建立 DLP 原則偵測的事件報告
適用於：Exchange Server 2013
在 Exchange Server 2013 中，您可以建立動作，以在 DLP 原則規則集內建立附隨報告。 此外，您可指示要傳送誰的報告以及原始信件的處理方式。 附隨報告可以包含任何下列資訊。
附隨管理報告的內容
[產生附隨報告] 動作可讓使用者將附隨報告傳送至事件管理信箱。 只有在原則中套用 [ 產生附隨報告 ] 動作時，才會為每個訊息產生單一附隨報告。
下列是附隨報告範本中完整的行名稱清單。 格式欄描述如何識別每個報表中的欄位。 選用欄欄位指定每一個符合規則的報告中可能不會有哪些欄位。 DLP 專屬欄顯示哪些欄位會因為 DLP 功能而存在。
| 行名 | 描述 | 格式 | 選用欄位 | DLP 專屬 |
|---|---|---|---|---|
| Message-Id | 原始傳送訊息的識別碼 | Message-Id：訊息的識別碼 | 強制性 | 否 |
| 寄件者 | 原始訊息的傳送者為 True | 寄件者︰ 電子郵件的寄件者的地址 | 強制性 | 否 |
| 主旨 | 原始郵件的主旨 | 主旨：使用者輸入主旨字串 | 強制性 | 否 |
| 收件者 | 收件者或原始郵件的收件者 每個收件者行只會包含單一收件者，而且附隨報告中最多可以顯示 10 個收件者。 如果有其他收件者，下一行 [收件者] 會顯示其餘的收件者數目。 |
若要： 電子郵件收件者的地址 | 強制性 | 否 |
| 副本 | 原始郵件的副本電子郵件；此行可選 每一行副本只會包含單一 CC 電子郵件地址，而且最多隻能有 10 個CC 電子郵件地址顯示在附隨報告中。 如果有其他 CC 位址，下一行副本將會顯示剩餘的 CC 電子郵件地址數目。 |
CC：CC 收件者Email位址 | 選用 | 否 |
| 密件副本 | 原始郵件的 BCC 電子郵件地址;行是選擇性的 每一行 BCC 只會包含單一 BCC 電子郵件地址，而且最多隻能有 10 個 BCC 位址顯示在附隨報告中。 如果有其他 BCC 電子郵件地址，下列 BCC 行會顯示剩餘的 BCC 電子郵件地址數目。 |
BCC：BCC 收件者Email位址 | 選用 | 否 |
| 嚴重性 | 審計規則命中率的嚴重程度；如果多個規則被命中顯示最高嚴重性。 | 嚴重性︰ Low、 Medium 或 High | 選用 | 否 |
| Override | 顯示是否已報告訊息的覆寫，如果提供，則顯示覆寫的理由。 | 覆寫： 是，Justification: IW 輸入正當字串 | 選用 | 是 |
| 誤判 | 顯示是否已針對訊息回報誤判。 | 誤判： 是 | 選用 | 是 |
| 資料分類 | 在原始訊息中偵測到的資料分類;行是選擇性的。 每個資料分類行只會包含單一偵測到的分類及其計數、信賴度，以及建議的最低信賴等級。 附隨報告中最多會顯示 5 個偵測到的分類。 如果偵測到的分類親和性，count 值不會套用並不會顯示。 |
資料分類︰ 敏感資訊類型、 計數： 敏感資訊的執行個體位於郵件信賴 ︰ 百分比值，建議使用最小值信賴 ︰ 百分比值 | 選用 | 是 |
| 規則點擊 | 顯示點擊原始訊息的所有規則。 包含所叫用規則的名稱、DLP 原則 (規則所在的選擇性) 、因規則而對訊息採取的動作 () 、造成規則叫用規則之規則中的資料分類 () ，以及規則的定義。 |
瀏覽規則︰ DLP 原則規則名稱： DLP 原則名稱如果有的話，巨集指令： 單一資料分類的動作 ︰ 敏感資訊類型、 定義 ︰ 規則定義如果適用的話 | 強制性 | 否 |
| 識別碼相符 | 顯示相符的資料分類、訊息中完全相符的內容，以及資料分類相符的主要辨識項;行是選擇性的。 | 識別碼相符：敏感性資訊類型、值：敏感性資料的實際值、內容：訊息中敏感性資料周圍的文字 | 選用 | 是 |