Erstellen und Bereitstellen von Sammlungsrichtlinien

Es gibt viele Konfigurationsoptionen in einer Microsoft Purview-Sammlungsrichtlinie. Jede Option ändert das Verhalten der Richtlinie. In diesem Artikel werden einige häufige Absichtsszenarien für Richtlinien vorgestellt, die Konfigurationsoptionen zugeordnet sind. Anschließend werden Sie durch die Konfiguration dieser Optionen geführt. Sobald Sie sich mit den Szenarien in diesem Artikel vertraut gemacht haben, verfügen Sie über die grundlegenden Fähigkeiten, die Sie benötigen, um die UX zur Erstellung von Sammlungsrichtlinien zum Erstellen eigener Richtlinien zu verwenden.

Bevor Sie beginnen

Wenn Sie mit Microsoft Purview-Sammlungsrichtlinien noch nicht vertraut sind, finden Sie hier eine Liste der wichtigsten Artikel, mit denen Sie bereits vertraut sein sollten.

• Lösungsübersicht über Sammlungsrichtlinien.
• Richtlinienreferenz für Sammlungsrichtlinien

SKU/Abonnement-Lizenzierung

Informationen zur Lizenzierung finden Sie unter

• Microsoft 365 Enterprise-Pläne
• Microsoft 365-Dienstbeschreibungen

Informationen zu Microsoft Purview-Abrechnungsmodellen

Abrechnung für Inkassorichtlinien

Dieses Feature verwendet die Pay-as-you-go-Abrechnung oder die Lizenzierung pro Benutzer für Microsoft Purview-Funktionen oder beides. Um Ihnen zu helfen, Ihre Nutzung zu verstehen und zu verwalten, stellt Microsoft Purview ein Nutzungscenter im Microsoft Purview-Portal bereit. Weitere Informationen finden Sie unter Verwalten der Nutzung der nutzungsbasierten und benutzerbasierten Lizenzierung. Weitere Informationen zur Purview-Abrechnung finden Sie unter Purview-Abrechnungsmodelle.

Granulare Rollen und Rollengruppen

Es gibt Rollen und Rollengruppen, die Sie verwenden können, um Ihre Zugriffskontrollen zu optimieren.

Hier ist eine Liste der entsprechenden Rollen.

• DLP-Complianceverwaltung

Weitere Informationen finden Sie unter Berechtigungen im Microsoft Purview-Portal.

Hier ist eine Liste der anwendbaren Rollengruppen.

• Organisationsverwaltung
• Complianceadministrator
• Insider Risk Management-Admin
• Information Protection-Administratoren
• Data Security Viewer (schreibgeschützter Support)

Szenarien für die Richtlinienerstellung

Der Richtlinienerstellungsablauf enthält so viele Konfigurationsoptionen, dass es nicht möglich ist, alle oder sogar die meisten Konfigurationen abzudecken. Daher werden in diesem Artikel die gängigsten Szenarien für Sammlungsrichtlinien behandelt. Mit den folgenden Szenarien erhalten Sie praktische Erfahrungen in einer Vielzahl von Konfigurationen.

• Szenario 1: Erkennen vertraulicher Daten, die über das Netzwerk für nicht verwaltete Cloud-Apps freigegeben werden

Szenario 1: Erkennen vertraulicher Daten, die über das Netzwerk für nicht verwaltete Cloud-Apps freigegeben werden

Dieses Szenario erkennt vertrauliche Daten, die mit nicht verwalteten Cloud-Apps auf Netzwerkebene geteilt werden. Die Einsicht in den Netzwerkdatenverkehr wird über einen integrierten Secure Access Service Edge (SASE) oder einen sicheren Browseranbieter von einem Drittanbieter von Drittanbieter (nicht Microsoft) gewährleistet. Daher muss die Integration konfiguriert und aktiviert werden. Die Schritte zum Konfigurieren und Aktivieren der Integration werden in diesem Szenario behandelt.

Voraussetzungen und Annahmen für Szenario 1

• Sie haben entweder eine bestehende Beziehung zu einem oder mehreren unterstützten SASE- oder Nicht-Microsoft-Browseranbietern oder sind daran interessiert, im Rahmen Ihrer Bereitstellung einen solchen Anbieter zu erwerben. Weitere Informationen zu den unterstützten Anbietern finden Sie im Sicherheitsspeicher in Microsoft Purview Data Loss Prevention.
• Wenn Sie sich für eine SASE- oder sichere Browserintegration ohne Microsoft entscheiden, haben Sie die Microsoft Purview-Abrechnung mit nutzungsbasierter Bezahlung für Ihren Microsoft 365-Mandanten konfiguriert. Pay-as-you-go ist für die Integration mit Entra Global Secure Access nicht erforderlich. Weitere Informationen finden Sie unter Informationen zu Microsoft Purview-Netzwerkdatensicherheit.

Das Konfigurieren der Netzwerkdatensicherheit ist ein mehrphasiger Prozess.

1. Richten Sie die Purview-Integration mit einem oder mehreren SASE-Anbietern ein.
2. Konfigurieren Sie eine Sammlungsrichtlinie , um vertrauliche Daten zu erkennen, die mit nicht verwalteten Cloud-Apps auf Netzwerkebene geteilt werden.
3. Anzeigen der Sicherheitsdaten für Netzwerkdaten

Szenario 1: Richtlinienabsichtserklärung und -zuordnung

Wir müssen sensible Daten für unsere organization in Texten oder Dateien erkennen, die von einem Benutzer in der Gruppe "US Sales" über Browser, Anwendungen, Add-Ins, APIs und mehr mit nicht verwalteten Cloud-Apps wie ChatGPT, Dropbox, Slack oder Gmail freigegeben werden.

Schritte zum Erstellen einer Richtlinie für Szenario 1

Integration von SASE-Anbietern

Führen Sie die folgenden Schritte aus, um einen unterstützten SASE- oder sicheren Browseranbieter in Microsoft Purview zu integrieren:

1. Öffnen Sie im Microsoft Purview-Portal die Lösung zur Verhinderung von Datenverlust, und wählen Sie in der linken Navigationsleiste " Sicherheitsspeicher " aus.
2. Wählen Sie Lösung für den SASE- oder Nicht-Microsoft-Anbieter von sicheren Browserlösungen aus, den Sie integrieren möchten.
3. Führen Sie die für die Integration erforderlichen Schritte aus. Die Schritte variieren je nach ausgewähltem SASE-Anbieter. Informationen zur Integration von Entra Global Secure Access finden Sie unter Erstellen von Inhaltsrichtlinien für die Filterung von Netzwerkinhalten.

Konfigurieren einer Erfassungsrichtlinie für Netzwerkdatensicherheit

Führen Sie die folgenden Schritte aus, um die Sammlungsrichtlinie für Netzwerkdatensicherheit zu erstellen:

1. Melden Sie sich beim Microsoft Purview-Portal an.

2. Öffnen Sie die Lösung zur Verhinderung von Datenverlust, und navigieren Sie zuden Richtlinien für die Sammlungvon Klassifizierern>.

3. Wählen Sie + Richtlinie erstellen aus.

4. Geben Sie der Richtlinie einen Namen und optional eine Beschreibung. Sie können die Absichtserklärung der Richtlinie hier verwenden.

5. Wählen Sie Weiter aus.

6. Wählen Sie + Bedingung hinzufügen und dann Inhalt enthält.

7. Wählen Sie Klassifizierer und dann Bearbeiten aus.

8. Aktivieren Sie im Flyout Bereich für Klassifizierer die Option Klassifizierer ausschließen und wählen Sie dann + Klassifizierer ausschließen.

9. Wählen Sie im Flyout " Klassifizierer auswählen " die Option "Alle vollständigen Namen und Alle physischen Adressen " und dann " Fertig" aus.

10. Wählen Sie "Fertig" und dann "Weiter" aus.

    Tipp

    Sie können Vertraulichkeitsbezeichnungen auch als Bedingung unter Inhalt enthält hinzufügen, um die Erkennung auf Elemente mit bestimmten angewendeten Vertraulichkeitsbezeichnungen zu beschränken. Sie können sich bei der Erkennung beispielsweise auf Elemente konzentrieren, die als "intern" oder "vertraulich" gekennzeichnet sind, während öffentlich bezeichnete Inhalte ausgeschlossen werden. Vertraulichkeitsbezeichnungen werden nur mit der Erkennung von Browser- und Netzwerk-Cloud-Apps unterstützt.

11. Wählen Sie "+ Aktivitäten hinzufügen" aus.

12. Wählen Sie Text aus, der an die Cloud- oder KI-App gesendet oder mit dieser geteilt wurde, und Datei, die in die Cloud oder KI-App hochgeladen oder mit dieser geteilt wurde.

13. Wählen Sie "Hinzufügen" und dann "Weiter" aus.

14. Wählen Sie + Datenquelle hinzufügen aus.

15. Wählen Sie die Registerkarte "Nicht verwaltete Cloud-Apps " aus.

16. Suchen Sie nach ChatGPT, Dropbox, Slack und Gmail , wählen Sie diese Option aus und wählen Sie "Hinzufügen" aus.

17. Wählen Sie Bereich bearbeiten in der Zeile "Nicht verwaltete Cloud-Apps " aus.

18. Wählen Sie die Option Nur bestimmte einschließen , und wählen Sie auf der Registerkarte Eingeschlossendie Option + Einschlüsse hinzufügen aus.

19. Suchen Sie nach der Vertriebsgruppe USA , wählen Sie sie aus, und klicken Sie auf Hinzufügen.

20. Wählen Sie Speichern und schließen Sie dann Weiter aus.

21. Lassen Sie die Standardoption "Keine Inhalte erfassen " unverändert und klicken Sie auf "Weiter".

22. Stellen Sie sicher , dass das Netzwerk und sichere Browser von Nicht-Microsoft aktiviert sind, und wählen Sie Weiter aus.

23. Stellen Sie sicher, dass "Aktivieren " aktiviert ist, und wählen Sie "Weiter" aus.

24. Überprüfen Sie die Richtlinieneinstellungen, und wählen Sie "Richtlinie erstellen" aus.

25. Lesen Sie die nächsten Schritte, und wählen Sie Fertig.

Anzeigen der Sicherheitsdaten für Netzwerkdaten

Sie können Übereinstimmungen mit vertraulichen Netzwerkdaten in zwei Purview-Tools anzeigen:

• Aktivitätsexplorer in der Verhinderung von Datenverlust
• Datensicherheitsstatus-Management (DSSM).

Aktivitäten-Explorer

Führen Sie die folgenden Schritte aus, um Netzwerkdaten-Sicherheitsübereinstimmungen im Aktivitäts-Explorer anzuzeigen:

1. Öffnen Sie die Lösung zur Verhinderung von Datenverlust und navigieren Sie zumExplorer-Aktivitätsexplorer.>
2. Wählen Sie + Filter hinzufügen und dann "Erzwingungsebene" aus.
3. Klicken Sie auf den Filter "Erzwingungsebene ", und wählen Sie "Netzwerk" aus.
4. Wählen Sie Anwenden aus.

DSSM

Führen Sie die folgenden Schritte aus, um die Ergebnisse von Sammlungsrichtlinien in DSSM für KI zu überprüfen:

1. Öffnen Sie die DSSM-Projektmappe.
2. Navigieren Sie zu Berichte , um allgemeine Berichte und Diagramme anzuzeigen, in denen die von der Erfassungsrichtlinie erkannten Interaktionen aufgeschlüsselt werden.
3. Navigieren Sie zum Aktivitäts-Explorer , um einzelne KI-Interaktionen und Ereignisse zur Erkennung vertraulicher Informationen anzuzeigen.