描述通訊合規性
Microsoft Purview 通訊合規性是一種內部風險解決方案,可協助您偵測、擷取及處理可能導致組織內資料安全性或合規性事件的不當訊息。 通訊合規性會評估 Microsoft 和第三方應用程式 (Teams、Viva Engage、Outlook、WhatsApp 等) 中的文字和影像型訊息是否有潛在商務原則違規。 包括不適當的敏感性資訊共用、威脅或濫用語言,以及潛在的法規違規。
通訊合規性具有預先定義及自訂原則,可讓您針對原則相符項目檢查內部與外部通訊,以便指定的檢閱者可進行檢查。 檢閱者可以調查電子郵件、Microsoft Teams、適用於 Microsoft 365 的 Copilot、Viva Engage 或您組織中的第三方通訊,並採取適當的動作,以確保其符合您組織的訊息標準。
透過角色型存取控制,通訊合規性支援在 IT 系統管理員與合規性管理小組之間區分職責。 例如,貴組織的 IT 群組可能會負責設定通訊合規性角色權限、群組和原則。 調查人員和檢閱者可能負責訊息分級、檢閱和風險降低動作。
識別並解決 Microsoft Purview 中的通訊合規性問題會使用下列工作流程:
- 設定 – 在此步驟中,系統管理員會識別合規性需求,並設定適當的通訊合規性原則。
- 調查 – 系統管理員會更深入調查在比對您的通訊合規性原則時偵測到的問題。 提供協助的工具和步驟包含警示、協助修復的問題管理、文件檢閱、檢閱使用者歷程記錄,以及篩選條件。
- 修復 – 修復通訊合規性問題。 選項包括:解決警示、標記訊息、通知使用者、呈報給另一個檢閱者、將警示標示為誤判、移除 Teams 中的訊息,以及呈報以進行調查。
- 監視 – 追蹤和管理通訊合規性原則所識別的合規性問題橫跨整個工作流程。 通訊合規性儀表板 Widget、匯出記錄,以及記錄在統一稽核記錄中的事件,都可以用來持續評估及改善您的合規性態勢。
通訊合規性原則可協助檢閱訊息的一些重要合規性區域包括:
- 公司原則 - 使用者必須遵循公司原則,例如日常商務通訊中的使用方式和道德標準。 透過通訊合規性,系統管理員可以掃描整個組織中的使用者通訊,以找出有冒犯性語言或騷擾的潛在顧慮。
- 風險管理 - 通訊合規性可協助系統管理員掃描有關專案 (被視為機密) 的未授權通訊,例如收購、盈餘披露等等。
- 法規合規性 - 預期大部分的組織在日常營運期間都會遵循一些法規合規性標準。 例如,法規可能會要求組織檢閱其代理商的通訊,以防範潛在的內線交易、洗錢或賄賂。 通訊合規性可讓組織以符合其需求的方式來掃描及報告這些類型的通訊。
通訊合規性是功能強大的工具,可協助維護及保護您的員工、資料和組織。
整合入 Microsoft 安全性 Copilot
Microsoft Purview 通訊合規性支援透過內嵌體驗與 Microsoft Security Copilot 整合。 組織已上線至 Copilot 的使用者,讓 Copilot 能夠存取來自 Microsoft 365 服務的資料,且具有適當的角色權限,可透過下列支援的功能體驗 Copilot 整合:
- 取得標示郵件之分類條件內容中訊息及其附件的內容摘要。
- 詢問有關郵件及其附件的後續內容問題。
內容摘要目前支援可定型分類器,因為內容和內容摘要僅適用於合併長度為 100 個單字或以上的郵件和附件。
若要從 Microsoft Purview 通訊合規性內存取 Copilot:
從 Microsoft Purview 合規性入口網站或目前處於預覽狀態的新 Microsoft Purview 入口網站中瀏覽至通訊合規性解決方案,然後瀏覽至 [通訊合規性] 中的 [原則] 索引標籤。
瀏覽至使用可定型分類器作為原則設定一部分的原則,然後藉由選取原則比對來檢視訊息內容。
[Copilot 動作] 按鈕會出現在左上方命令行或右下角命令行中的 [摘要] 動作按鈕。 選取任一動作,以生成訊息和支援附件的內容摘要。
若要深入了解訊息,請探索其他預設提示,或在安全性 Copilot 側面板中的文字提示中輸入您自己的後續問題。