Просмотр отчетов о защите от потери данных

Примечание:  Мы стараемся как можно оперативнее обеспечивать вас актуальными справочными материалами на вашем языке. Эта страница переведена автоматически, поэтому ее текст может содержать неточности и грамматические ошибки. Для нас важно, чтобы эта статья была вам полезна. Просим вас уделить пару секунд и сообщить, помогла ли она вам, с помощью кнопок внизу страницы. Для удобства также приводим ссылку на оригинал (на английском языке) .

Создав потери данных политики предотвращения (DLP), вам может понадобиться убедитесь, что он работает как предназначен и помогает вам оставаться на совместимых. С отчетами защиты от потери данных в Office 365 безопасности и поместить в центре соответствия требованиям можно быстро просматривать:

  • Соответствует политики защиты от потери данных Этот отчет показывает количество соответствий политики защиты от потери данных со временем. Отчет можно отфильтровать по дате, расположение, политики или действие. Можно использовать этот отчет, чтобы:

    • Настройки или уточнение политики защиты от потери данных при выполнении в режиме проверки. Вы можете просмотреть конкретное правило, которое соответствует содержимое.

    • сосредоточиться на определенных периодах и определить причины скачков и тенденций;

    • выявить бизнес-процессы, которые нарушают политики защиты от потери данных в вашей организации;

    • Понимаете влияние бизнеса любые политики защиты от потери данных через какие действия применяются к контенту.

    • убедиться в соблюдении требований особой политики защиты от потери данных, изучив случаи ее срабатывания;

    • Просмотр списка самых частых пользователей и повторите пользователей, которые вносят вклад в происшествия в вашей организации.

    • Просмотр списка верхней типов конфиденциальной информации в вашей организации.

  • Происшествия защиты от потери данных Этот отчет показывает совпадений политики со временем, как политики соответствует отчета. Однако политики соответствует совпадений показан отчет на уровне правила; Например если сообщение электронной почты соответствует три разных правила, политики соответствует показаны три различных элементов строки отчета. Напротив, происшествия отчет показывает совпадения на уровне элемента; Например если сообщение электронной почты соответствует трех различных правил, отчет происшествия показывает одного элемента строки для этого часть содержимого.

    Поскольку отчет счетчиков суммируются по-разному, отчет совпадений политик лучше для идентификации совпадает с определенным правилам и тонкой настройки политики защиты от потери данных. В отчете происшествия лучше для идентификации конкретных фрагменты содержимого, которые являются сложнее политики защиты от потери данных.

  • Ложных срабатываний защиты от потери данных и переопределяет Если политика защиты от потери данных позволяет пользователям переопределить его или сообщить Ложное срабатывание, этот отчет показывает количество таких случаях со временем. Отчет можно отфильтровать по дате, расположение или политики. Можно использовать этот отчет, чтобы:

    • Настройки или уточнение политики защиты от потери данных через какие политики взиматься большое количество ложных срабатываний.

    • Просмотр обоснований, полученных от пользователей при устранении подсказки политики, переопределяя политику.

    • Узнайте, где переопределяет конфликт политики защиты от потери данных с допустимым бизнес-процессами, требуя большое количество пользователей.

Все защиты от потери данных отчеты могут выводиться данные из последнего периода времени четыре месяца. Последние данные, может потребоваться до 24 часов для отображения в отчетах.

Вы можете найти эти отчеты безопасности и поместить в центре соответствия > отчеты > панель мониторинга.

Политика защиты от потери данных соответствует отчета

Просмотрите обоснование отправленный пользователем для переопределение

Если политика защиты от потери данных позволяет пользователям переопределить его, можно использовать Ложное срабатывание и переопределить отчет, чтобы просмотреть отправленные пользователями во всплывающей подсказке политики текст.

Обоснование поле подробных сведений о Ложное срабатывание защиты от потери данных и переопределение отчета

Выполните необходимые действия на подробные сведения и рекомендации

Отчеты можно Показать подробные сведения и рекомендации по которой можно щелкнуть красный значок предупреждения, чтобы просмотреть подробные сведения о возможных проблем и выполните необходимые действия можно предпринять.

Щелкнув значок подробные сведения, чтобы просмотреть подробные сведения и действия

Поиск командлетов для отчетов защиты от потери данных

Для использования большинства командлетов в Центре безопасности и соответствия требованиям нужно:

  1. Подключиться к Центру безопасности и соответствия требованиям Office 365 с помощью удаленной командной оболочки PowerShell.

  2. Использовать командлеты Центра безопасности и соответствия требованиям Office 365.

При этом отчетам защиты от потери данных требуются сведения из Office 365, в том числе из Exchange Online. По этой причине командлеты для этих отчетов доступны в оболочке Powershell Exchange Online, а не в Powershell Центра безопасности и соответствия требованиям. Поэтому для использования таких командлетов нужно:

  1. Подключиться к Exchange Online с помощью удаленной оболочки PowerShell.

  2. Использовать следующие командлеты для отчетов защиты от потери данных:

Совершенствование навыков работы с Office
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединиться к программе предварительной оценки Office

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×