調查並回應 Microsoft Purview 數據遺失預防警示。

中級
系統管理員
風險管理師
Microsoft 365
Microsoft Purview
Microsoft Defender XDR

Microsoft Purview 和 Microsoft Defender XDR 可協助組織偵測潛在的數據遺失風險,並快速回應以保護敏感性資訊。 調查和響應活動包括檢閱 DLP 警示、套用適當的補救動作,以及以結構化且一致的方式記錄結果。

學習目標

在本課程模組中,您會瞭解:

  • 調查 Microsoft Purview 和 Microsoft Defender XDR 中的 DLP 警示
  • 檢閱警示詳細數據、相關的用戶活動,以及相符的事件
  • 應用修正作並更新警報或事件狀態
  • 分配擁有權、記錄決策並支援問責制
  • 識別 DLP 策略何時可能需要根據調查結果進行調整

必要條件

  • 基本瞭解 Microsoft Purview 數據丟失防護 (DLP) 策略
  • 熟悉 Microsoft Purview 門戶和 Microsoft Defender 門戶
  • 瞭解如何創建和配置 DLP 策略