Просмотр отчетов о защите от потери данных

Важно :  Данная статья переведена с помощью машинного перевода, см. Отказ от ответственности. Используйте английский вариант этой статьи, который находится здесь, в качестве справочного материала.

После создания политик защиты от потери данных следует убедиться, что они правильно работают и помогают обеспечивать соответствие требованиям. В Office 365 доступны отчеты службы защиты от потери данных, из которых можно узнать количество срабатываний политики, посмотреть число ее переопределений и ложных срабатываний, а также оценить динамику этих показателей со временем. Кроме того, вы можете отфильтровать данные разными способами и увидеть дополнительные сведения об отдельных точках на графике.

Используя отчеты службы защиты от потери данных, вы сможете:

  • сосредоточиться на определенных периодах и определить причины скачков и тенденций;

  • выявить бизнес-процессы, которые нарушают политики защиты от потери данных в вашей организации;

  • определить влияние политик защиты от потери данных на работу своей организации;

  • просмотреть причины, указанные пользователями при переопределении политики или сообщении о ложном срабатывании в ответ на ее подсказку;

  • убедиться в соблюдении требований особой политики защиты от потери данных, изучив случаи ее срабатывания;

  • просмотреть в области сведений список файлов с конфиденциальной информацией, для которых срабатывают ваши политики защиты от потери данных.

Кроме того, вы можете использовать отчеты для точной настройки применяемых политик при их запуске в тестовом режиме.

Отчет DLP с данными, соответствующими политике

Просмотр отчетов DLP

  1. Центр администрирования Office 365.

  2. Выберите Центры администрирования > Безопасность и соответствие. Вы перейдете в Центр безопасности и соответствия требованиямOffice 365.

  3. Выберите Отчеты > Просмотр отчетов. В разделе Защита от потери данных (DLP) перейдите по ссылке Совпадения по правилу и политике защиты от потери данных или Ложные срабатывания и переопределения функции защиты от потери данных.

    Страница "Отчеты" в Центре безопасности и соответствия требованиям Office 365

  4. Вы можете фильтровать отчеты по дате, расположению, а также политике или правилу.

    Отчет DLP с параметрами для фильтрации

  5. Если вы выбрали отчет Совпадения по правилу и политике защиты от потери данных, то сможете посмотреть сведения о срабатываниях, щелкнув любую точку на графике.

    Область сведений отобразится под графиком. В ней можно увидеть:

    • конкретное правило и действие, для которого было найдено соответствие в содержимом;

    • имя файла и расположение содержимого, для которого было обнаружено соответствие правилу;

    • имя пользователя, который последним изменял содержимое;

    • типы конфиденциальной информации и число их обнаружений.

    Примечание : Совпадение регистрируется только при первом соответствии файла правилу. Однако если изменить правило в политике защиты от потери данных, то будет создана его новая версия, и если файл будет соответствовать и ей, будет зарегистрировано еще одно совпадение.

    Отчет DLP с областью сведений под диаграммой

  6. Если вы выбрали отчет Ложные срабатывания и переопределения функции защиты от потери данных, то сможете посмотреть сведения о переопределениях и ложных срабатываниях, щелкнув любую точку на графике.

    Область сведений отобразится под графиком. В ней можно увидеть:

    • конкретное правило, для которого было найдено соответствие в содержимом;

    • имя файла и расположение содержимого, для которого было обнаружено соответствие правилу;

    • имя пользователя, который последним изменял содержимое;

    • типы конфиденциальной информации и число их обнаружений;

    • причины, указанные пользователями при действии в ответ на подсказку политики.

    Ложные срабатывания DLP и отчет о переопределениях с текстом объяснения пользователя

Поиск командлетов для отчетов защиты от потери данных

Для использования большинства командлетов в Центре безопасности и соответствия требованиям нужно:

  1. Подключиться к Центру безопасности и соответствия требованиям Office 365 с помощью удаленной командной оболочки PowerShell.

  2. Использовать командлеты Центра безопасности и соответствия требованиям Office 365.

При этом отчетам защиты от потери данных требуются сведения из Office 365, в том числе из Exchange Online. По этой причине командлеты для этих отчетов доступны в оболочке Powershell Exchange Online, а не в Powershell Центра безопасности и соответствия требованиям. Поэтому для использования таких командлетов нужно:

  1. Подключиться к Exchange Online с помощью удаленной оболочки PowerShell.

  2. Использовать следующие командлеты для отчетов защиты от потери данных:

Примечание : Отказ от ответственности относительно машинного перевода. Данная статья была переведена с помощью компьютерной системы без участия человека. Microsoft предлагает эти машинные переводы, чтобы помочь пользователям, которые не знают английского языка, ознакомиться с материалами о продуктах, услугах и технологиях Microsoft. Поскольку статья была переведена с использованием машинного перевода, она может содержать лексические,синтаксические и грамматические ошибки.

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединиться к программе предварительной оценки Office

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×