Referenz für Sammlungsrichtlinien

Für Microsoft Purview-Sammlungsrichtlinien müssen viele Komponenten konfiguriert werden. Um eine effektive Richtlinie zu erstellen, müssen Sie den Zweck der einzelnen Komponenten verstehen und verstehen, wie ihre Konfiguration das Verhalten der Richtlinie ändert. Dieser Artikel enthält eine detaillierte Anatomie einer Sammlungsrichtlinie.

Bevor Sie beginnen

Wenn Sie mit Sammlungsrichtlinien noch nicht vertraut sind, finden Sie hier eine Liste der Kernartikel, die Sie benötigen, um sie in Ihrer organization zu implementieren:

  1. Lösungsübersicht für Sammlungsrichtlinien
  2. Referenz für Sammlungsrichtlinien : In diesem Artikel, den Sie gerade lesen, werden alle Komponenten einer DLP-Richtlinie vorgestellt und erläutert, wie jede einzelne das Verhalten einer Richtlinie beeinflusst
  3. Erstellen und Bereitstellen von Sammlungsrichtlinien.

Bedingungen

Geben Sie Bedingungen an, um zu definieren, welche Daten erkannt werden sollen. Bedingungen sind optional, aber einige können für andere Einstellungen erforderlich sein. Wenn Sie keine Bedingungen hinzufügen, hängt das, was erkannt wird, von den Datenquellen ab, die Sie später auswählen:

  • Geräte: Alle Daten werden erkannt, auch wenn sie nicht mit den Klassifizierern Ihrer organization übereinstimmen.
  • Alle anderen Datenquellen: Es werden nur Daten erkannt, die mit den Klassifizierern Ihrer organization übereinstimmen.

Sammlungsrichtlinien unterstützen fünf Bedingungen:

Bedingung Weitere Informationen
Inhalt enthält Klassifizierer Typen vertraulicher Informationen und trainierbare Klassifizierer , die es zu erkennen gilt. Der Bereich kann auf alle Klassifizierer, alle Klassifizierungen mit Ausnahme ausgewählter Klassifizierer oder bestimmte Klassifizierer begrenzt werden. Die Gerätedatenquelle unterstützt keine trainierbaren Klassifizierer. Wenn Sie eine auswählen, wird sie ignoriert.
Inhalt enthält Vertraulichkeitsbezeichnungen Vertraulichkeitsbezeichnungen , um die Erkennung auf Elemente mit bestimmten angewendeten Vertraulichkeitsbezeichnungen zu beschränken. Wird nur mit der Erkennung von Browser- und Netzwerk-Cloud-Apps unterstützt.
Dokumentgröße ist gleich oder größer als Erkennen Sie Dateien mit einer Größe, die eine bestimmte Anzahl von Bytes, Kilobytes (KB), Megabytes (MB), Gigabytes (GB) oder Terabytes (TB) überschreitet.
Dokument ist gleich oder kleiner als Erkennen Sie Dateien mit einer Größe, die kleiner als eine angegebene Anzahl von Bytes, Kilobytes (KB), Megabytes (MB), Gigabytes (GB) oder Terabytes (TB) ist.
File extension is Erkennen von Dateien mit bestimmten Dateierweiterungen.

Aktivitäten

Wählen Sie aus , welche Aktivitäten erkannt werden sollen. Unterstützte Aktivitäten sind spezifisch für die Datenquellen , die Sie einbeziehen möchten.

Tipp

Sie können Aktivitäten, die unterschiedliche Datenquellen unterstützen, in einer einzelnen Richtlinie kombinieren, aber Sie müssen der Richtlinie alle anwendbaren Datenquellen hinzufügen, um die ausgewählten Aktivitäten zu unterstützen.

Aktivität Beschreibung Datenquelle
Text, der an Cloud- oder KI-App gesendet oder mit dieser geteilt wird Wenn Rohtext in eine Cloud-App hochgeladen wird, einschließlich generativer KI-Eingabeaufforderungen, Formularübermittlungen und Nachrichten - Cloud-Apps
- Generative KI
Datei, die in die Cloud- oder KI-App hochgeladen oder mit dieser geteilt wurde Wenn eine Binärdatei in eine Cloud-App oder generative KI-Dienste hochgeladen wird - Cloud-Apps
- Generative KI
Text, der von der Cloud oder KI-App empfangen wird Wenn Rohtext aus einer Cloud-App heruntergeladen wird, einschließlich generativer KI-Antworten - Cloud-Apps
- Generative KI
Aus der Cloud oder KI-App heruntergeladene Datei Wenn eine Binärdatei aus einer Cloud-App oder einem generativen KI-Dienst heruntergeladen wird - Cloud-Apps
- Generative KI
Archiv erstellt Wenn eine Archivdatei auf einem integrierten Endpunktgerät erstellt wird Geräte
Zugriff auf Datei durch eine nicht zulässige App Wenn eine eingeschränkte App oder App-Gruppe auf einem integrierten Endpunktgerät auf eine Datei zugreift Geräte
Datei archiviert Wenn eine Datei zu einem Archiv auf einem integrierten Endpunktgerät hinzugefügt wird Geräte
File copied to network share Wenn eine Datei auf eine Netzwerkfreigabe auf einem integrierten Endpunktgerät kopiert wird Geräte
File copied to remote desktop session Wenn eine Datei über eine Remotedesktopsitzung auf einem integrierten Endpunktgerät auf einen Remotecomputer kopiert wird Geräte
Datei auf Wechselmedien kopiert Wenn eine Datei auf einem integrierten Endpunktgerät auf einen Wechseldatenträger, z. B. einen USB-Speicherstick, kopiert wird Geräte
Datei erstellt Wenn eine Datei auf einem integrierten Endpunktgerät erstellt wird Geräte
Auf Netzwerkfreigabe erstellte Datei Wenn eine Datei auf einer Netzwerkfreigabe von einem integrierten Endpunktgerät aus erstellt wird Geräte
Datei auf Wechselmedium erstellt Wenn eine Datei auf einem Wechselmedium, z. B. einem USB-Flash-Laufwerk, von einem integrierten Endpunktgerät erstellt wird Geräte
Datei gelöscht Wenn eine Datei von einem integrierten Endpunktgerät gelöscht wird Geräte
Datei geändert Wenn eine Datei von einem integrierten Endpunktgerät aus geändert wird Geräte
Datei gedruckt Wenn eine Datei von einem integrierten Endpunktgerät aus gedruckt wird Geräte
Datei gelesen Wenn eine Datei von einem integrierten Endpunktgerät gelesen wird Geräte
Datei umbenannt Wenn eine Datei von einem integrierten Endpunktgerät umbenannt wird Geräte
Datei wird per Bluetooth übertragen Wenn eine Datei über Bluetooth von einem integrierten Endpunktgerät übertragen wird Geräte
In die Cloud hochgeladene Datei Wenn eine Datei von einem integrierten Endpunktgerät in die Cloud hochgeladen wird Geräte
Abnehmbare Medienhalterung Wenn Wechselmedien, z. B. ein USB-Flashlaufwerk, auf einem integrierten Endpunktgerät bereitgestellt werden Geräte
Aufheben der Bereitstellung von Wechselmedien Wenn Wechselmedien, z. B. ein USB-Flash-Laufwerk, auf einem integrierten Endpunktgerät ausgehängt werden Geräte

Datenquellen

Datenquellen definieren, wo die Richtlinie angewendet werden soll , und korrelieren direkt mit den Aktivitäten , die der Richtlinie hinzugefügt wurden.

Die folgenden Datenquellen werden unterstützt:

Datenquelle Weitere Informationen Unterstützte Aktivitäten
Geräte Geräte , die in Microsoft 365 integriert und von Ihrer Organisation verwaltet werden. Windows-Geräte, die in Microsoft 365 integriert sind.
Copilot-Erfahrungen Enthält nur Copilot in Microsoft Fabric und Microsoft Security Copilot, mit Unterstützung für weitere Erfahrungen in Kürze. - Text, der an die Cloud- oder KI-App gesendet oder mit dieser geteilt wird
- Text, der von der Cloud oder KI-App empfangen wird
KI für Unternehmen Nicht-Copilot-KI-Apps, die mit Methoden wie Microsoft Entra-Registrierung, Microsoft Foundry oder Microsoft Purview Data Map-Connectors integriert oder mit Ihrer Organisation verbunden sind. Richtlinien können auf alle Enterprise KI-Apps angewendet oder auf bestimmte Apps beschränkt werden. - Text, der an die Cloud- oder KI-App gesendet oder mit dieser geteilt wird
- Text, der von der Cloud oder KI-App empfangen wird
Nicht verwaltete Cloudanwendungen Cloud-Apps aus dem Defender für Cloud Apps-Katalog, die nicht für einmaliges Anmelden (Single Sign-On, SSO) eingerichtet sind und Benutzern den Zugriff auf personenbezogene Daten über einen Browser, eine App, ein Add-In oder eine API ermöglichen. Richtlinien erkennen Daten nur, während sie über Browser und Netzwerkerkennung freigegeben oder übertragen werden (Daten in Bewegung). Browser & Netzwerk:
- Text, der an die Cloud- oder KI-App gesendet oder mit dieser geteilt wird
- Datei, die in die Cloud- oder KI-App hochgeladen oder mit dieser geteilt wird

Nur Netzwerk:
- Text, der von der Cloud oder KI-App empfangen wird
-Datei aus der Cloud oder KI-App heruntergeladen
Adaptive App-Bereiche Gruppen von Apps, deren Mitgliedschaft basierend auf App-Metadaten wie z. B. Kategorie bestimmt wird.
Aktuell wird nur "All unmanaged AI apps" – nicht verwaltete Cloud-Apps, die als generative KI kategorisiert werden – per Browser- und Netzwerkerkennung unterstützt.
 Browser & Netzwerk:
- Text, der an die Cloud- oder KI-App gesendet oder mit dieser geteilt wird
- Datei, die in die Cloud- oder KI-App hochgeladen oder mit dieser geteilt wird

Nur Netzwerk:
- Text, der von der Cloud oder KI-App empfangen wird
-Datei aus der Cloud oder KI-App heruntergeladen

Hinweis

Einige nicht verwaltete KI-Apps werden in Edge for Business nicht unterstützt. Adaptive App-Bereiche gelten nur für die unterstützten nicht verwalteten Apps in Edge for Business. Weitere Informationen finden Sie unter Weitere Informationen zu den unterstützten Apps.

Bereichsdefinition von Datenquellen für Benutzer und Gruppen

Für jede Datenquelle können Sie den Umfang wie folgt wählen:

  • Alle Benutzer und Gruppen (Standard)
  • Bestimmte Benutzer und Gruppen
  • Alle außer bestimmten Benutzern und Gruppen

Hinweis

Ausgeschlossene Benutzer und Gruppen haben Vorrang vor allen enthaltenen Benutzern oder Gruppen.

Andere Einstellungen für die Sammlungsrichtlinie

Abhängig von den Bedingungen, Aktivitäten und Datenquellen , die Sie angeben, müssen Sie möglicherweise andere Einstellungen für die Sammlungsrichtlinie konfigurieren. Wenn diese Einstellungen deaktiviert oder abgeblendet sind, ist die Richtlinienkonfiguration nicht mit der Einstellung kompatibel.

Inhaltserfassung für KI-Interaktionen

Um die Einhaltung gesetzlicher Vorschriften zu unterstützen, können Sie entscheiden, ob Sie alle erkannten Eingabeaufforderungen und Antworten aus allen generativen KI-Datenquellen, die Sie der Richtlinie hinzufügen, erfassen und speichern möchten. Dieses Feature wird als Inhaltserfassung bezeichnet. Mithilfe dieses Features können Sie die erfassten Inhalte später ganz einfach ermitteln und schützen, indem Sie andere Microsoft Purview-Richtlinien und -Lösungen verwenden. Diese Funktion umfasst keine Inhalte in Dateien, die mit generativer KI geteilt werden, und gilt nur für die folgenden Datenquellen:

  • Copilot-Erfahrungen
  • KI für Unternehmen
  • Nicht verwaltete Cloud-Apps, die als generative KI kategorisiert sind
  • Alle nicht verwalteten KI-Apps Adaptiver App-Bereich

Wenn diese Einstellung nicht aktiviert ist, sind Inhalte, die in Eingabeaufforderungen und Antworten erkannt werden, nur auf vertrauliche Informationen beschränkt.

Hinweis

Um KI-Inhalte zu erfassen, müssen Sie die Bedingung "Inhalt enthält Klassifizierer" auf Allfestlegen.

Erkennung von Cloud-Apps

Wenn Sie der Richtlinie Datenquellen für nicht verwaltete Cloud-Apps oder adaptive App-Bereiche hinzufügen, einschließlich generativer KI, müssen Sie auswählen, wie diese Daten erkannt werden sollen. Sie können unter folgenden Optionen wählen:

  • Browser: Erkennen vertraulicher Daten, die über den Microsoft Edge-Browser für nicht verwaltete Cloud-Apps freigegeben wurden, wenn diese auf von Intune verwalteten Arbeitsgeräten verwendet werden. Sehen Sie sich unterstützte nicht verwaltete Apps an, die in Richtlinien als Ziel behandelt werden können, sehen Sie sich unterstützte Aktivitäten an, um zu erfahren, welche Benutzeraktivitäten erfasst werden können, und sehen Sie sich die unterstützten Browser an, um zu bestätigen, dass Ihre Version des Microsoft Edge-Browsers die Browsererkennung unterstützt.

  • Netzwerk: Erkennen Sie vertrauliche Daten, die über Browser, Apps, APIs und mehr für nicht verwaltete Cloud-Apps freigegeben werden, indem Sie einen integrierten Secure Service Edge (SSE)-Anbieter und Microsoft Purview-Netzwerkdatensicherheit verwenden.

Wichtig

Die Sicherheitsrichtlinien für Browser- und Netzwerkdaten in Microsoft Purview gelten nicht für B2B-Gastbenutzer.

Überlegungen zu Richtlinien für nicht verwaltete Cloud-Apps

Überprüfen Sie diese Informationen, wenn Sie Richtlinien konfigurieren, die nicht verwaltete Cloud-Apps enthalten, oder wenn Sie unerwartetes Richtlinienverhalten beheben:

    • Wenn mehrere Katalogeinträge für dieselbe App mit Unterschieden im Eintragsnamen vorhanden sind (z. B. QwenAI und Qwen Chat), schließen Sie alle Einträge für die App ein, um unbeabsichtigte Abdeckungslücken zu vermeiden.

  • Einige nicht verwaltete KI-Apps wie ChatGPT, Runway und Meta AI senden möglicherweise zeitweise Inhalte in codierter Form oder über dynamisch generierte Endpunkte, was sich auf die Durchsetzung der Richtlinien auswirken kann.

  • Richtlinien, die auf nicht verwaltete Apps abzielen, können Interaktionen sowohl der Verbraucher- als auch der Unternehmensversion einer App erfassen, wenn die URL der App instanzübergreifend freigegeben wird (z. B. ChatGPT-Verbraucher und ChatGPT Enterprise).

  • Wenn Sie eine nicht verwaltete Cloud-App in einer Edge for Business-Browserrichtlinie als Ziel verwenden, basiert die Erkennung auf dem Datenverkehr der Ziel-App, der nicht immer genau mit dem der ursprünglichen App übereinstimmt.

  • Größenbeschränkungen für die Inline-Auswertung: Microsoft Purview wertet bis zu 4 MB Inhalt für uploadText und downloadText und Dateien bis zu 3 MB für uploadFile und downloadFile aus.

Hinweis

Die nicht verwalteten Cloud-App-Features gelten nur für die Verbraucherversion von Microsoft 365 Copilot. Weitere Informationen zur Enterprise-Version und den verfügbaren Purview-Features finden Sie unter Weitere Informationen zum Schutz von Microsoft 365 Copilot Enterprise.

Nächste Schritte

Nach dem Erstellen einer Sammlungsrichtlinie müssen Sie abhängig von den konfigurierten Einstellungen möglicherweise zusätzliche Schritte ausführen.

  • Wenn Sie die Browsererkennung aktivieren, erstellt der Microsoft Edge-Verwaltungsdienst automatisch die erforderlichen Konfigurationsrichtlinien, um Sammlungsrichtlinien in Edge for Business zu aktivieren. Weitere Informationen finden Sie unter Aktivieren Ihrer Microsoft Purview-Richtlinie in Microsoft Edge.
  • Wenn Sie die Netzwerkerkennung aktivieren, müssen Sie eine oder mehrere Secure Access Service Edge (SASE)- oder nicht von Microsoft stammende sichere Unternehmensbrowserintegrationen hinzufügen und konfigurieren, um mit der Erkennung von Netzwerkdatenverkehr zu beginnen. Weitere Informationen finden Sie unter Integrationen von SASE-Anbietern.

Wichtig

Wenn die automatischen Verhaltensweisen für die Browsererkennung nicht synchronisiert werden, zeigt Microsoft Purview eine Fehlermeldung an, und die Richtlinien werden in Edge for Business nicht angewendet. Ein Administrator mit den erforderlichen Berechtigungen muss erneut synchronisieren, um den Fehler zu beheben. Weitere Informationen finden Sie unter Aktivieren Ihrer Microsoft Purview-Richtlinie in Microsoft Edge.

Features für die nutzungsbasierte Bezahlung

Einige Datenquellen und Features von Sammlungsrichtlinien sind kostenpflichtig, daher muss vor dem Erstellen einer Richtlinie ein Azure-Abonnement verknüpft werden. Weitere Informationen zu Microsoft Purview-Features, die die nutzungsbasierte Bezahlung verwenden, finden Sie hier.

Datenschutzhinweis für Enterprise AI und Network Data Security

Für Unternehmens-KI-Datenquellen und Netzwerkdatensicherheitsintegrationen ist möglicherweise eine Integration mit einer Drittanbieter-App oder einem Drittanbieter erforderlich. Wenn Sie die Integration eines Drittanbieters aktivieren, erhält dieser Zugriff auf einige Richtlinienkonfigurationen, einschließlich Benutzer-IDs, und speichert diese möglicherweise. In diesem Fall regeln die Geschäftsbedingungen und Datenschutzrichtlinien des Drittanbieters die Verwendung und Speicherung dieser Daten.

  • Zuletzt aktualisiert um