Compartilhar via

Criar modelos de aviso de gestão de riscos internos

  • Artigo

Importante

Gerenciamento de Risco Interno do Microsoft Purview correlaciona vários sinais para identificar potenciais riscos internos maliciosos ou inadvertidos, como roubo de IP, fuga de dados e violações de segurança. A gestão de riscos internos permite que os clientes criem políticas para gerir a segurança e a conformidade. Criados com privacidade por predefinição, os utilizadores são pseudonimizados por predefinição e os controlos de acesso baseados em funções e os registos de auditoria estão implementados para ajudar a garantir a privacidade ao nível do utilizador.

Os modelos de aviso de gestão de riscos internos permitem-lhe enviar automaticamente mensagens de e-mail aos utilizadores quando é criado um caso para atividades de risco que geraram uma correspondência de política e um alerta confirmado. Para a maioria dos alertas que geram casos, as ações do utilizador são o resultado de erros ou ações inadvertidas sem intenção incorreta. Os avisos servem como lembretes simples aos utilizadores para terem mais cuidado, para fornecer ligações para informações para a formação do atualizador ou para recursos de política empresarial. Os avisos podem ser uma parte importante do programa de preparação de conformidade interna e podem ajudar a criar um registo de auditoria documentado para utilizadores com atividades de risco recorrentes.

Crie modelos de aviso se quiser enviar aos utilizadores um aviso de lembrete por e-mail para correspondências de políticas como parte do processo de resolução de casos. Os avisos só podem ser enviados para o endereço de e-mail do utilizador associado ao caso específico que está a ser revisto. Ao selecionar um modelo de aviso para aplicar a uma correspondência de política, pode optar por aceitar os valores de campo definidos no modelo ou substituir os campos conforme necessário.

Dica

Comece a utilizar Microsoft Security Copilot para explorar novas formas de trabalhar de forma mais inteligente e rápida com o poder da IA. Saiba mais sobre Microsoft Security Copilot no Microsoft Purview.

Dashboard de modelos de aviso

O de modelos de avisos exibe uma lista de modelos de aviso configurados e permite que você crie novos modelos de aviso. Os modelos de aviso são listados na ordem de data inversa com o modelo de aviso mais recente listado primeiro.

Dashboard do modelo de aviso de gestão de riscos internos.

HTML para avisos

Se quiser criar mais do que uma simples mensagem de e-mail baseada em texto para notificações, pode criar uma mensagem mais detalhada com HTML no campo corpo da mensagem de um modelo de aviso. O exemplo seguinte fornece o formato do corpo da mensagem para um modelo básico de notificação por e-mail baseado em HTML:

<!DOCTYPE html>
<html>
<body>
<h2>Action Required: Contoso User Code of Conduct Policy Training</h2>
<p>A recent activity you've performed has generated a risk alert prohibited by the Contoso User <a href='https://www.contoso.com'>Code of Conduct Policy</a>.</p>
<p>You are required to attend the Contoso User Code of Conduct <a href='https://www.contoso.com'>training</a> within the next 14 days. Please contact <a href='mailto:hr@contoso.com'>Human Resources</a> with any questions about this training request.</p>
<p>Thank you,</p>
<p><em>Human Resources</em></p>
</body>
</html>

Observação

A implementação do atributo HTML href nos modelos de aviso de gestão de riscos internos suporta atualmente apenas aspas simples em vez de aspas duplas para referências de URL.

Criar um novo modelo de aviso

Para criar um novo modelo de aviso de gestão de riscos internos, irá utilizar a ferramenta de criação de avisos na solução de gestão de riscos insider no portal de conformidade do Microsoft Purview.

Selecione a guia apropriada para o portal que você está usando. Dependendo do seu plano do Microsoft 365, o portal de conformidade do Microsoft Purview será descontinuado ou será descontinuado em breve.

Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o Portal de conformidade, consulte Portal de conformidade do Microsoft Purview.

  1. Entre no portal do Microsoft Purview usando credenciais para uma conta de administrador em sua organização do Microsoft 365.
  2. Aceda à solução Gestão de Riscos Internos.
  3. Selecione Modelos de notificação no painel de navegação esquerdo.
  4. Selecione Criar modelo de notificação para abrir a ferramenta de criação de avisos.
  5. Na página Novo modelo de notificação por e-mail , preencha os seguintes campos:
    • Nome do modelo: introduza um nome amigável para o aviso. Este nome aparece na lista de avisos no aviso dashboard e na lista de seleção de avisos ao enviar avisos de um caso.
    • Enviar a partir de: introduza o endereço de e-mail do remetente para o aviso. Este endereço será apresentado no campo De: em todos os avisos enviados aos utilizadores, a menos que seja alterado ao enviar um aviso de um caso.
    • Assunto: informações que aparecem no assunto da mensagem. Pode introduzir valores de texto.
    • Corpo da mensagem: informações que aparecem no corpo da mensagem. Pode introduzir valores de texto ou HTML.
  6. Selecione Criar para criar e guardar o modelo de aviso.

Atualizar um modelo de aviso

Selecione a guia apropriada para o portal que você está usando. Dependendo do seu plano do Microsoft 365, o portal de conformidade do Microsoft Purview será descontinuado ou será descontinuado em breve.

Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o Portal de conformidade, consulte Portal de conformidade do Microsoft Purview.

  1. Entre no portal do Microsoft Purview usando credenciais para uma conta de administrador em sua organização do Microsoft 365.
  2. Aceda à solução Gestão de Riscos Internos.
  3. Selecione Modelos de notificação no painel de navegação esquerdo.
  4. Na lista Email modelos de notificação, selecione o modelo de notificação que pretende gerir.
  5. Na página de detalhes do aviso, selecione Editar.
  6. Na página Editar , pode editar os seguintes campos:
    • Nome do modelo: introduza um novo nome amigável para o aviso. Este nome aparece na lista de avisos no aviso dashboard e na lista de seleção de avisos ao enviar avisos de um caso.
    • Enviar a partir de: atualize o endereço de e-mail do remetente para o aviso. Este endereço será apresentado no campo De: em todos os avisos enviados aos utilizadores, a menos que seja alterado ao enviar um aviso de um caso.
    • Assunto: atualize as informações apresentadas no assunto da mensagem. Pode introduzir carateres de texto.
    • Corpo da mensagem: atualize as informações que aparecem no corpo da mensagem. Pode introduzir carateres de texto ou valores HTML.
  7. Selecione Guardar para atualizar e guarde o aviso.

Eliminar um modelo de aviso

Selecione a guia apropriada para o portal que você está usando. Dependendo do seu plano do Microsoft 365, o portal de conformidade do Microsoft Purview será descontinuado ou será descontinuado em breve.

Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o Portal de conformidade, consulte Portal de conformidade do Microsoft Purview.

  1. Entre no portal do Microsoft Purview usando credenciais para uma conta de administrador em sua organização do Microsoft 365.
  2. Aceda à solução Gestão de Riscos Internos.
  3. Selecione Modelos de notificação no painel de navegação esquerdo.
  4. Na lista Email modelos de notificação, selecione o modelo de notificação que pretende eliminar.
  5. Selecione o ícone Eliminar na barra de ferramentas.
  6. Selecione Sim.