - Word处理 - 电子表格 - 演示文稿 - 存档 - 邮件
操作	审核或限制设备上的 - 活动上传到受限制的云服务域或从未经允许的浏览器进行访问 - 审核 所有应用 - 的文件活动对特定活动 - 应用限制复制到剪贴板 – 审核 - 复制到可移动 USB 设备 - 审核 - 复制到网络共享 - 审核 -打印 - 审核 受限应用活动 - 受限应用的访问权限 - 审核
用户通知	关闭
用户替代	关闭
事件报告	打开 - 严重性级别 - 低 - 每次活动与规则匹配时发送警报
其他选项	关闭
状态	在模拟模式下 - 运行策略未选择策略提示选项

另请参阅

• Microsoft Purview (预览版中的自适应保护)