Introdução à política DLP padrão

Antes mesmo de criar a sua primeira política de Prevenção Contra Perda de Dados do Microsoft Purview (DLP), o DLP ajuda a proteger as suas informações confidenciais com uma política predefinida. Esta política predefinida e a respetiva recomendação (mostrada abaixo) ajudam a manter os seus conteúdos confidenciais seguros ao notificá-lo quando o e-mail ou documentos que contêm um número de card de crédito são partilhados com alguém fora da sua organização. Verá esta recomendação na Home page do portal de conformidade do Microsoft Purview.

Pode utilizar este widget para ver rapidamente quando e a quantidade de informações confidenciais que foram partilhadas e, em seguida, refinar a política DLP predefinida em apenas um clique ou dois. Também pode editar a política DLP predefinida em qualquer altura porque é totalmente personalizável. Tenha em atenção que, se não vir a recomendação no início, experimente clicar em +Mais na parte inferior da secção Recomendado para si .

Dica

Comece a utilizar Microsoft Security Copilot para explorar novas formas de trabalhar de forma mais inteligente e rápida com o poder da IA. Saiba mais sobre Microsoft Security Copilot no Microsoft Purview.

Ver o relatório e refinar a política DLP predefinida

Quando o widget lhe mostrar que os utilizadores partilharam informações confidenciais com pessoas fora da sua organização, selecione Refinar política DLP na parte inferior.

O relatório detalhado mostra-lhe quando e quanto conteúdo contém card números de crédito foi partilhado nos últimos 30 dias. Tenha em atenção que as correspondências de regras podem demorar até 48 horas a aparecer no widget.

Para ajudar a proteger as informações confidenciais, a política DLP predefinida:

• Deteta quando os conteúdos no Exchange, SharePoint e OneDrive que contenham, pelo menos, um dos seguintes itens de informações confidenciais são partilhados com pessoas fora da sua organização.

  • Número de Cartão de Crédito
  • Conteúdo que contém código fonte (conforme correspondido pelo nosso classificador treinável do Código Fonte)
  • Conteúdo que corresponde ao nosso modelo Avançado hipAA dos E.U.A.
  • Conteúdo que contém Propriedade Intelectual (conforme correspondido pelo nosso IP, Documentos do Projeto, Ficheiros M&A, ficheiros de desenvolvimento de Produtos de Software, Documentos de Infraestrutura de TI e Segurança de Rede e Documentos de planeamento estratégicos classificadores treináveis)

• Mostra uma sugestão de política e envia uma notificação por e-mail aos utilizadores quando tentam partilhar estas informações confidenciais com pessoas fora da sua organização. Para obter mais informações sobre estas opções, consulte Enviar notificações por email e mostrar sugestões de políticas para políticas DLP.

• Gera relatórios de atividade detalhados para que possa controlar itens como quem partilhou os conteúdos com pessoas fora da sua organização e quando o fizeram. Pode utilizar os dados de registo de auditoria (em queDLPde Atividade = ) para ver estas informações.

Para refinar rapidamente a política DLP predefinida, pode optar por tê-la:

• Envie-lhe um e-mail de relatório de incidente quando os utilizadores partilharem estas informações confidenciais com pessoas fora da sua organização.

• Adicione outros utilizadores ao relatório de incidentes de e-mail.

• Bloqueie o acesso ao conteúdo que contém as informações confidenciais, mas permita que o utilizador substitua e partilhe ou envie, se necessário.

Para obter mais informações sobre relatórios de incidentes ou restringir o acesso, veja Referência da política de Prevenção de Perda de Dados.

Se quiser alterar estas opções mais tarde, pode editar a política DLP predefinida em qualquer altura. Confira a seção a seguir para obter instruções.

Editar a política DLP predefinida

Esta política tem o nome Política DLP predefinida e aparece em Prevenção de perda de dados na página Políticas do portal de conformidade do Microsoft Purview.

Esta política é totalmente personalizável, tal como qualquer política DLP que criar a partir do zero. Também pode desativar ou eliminar a política, para que os seus utilizadores deixem de receber sugestões de política ou notificações por email.

Quando o widget é apresentado e não é apresentado

O widget, denominado Proteger conteúdos partilhados adicionalmente, é apresentado na secção Recomendado para si da Home page do portal de conformidade do Microsoft Purview.

Este widget só é apresentado quando:

• Não existem políticas de prevenção de perda de dados no portal de conformidade do Microsoft Purview ou no centro de administração do Exchange. Este widget destina-se a ajudá-lo a começar a utilizar o DLP, pelo que não aparece se já tiver políticas DLP.

• O conteúdo que contém pelo menos um card de crédito foi partilhado com alguém fora da sua organização nos últimos 30 dias.

Tenha em atenção que as correspondências de regras podem demorar até 48 horas a estar disponíveis para o widget, pelo que, após a deteção de informações confidenciais partilhadas externamente, a apresentação da recomendação poderá demorar até dois dias.

Por fim, depois de utilizar o widget para refinar a política DLP predefinida, o widget desaparece da Home page.