注意事項
資訊保護態勢報告、資料遺失防護態勢報告及自訂態勢報告皆處於預覽階段。 功能、術語和使用者體驗可能會在正式上市前有所變動。
必要條件
權限
要存取 報告，您的帳號必須屬於以下 Microsoft 365 角色群組、Microsoft Purview 角色群組或 Microsoft Purview 角色群組之一。
Microsoft 365 角色群組
- 合規性系統管理員
- 安全性系統管理員
- 合規性資料管理員
- 全域管理員
重要事項
Microsoft 建議您使用權限最少的角色。 以全域管理員角色最小化使用者數量，有助於提升組織的安全。 了解更多關於 Microsoft Purview 角色與權限的資訊。
Microsoft Purview 角色
要微調存取控制，請使用 Microsoft Purview 角色。 欲了解更多，請參閱 Microsoft Purview 入口網站的權限。
- 資訊保護系統管理員
- 資訊保護分析員
- 資訊保護調查人員
- 資訊保護讀者
Microsoft Purview 角色群組
若要透過角色群組授權存取權限，請使用以下 Microsoft Purview 角色群組。 欲了解更多，請參閱 Microsoft Purview 入口網站的權限。
- 資訊保護
- 資訊保護系統管理員
- 資訊保護分析員
- 資訊保護調查人員
- 資訊保護讀者
態勢報告
Microsoft Purview 收集並分析大量關於組織中資訊如何被使用與保護的資料。 這些資料會透過稽核日誌、活動總管、內容總管、解決方案層級儀表板及報告呈現。 態勢報告為 SOC 管理員及解決方案層級管理員提供預先建構的視圖，將資料轉化為關於資訊保護與 DLP 態勢的關鍵洞見。
態勢報告有助於你回答高階主管和營運團隊的問題，例如：
- Purview 是否在實現我們的期望？
- 我們的政策有效嗎？
- 我們的防護策略有哪些缺口？
你可以在 Microsoft Purview 入口網站找到 Posture 報告：
- 資訊保護>報告
- 資料遺失防護>報告
注意事項
態勢報告中顯示的數據是以30天的輪轉窗口方式收集。 將任何報告 (存為你想保存的 .PDF) 以備日後參考。 你也可以設定並儲存你偏好的過濾器設定以備未來使用。
資訊保護態勢報告
這些報告目前為預覽階段。
- 唱片公司發行與採用
- 自動標籤保單保障
- 敏感標籤活性
資料遺失防範態勢報告
這些報告目前為預覽階段。
- 大多數觸發DLP規則與活動
- 觸發量最高的DLP政策
- 主要的DLP政策違規者
注意事項
模擬模式下的 DLP 政策不會顯示在態勢報告中。
報告工具的運作方式
作為 Microsoft 365 管理員或合規管理員，您可以評估並標記組織內的內容，以控制內容的去向，保護它無論在哪裡，並確保內容依照組織需求被保存與刪除。 你透過應用 敏感性標籤、 保留標籤、 敏感資訊類型 (SIT) 分類，以及 可訓練分類器來達成此目標。 有多種方法可以進行發現、評估和標籤，但最終結果是你可能會有大量文件和電子郵件被標記並分類為一種或多種這些標籤。 你需要看到：
- 標籤在租戶間如何使用，以及這些物品的處理方式。
- 物品上的保護措施。
- 最常見的活動。
報告工具可在資訊保護中取得，資料遺失防止 (DLP) 解決方案則提供對這些資訊的可視化及更多功能。 報告涵蓋Microsoft 365 來源服務的資訊， (Exchange、SharePoint、OneDrive) 以及非 Microsoft 365 來源。
例如， 報告 工具會顯示：
- 有關 保護政策的資訊 (預覽) 。
- 可 訓練的分類器 在你的雲端平台上最常被偵測到。
- 被歸類為敏感資訊類型的項目數量及其分類內容。
- 這些 SIT 在你的雲端平台上最常被偵測到。
- 頂尖的敏感度標籤和活動。
- 用戶處理你敏感內容的活動摘要。
- 敏感性資料和保留資料的位置。
- 電子郵件加密摘要資訊。
報告頁面的章節是互動式的，你可以深入查看更多細節。 報告頁面亦 連結 至：
自訂態勢報告
注意事項
自訂姿勢報告目前仍在預覽階段。 功能、術語和使用者體驗可能會在正式上市前有所變動。
自訂態勢報告與內建態勢報告協同運作，為團隊提供彈性。 利用內建報告獲取現成的洞察，涵蓋常見的資訊保護與資料防護情境，並建立自訂報告，組合針對貴組織特定問題的指標、圖表與過濾器。
使用自訂態勢報告來回答以下問題：
- 敏感性標籤是否在不同工作負載中持續被採用？
- 敏感內容集中在哪裡？這種濃度是否在增加？
- DLP 政策是否降低了特定資料類型的風險？
要建立或開啟自訂態勢報告，請前往 Microsoft Purview 入口網站中的以下其中一個地點：
- 資訊保護>報告>新增報告
- 資料遺失防護>報告>新增報告
重要概念
自訂報告是一個容器，用來存放你用來視覺化標籤、分類及保護活動的卡片。 每份客製化報告都包含：
- 一份報告 名稱 和說明，說明報告的目的。
- 一個或多個章 節 依用途、受眾或主題分組卡片。
- 每個 區塊內 有一張或多張卡片，每張牌回答特定問題。
Sections
各區塊透過將相關卡片分組，提供報告結構。 它們讓多卡報告更易閱讀和瀏覽。 報告可以包含一個或多個區塊，每個區塊可包含多張卡片。
在新增卡片前先加區段——區段是報告的版面架構。
卡牌類型
卡片是自訂報告的基石。 你可以在同一份報告中混合搭配內建卡片，或新增自訂卡片。
| 卡片類型 | 描述 | 用途 |
|---|---|---|
| 公制卡 | 顯示單一且高階的數值或關鍵績效指標（KPI）。 | 將主要指標與其歷史趨勢結合。 常見用途包括採用率、成長率及合規健康指標。 |
| 排行榜卡片 | 提供更豐富的視覺化，揭示模式與趨勢。 | 跨地點、標籤或工作負載的分布、拆解與趨勢分析。 |
自訂卡片配置
自訂卡片讓你能根據組織需要回答的特定問題量身打造檢視。 它們透過加入組織專屬的觀點，補充內建卡片本身就已提供的基礎。
基於公制的自訂卡片 支援以下配置選項：
- 時間範圍：可選擇最長30天的任一視窗，延長內建指標卡提供的7天視角。
- 顯示格式： 數字 (原始計數 ) 、百分比 (比例觀點) ，或複合 數值 (結合趨勢方向) 。
- 篩選條件：將資料限制於特定條件，例如敏感度標籤、位置或工作負載。
基於圖表的自訂卡片 支援以下圖表類型：
- 垂直條：使用垂直條比較不同類別的數值。
- 橫條：利用橫條比較各類別的價值。 當分類標籤很長時很有用。
- 圓餅：顯示各類別價值的比例分布。
- 甜甜圈：類似圓餅圖，中間有個區域，提升可讀性。
- 折線圖：顯示隨時間的趨勢或變化。
套用篩選器並透過分組維度（如 活動 或 敏感資訊類型）來調整圖表卡片，以針對特定情境量身打造卡片。
範例：設定自訂卡片
此範例追蹤過去30天內 機密敏感標籤 的採用情況。
| 設定 | 值 |
|---|---|
| 卡片類型 | 公制卡 |
| 計量 | 標示為機密的項目數量 |
| 時間範圍 | 過去30天 (自訂) |
| 顯示格式 | 複合計數 (趨勢方向) |
| 敏感度標籤過濾器 | 機密 |
| 工作負載過濾器 | SharePoint |
卡片內容：
- 目前標示 為機密的項目總數。
- 過去30天內，標籤活動是增加還是減少。
- 針對單一標籤與一項工作量的採用趨勢。
最佳做法
- 先從明確的問題開始，然後選擇能回答這些問題的卡片。
- 避免報告過於擁擠。 幾張精心挑選的牌比許多牌更有效。
- 使用指標卡快速查看狀態，並使用圖表卡進行深入分析。
- 將自訂報告視為活資產，並隨著需求演變不斷迭代。
- 對於較大的報告，請每兩個部分後儲存一次。
另請參閱
欲了解如何利用資料分類以符合資料隱私法規，請參閱 Microsoft 365 部署資料隱私法規的資訊保護。