Informationen zur Verhinderung von Datenverlust

Organisationen kontrollieren vertrauliche Informationen wie:

  • Finanzdaten
  • Proprietäre Daten
  • Kredit- Karte Nummern
  • Health Records
  • Sozialversicherungsnummern

Um diese vertraulichen Daten zu schützen und das Risiko einer übermäßigen Freigabe zu verringern, benötigen sie eine Möglichkeit, ihre Benutzer daran zu hindern, vertrauliche Daten in unangemessener Weise mit Personen zu teilen, die sie nicht haben sollten. Diese Vorgehensweise wird als Verhinderung von Datenverlust (Data Loss Prevention, DLP) bezeichnet.

In Microsoft Purview implementieren Sie die Verhinderung von Datenverlust, indem Sie DLP-Richtlinien definieren und anwenden. Eine DLP-Richtlinie kann Ihnen helfen, sensible Daten & Geräte und Inline-Web-Datenverkehr in Unternehmensanwendungen zu identifizieren, zu überwachen und automatisch zu schützen. DLP-Richtlinien gelten für eine Vielzahl von Standorten, Methoden der Datenübertragung und Arten von Benutzeraktivitäten.

DLP verwendet eine tiefgreifende Inhaltsanalyse – keinen einfachen Textscan. Es analysiert Inhalte:

Diagramm mit Exfiltrationskanälen, die Microsoft Purview DLP über Apps, Geräte und Webdatenverkehr hinweg überwacht und schützt.

Unternehmensanwendungen und -geräte

DLP überwacht und schützt vor übermäßigem Teilen in Unternehmens-Apps und auf Geräten. Sie richtet sich an Microsoft 365-Speicherorte wie Exchange und SharePoint sowie an Speicherorte, die Sie hinzufügen, z. B. lokale Dateifreigaben, Endpunktgeräte und Nicht-Microsoft-Cloud-Apps. Zu diesen Speicherorten und Quellen gehören:

  • Microsoft 365-Dienste wie Exchange, SharePoint, OneDrive-Konten und Teams-Chat- und Kanalnachrichten.
  • Office-Anwendungen wie Word, Excel und PowerPoint.
  • Geräte, auf denen Windows 10, Windows 11 und die drei neuesten Versionen von macOS ausgeführt werden.
  • Cloud-Apps (nicht von Microsoft)
  • Mit anderen Apps als Microsoft verbunden (derzeit in der Vorschau), einschließlich Box, Dropbox, Google Workspace und Salesforce.
  • Lokale Dateifreigaben und lokales SharePoint.
  • Microsoft Fabric- und Power BI-Arbeitsbereiche.
  • Microsoft 365 Copilot und Copilot-Chat (Vorschau).
  • verwaltete Cloud-Apps.

Erstellen Sie DLP-Richtlinien für Unternehmensanwendungen & Geräte , um diese Standorte abzudecken.

Inlinewebdatenverkehr

DLP mit Sammlungsrichtlinien überwacht und schützt vor einer übermäßigen Freigabe an nicht verwaltete Cloud-Apps, indem es auf Daten abzielt, die in Ihrem Netzwerk und in Microsoft Edge for Business übertragen werden. Erstellen Sie Richtlinien, die auf Inline-Webdatenverkehr (Vorschau) und Netzwerkaktivität (Vorschau) abzielen, um Standorte wie diese abzudecken:

  • OpenAI ChatGPT – für Edge for Business und Netzwerkoptionen
  • Google Gemini – für Edge for Business und Netzwerkoptionen
  • DeepSeek – für Edge for Business- und Netzwerkoptionen
  • Microsoft Copilot – für Edge for Business und Netzwerkoptionen
  • Über 34.000 Cloud-Apps im Microsoft Defender für Cloud Apps Cloud-App-Katalog – nur Netzwerkoption

Vorbereitende Schritte

  1. Administrative Einheiten
  2. Erfahren Sie mehr über die Verhinderung von Datenverlust in Microsoft Purview
  3. Planen Sie die Verhinderung von Datenverlust (Data Loss Prevention, DLP): Wenn Sie diesen Artikel durcharbeiten, werden Sie:
    1. Identifizieren von Projektbeteiligten
    2. Beschreiben Sie die Kategorien vertraulicher Informationen, die geschützt werden sollen.
    3. Festlegen von Zielen und Strategie
  4. Lösungsübersicht für Sammlungsrichtlinien
  5. Referenz für Sammlungsrichtlinien
  6. Richtlinienreferenz zur Verhinderung von Datenverlust – In diesem Artikel werden alle Komponenten einer DLP-Richtlinie vorgestellt und erläutert, wie jede einzelne das Verhalten einer Richtlinie beeinflusst
  7. Entwerfen einer DLP-Richtlinie – Dieser Artikel führt Sie durch die Erstellung einer Richtlinienabsichtserklärung und deren Zuordnung zu einer bestimmten Richtlinienkonfiguration.
  8. Erstellen und Bereitstellen von Richtlinien zur Verhinderung von Datenverlust – In diesem Artikel werden einige gängige Szenarien für die Richtlinienabsicht vorgestellt, die Konfigurationsoptionen zugeordnet werden, und Sie dann durch die Konfiguration dieser Optionen geführt.
  9. Erfahren Sie mehr über das Untersuchen von Warnungen zur Verhinderung von Datenverlust – Dieser Artikel führt Sie in den Lebenszyklus von Warnungen ein, von der Erstellung über die endgültige Korrektur bis hin zur Richtlinienoptimierung. Außerdem werden Ihnen die Tools vorgestellt, die Sie zum Untersuchen von Warnungen verwenden.

Microsoft Purview-Lizenzierung

Informationen zur Lizenzierung finden Sie unter

DLP in Microsoft Purview

DLP ist nur eines der Microsoft Purview-Tools, mit denen Sie Ihre sensiblen Objekte schützen können, wo immer sie leben oder wohin sie reisen. Sie sollten die anderen Tools im Microsoft Purview-Toolset verstehen, wissen, wie sie zusammenhängen und besser zusammenarbeiten. Weitere Informationen zum Informationsschutzprozess finden Sie unter Microsoft Purview-Tools .

Schutzmaßnahmen von DLP-Richtlinien

DLP-Richtlinien überwachen die Aktivitäten, die Benutzer für vertrauliche Elemente ausführen, und ergreifen Schutzmaßnahmen, wenn die Richtlinienbedingungen erfüllt sind. Wenn ein Benutzer beispielsweise eine verbotene Aktion versucht, wie das Kopieren eines vertraulichen Elements an einen nicht genehmigten Speicherort oder das Teilen medizinischer Informationen in einer E-Mail, kann DLP:

  • Zeigen Sie dem Benutzer einen Popuprichtlinientipp an, der ihn warnt, dass er möglicherweise versucht, ein vertrauliches Element unangemessen freizugeben
  • Blockieren Sie die Freigabe, und erlauben Sie dem Benutzer über einen Richtlinientipp, die Blockierung außer Kraft zu setzen und die Rechtfertigung des Benutzers zu erfassen
  • Blockieren der Freigabe ohne die Option zum Außerkraftsetzen
  • Für ruhende Daten können vertrauliche Elemente gesperrt und an einen sicheren Quarantäneort verschoben werden
  • für den Teams-Chat werden vertrauliche Informationen nicht angezeigt

Alle DLP-überwachten Aktivitäten werden standardmäßig im Microsoft 365-Überwachungsprotokoll aufgezeichnet und an den Aktivitäts-Explorer weitergeleitet.

DLP-Lebenszyklus

Eine DLP-Implementierung folgt in der Regel diesen Hauptphasen.

Plan für DLP

DLP-Überwachung und -Schutz sind in den Anwendungen enthalten, die Benutzer täglich verwenden. Dies trägt dazu bei, die vertraulichen Elemente Ihrer organization vor riskanten Aktivitäten zu schützen, selbst wenn Ihre Benutzer mit den Überlegungen und Praktiken zur Verhinderung von Datenverlust nicht vertraut sind. Wenn Ihre organization und Ihre Benutzer mit den Praktiken zur Verhinderung von Datenverlust noch nicht vertraut sind, erfordert die Einführung von DLP möglicherweise eine Änderung Ihrer Geschäftsprozesse und einen Kulturwandel bei Ihren Benutzern. Aber mit der richtigen Planung, Prüfung und Abstimmung schützen Ihre DLP-Richtlinien Ihre sensiblen Elemente und minimieren gleichzeitig mögliche Unterbrechungen von Geschäftsprozessen.

Technologieplanung für DLP

Denken Sie daran, dass DLP als Technologie Ihre ruhenden Daten, verwendeten Daten und übertragenen Daten in Microsoft 365-Diensten, Windows 10-, Windows 11- und macOS-Geräten (drei neueste veröffentlichte Versionen), lokalen Dateifreigaben und lokalen SharePoint überwachen und schützen kann. Es gibt planerische Auswirkungen auf die verschiedenen Standorte, die Art der Daten, die Sie überwachen und schützen möchten, und die Aktionen, die bei einer Richtlinienübereinstimmung ausgeführt werden müssen.

Geschäftsprozessplanung für DLP

DLP-Richtlinien können verhindern, dass Benutzer verbotene Aktivitäten ausführen, wie z. B. die unangemessene Weitergabe vertraulicher Informationen per E-Mail. Bei der Planung Ihrer DLP-Richtlinien müssen Sie die Geschäftsprozesse identifizieren, die Ihre vertraulichen Elemente berühren. Die Geschäftsprozessverantwortlichen können Ihnen dabei helfen, geeignetes Benutzerverhalten zu identifizieren, das zulässig sein sollte, und unangemessenes Benutzerverhalten, vor dem Sie geschützt werden sollten. Sie sollten Ihre Richtlinien planen und im Simulationsmodus bereitstellen und ihre Auswirkungen bewerten, bevor Sie sie in restriktiveren Modi ausführen.

Planung der Organisationskultur für DLP

Eine erfolgreiche DLP-Implementierung hängt ebenso davon ab, dass Ihre Benutzer geschult und an die Praktiken zur Verhinderung von Datenverlust gewöhnt werden, wie von gut geplanten und abgestimmten Richtlinien. Da Ihre Benutzer stark eingebunden sind, sollten Sie auch für sie Schulungen einplanen. Sie können Richtlinientipps strategisch einsetzen, um Ihre Benutzer zu sensibilisieren, bevor Sie den Status der Richtlinie vom Simulationsmodus in restriktivere Modi ändern.

Vorbereiten auf DLP

Sie können DLP-Richtlinien auf ruhende, verwendete und bewegte Daten an Standorten wie den folgenden anwenden:

  • Exchange Online-E-Mail
  • SharePoint-Websites
  • OneDrive-Konten
  • Teams-Chat- und Teams-Kanalnachrichten
  • Instanzen: Microsoft Defender for Cloud Apps
  • Geräte: Windows 10, Windows 11 und macOS (drei zuletzt veröffentlichte Versionen)
  • Lokale Repositorys
  • Fabric- und Power BI-Arbeitsbereiche
  • Microsoft 365 Copilot (Vorschau)

Jede hat unterschiedliche Voraussetzungen. Vertrauliche Elemente an einigen Standorten, z. B. Exchange Online, können unter das Dach der DLP gebracht werden, indem einfach eine Richtlinie konfiguriert wird, die für sie gilt. Andere, z. B. lokale Dateirepositorys, erfordern die Bereitstellung des Microsoft Purview Information Protection-Scanners. Sie müssen Ihre Umgebung vorbereiten, Richtlinien entwerfen und gründlich testen, bevor Sie blockierende Aktionen aktivieren.

Bereitstellen Ihrer Richtlinien in der Produktion

Entwerfen von Richtlinien

Definieren Sie zunächst Ihre Kontrollziele und wie diese auf den jeweiligen Workload angewendet werden. Entwerfen Sie eine Richtlinie, die Ihre Ziele verkörpert. Sie können mit einer Workload nach der anderen oder mit allen Workloads beginnen – es gibt noch keine Auswirkungen. Weitere Informationen finden Sie unter Erstellen und Bereitstellen von Richtlinien zur Verhinderung von Datenverlust.

Implementieren der Richtlinie im Simulationsmodus

Bewerten Sie die Auswirkungen der Kontrollen, indem Sie sie mit einer DLP-Richtlinie im Simulationsmodus implementieren. In einer Richtlinie definierte Aktionen werden nicht angewendet, während sich die Richtlinie im Simulationsmodus befindet. Es ist in Ordnung, die Richtlinie auf alle Workloads im Simulationsmodus anzuwenden, damit Sie die gesamte Bandbreite der Ergebnisse erhalten, aber Sie können bei Bedarf mit einer Workload beginnen. Weitere Informationen finden Sie unter Richtlinienbereitstellung.

Überwachen der Ergebnisse und Optimieren der Richtlinie

Überwachen Sie im Simulationsmodus die Ergebnisse der Richtlinie, und optimieren Sie sie so, dass sie Ihren Kontrollzielen entspricht, und stellen Sie gleichzeitig sicher, dass Sie gültige Benutzerworkflows und die Produktivität nicht nachteilig oder versehentlich beeinträchtigen. Hier sind einige Beispiele für Dinge, die optimiert werden müssen:

  • Anpassen der Orte und Personen/Orte, die sich innerhalb oder außerhalb des Gültigkeitsbereichs befinden
  • Optimieren der Bedingungen, die verwendet werden, um festzustellen, ob ein Element und was damit gemacht wird, mit der Richtlinie übereinstimmt
  • Definitionen vertraulicher Informationen verfeinern
  • Neue Steuerelemente hinzufügen
  • Neue Personen hinzufügen
  • Hinzufügen neuer eingeschränkter Apps
  • Neue eingeschränkte Sites hinzufügen

Hinweis

Die Verarbeitung weiterer Regeln beenden funktioniert im Simulationsmodus nicht, auch wenn er aktiviert ist.

Aktivieren Sie die Steuerung und optimieren Sie Ihre Richtlinien

Sobald die Richtlinie alle Ihre Ziele erfüllt, aktivieren Sie sie. Überwachen Sie weiterhin die Ergebnisse der Richtlinienanwendung, und nehmen Sie bei Bedarf Anpassungen vor.

Hinweis

Im Allgemeinen werden Richtlinien etwa eine Stunde nach dem Aktivieren wirksam.

Übersicht über die DLP-Richtlinienkonfiguration

Sie haben Flexibilität bei der Erstellung und Konfiguration Ihrer DLP-Richtlinien. Sie können mit nur wenigen Klicks mit einer vordefinierten Vorlage beginnen und eine Richtlinie erstellen, oder Sie können Ihre eigene Richtlinie von Grund auf entwerfen. Unabhängig davon, was Sie auswählen, benötigen alle DLP-Richtlinien die gleichen Informationen von Ihnen.

  1. Wählen Sie aus, was Sie überwachen möchten. DLP enthält viele vordefinierte Richtlinienvorlagen, die Ihnen den Einstieg erleichtern, oder Sie können eine benutzerdefinierte Richtlinie erstellen.

  2. Administrativen Bereich auswählen – DLP unterstützt das Zuweisen von Verwaltungseinheiten zu einigen Unternehmensanwendungen & Geräterichtlinien . Administratoren, die einer Verwaltungseinheit zugewiesen sind, können nur Richtlinien für die Benutzer, Gruppen, Verteilergruppen, Konten und Websites erstellen und verwalten, denen sie zugewiesen sind. Richtlinien können also von einem uneingeschränkten Administrator auf alle Benutzer, Gruppen und Websites angewendet oder auf Verwaltungseinheiten beschränkt werden. Weitere DLP-spezifische Details finden Sie unter Richtlinienbereich . Ausführliche Informationen zu Verwaltungseinheiten in Microsoft Purview Information Protection finden Sie unter Verwaltungseinheiten.

  3. Wählen Sie aus, wo Sie überwachen möchten: Sie wählen mindestens einen Speicherort aus, den DLP auf vertrauliche Informationen überwachen soll. Sie können Folgendes überwachen:

    Speicherort einschließen/ausschließen nach
    Exchange-E-Mail Verteilergruppen
    Microsoft Office SharePoint Online-Websites Websites
    OneDrive-Konten Konten oder Verteilergruppen
    Teams-Chat- und Teams-Kanalnachrichten Konto oder Verteilergruppe
    Geräte unter Windows 10, Windows 11 und macOS (drei neueste veröffentlichte Versionen) Benutzer und Gruppen + Geräte und Gerätegruppen
    Microsoft Cloud App Security Instanz
    Lokale Repositorys Repositorydateipfad
    Fabric und Power BI Arbeitsbereiche
    Microsoft 365 Copilot (Vorschau) Konto oder Verteilergruppe

Hinweis

Bei den oben genannten Benutzern und Gruppen sollte es sich um Onlinebenutzer und M365-, Exchange Online- und Microsoft Entra-Gruppen handeln.

  1. Wählen Sie die Bedingungen aus, die erfüllt sein müssen, damit eine Richtlinie auf ein Element angewendet werden kann : Sie können vorkonfigurierte Bedingungen akzeptieren oder benutzerdefinierte Bedingungen definieren. Einige Beispiele:

    • Element enthält einen angegebenen Typ vertraulicher Informationen, die in einem bestimmten Kontext verwendet werden. Beispielsweise werden 95 Sozialversicherungsnummern per E-Mail an Empfänger außerhalb Ihrer Organisation gesendet.
    • Element weist eine angegebene Vertraulichkeitsbezeichnung auf
    • Element mit vertraulichen Informationen wird entweder intern oder extern freigegeben

  2. Wählen Sie die Aktion aus, die ausgeführt werden soll, wenn die Richtlinienbedingungen erfüllt sind : Die Aktionen hängen vom Speicherort ab, an dem die Aktivität stattfindet. Einige Beispiele:

    • SharePoint/Exchange/OneDrive: Blockieren des Zugriffs auf Inhalte für Personen außerhalb Ihrer organization. Zeigen Sie dem Benutzer einen Tipp und senden Sie ihm eine E-Mail-Benachrichtigung, dass er eine Maßnahme ausführt, die durch die DLP-Richtlinie verboten ist.
    • Teams-Chat und -Kanal: Blockieren Sie, dass vertrauliche Informationen im Chat oder Kanal freigegeben werden.
    • Windows 10, Windows 11 und macOS (drei neueste veröffentlichte Versionen) Geräte: Überwachen oder beschränken Sie das Kopieren eines vertraulichen Elements auf ein USB-Wechselmedium.
    • Office-Apps: Zeigen Sie ein Popupfenster an, das den Benutzer darüber informiert, dass er ein riskantes Verhalten an den Tag legt, und blockieren Sie ihn, lassen aber die Außerkraftsetzung zu.
    • Lokale Dateifreigaben: Verschieben Sie die Datei vom Speicherort in einen Quarantäneordner.

    Hinweis

    Die Bedingungen und die auszuführenden Aktionen werden in einem Objekt definiert, das als Regel bezeichnet wird.

Erstellen und Bereitstellen einer DLP-Richtlinie

Alle DLP-Richtlinien werden im Microsoft Purview-Portal erstellt und verwaltet. Weitere Informationen finden Sie unter Erstellen und Bereitstellen von Richtlinien zur Verhinderung von Datenverlust .

Nachdem Sie eine DLP-Richtlinie erstellt haben, wird sie in einem zentralen Richtlinienspeicher gespeichert und dann mit den verschiedenen Inhaltsquellen synchronisiert, einschließlich:

  • Exchange und von dort zu Outlook im Web und Outlook
  • Microsoft OneDrive-App
  • SharePoint-Websites
  • Office-Desktopprogrammen (Excel, PowerPoint und Word)
  • Microsoft Teams-Kanälen und Chatnachrichten

Nachdem die Richtlinie mit den richtigen Speicherorten synchronisiert wurde, beginnt sie mit der Auswertung von Inhalten und der Durchsetzung von Aktionen.

Anzeigen der Ergebnisse von Richtlinienanwendungen

DLP meldet eine große Menge an Informationen an Microsoft Purview, von der Überwachung von Richtlinienübereinstimmungen und -aktionen bis hin zu Benutzeraktivitäten. Sie müssen diese Informationen nutzen und darauf reagieren, um Ihre Richtlinien und Selektierungsaktionen für sensible Elemente zu optimieren. Die Telemetriedaten gehen zuerst in die Microsoft 365-Überwachungsprotokolle , werden verarbeitet und finden ihren Weg in verschiedene Berichtstools. Jedes Berichtstool hat einen anderen Zweck.

Übersichtsseite

Auf der DLP-Übersichtsseite finden Sie schnellen Zugriff auf wichtige Informationen zu Ihren DLP-Richtlinien, darunter:

  • Richtlinien-Synchronisierungs-Status
  • Gerätestatus
  • Wichtigste erkannte Aktivitäten
  • Gesamtintegrität des Geräts

Sie können Vorfälle für Microsoft Purview Data Loss Prevention (DLP) über das Microsoft Defender Portal untersuchen Incidents & Warnungen>Incidents. Weitere Informationen finden Sie unter Untersuchen von Datenverlustvorfällen mit Microsoft Defender XDR und Untersuchen von Warnungen in Microsoft Defender XDR.

DLP-Warnungen

DLP kann Warnungen generieren , wenn ein oder mehrere Benutzer eine Aktivität ausführen, die die Kriterien einer Regel in einer DLP-Richtlinie erfüllt, und Sie Incidentberichte für das Generieren von Warnungen konfiguriert haben. Abhängig von Ihrer Abonnementstufe können Warnungen auf Zeitfenster-/ Regelbasis oder auf Zeitfenster-/Benutzerbasis (Vorschau) aggregiert werden.

DLP veröffentlicht die Warnung zur Untersuchung im DLP-Warnungen-Dashboard. Verwenden Sie das Dashboard für DLP-Warnungen, um Warnungen anzuzeigen, zu selektieren, den Status der Untersuchung festzulegen und die Auflösung nachzuverfolgen. Warnungen werden auch an das Microsoft Defender-Portal weitergeleitet, wo Sie alle Aufgaben des Warnungs-Dashboards und vieles mehr ausführen können.

DLP-Warnungen sind sechs Monate lang im Microsoft Defender-Portal verfügbar. Sie sind nur 30 Tage lang im Microsoft Purview DLP-Warnungen-Dashboard verfügbar.

Wenn Sie ein Administrator mit eingeschränkter Verwaltungseinheit sind, werden nur die DLP-Warnungen für Ihre Verwaltungseinheit angezeigt.

Hier ist ein Beispiel für Warnungen, die von Richtlinienübereinstimmungen und Aktivitäten von Windows 10-Geräten generiert werden.

Alert info.

Sie können auch Details des zugehörigen Ereignisses mit umfangreichen Metadaten im selben Dashboard anzeigen.

Informationen zum Ereignis.

Hinweis

Benachrichtigungen werden für E-Mails anders generiert als für SharePoint- oder OneDrive-Elemente. In SharePoint und OneDrive überprüft DLP vorhandene sowie neue Elemente und generiert eine Warnung, wenn eine Übereinstimmung gefunden wird. In Exchange werden neue E-Mail-Nachrichten gescannt, und bei einer Richtlinienübereinstimmung wird eine Warnung generiert. DLP scannt oder gleicht keine zuvor vorhandenen E-Mail-Elemente ab, die in einem Postfach oder Archiv gespeichert sind.

Weitere Informationen zu Warnungen finden Sie unter:

DLP-Aktivitäts-Explorer und Berichte

Die Registerkarte "Aktivitäts-Explorer" auf der DLP-Seite enthält mehrere Filter, mit denen Sie DLP-Ereignisse anzeigen können. Verwenden Sie dieses Tool, um Aktivitäten im Zusammenhang mit Inhalten zu überprüfen, die vertrauliche Informationen enthalten oder Bezeichnungen besitzen, beispielsweise welche Bezeichnungen oder Dateien geändert wurden und mit einer Regel übereinstimmen.

Sie können die DLP-Informationen der letzten 30 Tage im Activity Explorer mithilfe der folgenden vorkonfigurierten Filter anzeigen:

  • Endpunkt-DLP-Aktivitäten
  • Files mit sensiblen Informationstypen
  • Ausgehende Aktivitäten
  • DLP-Richtlinien, die Aktivitäten erkannt haben
  • DLP-Richtlinienregeln, die Aktivitäten erkannt haben
Um diese Informationen anzuzeigen, Aktivität auswählen
Benutzeraußerkraftsetzungen Rückgängigmachen der DLP-Regel
Elemente, die einer DLP-Regel entsprechen DLP-Regel stimmt überein

Sie können auch über diese Cmdlets in der Security & Compliance PowerShell auf DLP-Berichte zugreifen.

  1. Verbinden Sie sich mit Security & Compliance PowerShell

Verwenden Sie diese Cmdlets:

DLP-Berichte müssen jedoch Daten aus Microsoft 365, einschließlich Exchange, abrufen. Aus diesem Grund sind die folgenden Cmdlets für DLP-Berichte in Exchange PowerShell verfügbar. Führen Sie die folgenden Schritte aus, um die Cmdlets für diese DLP-Berichte zu verwenden:

  1. Herstellen einer Verbindung mit Exchange PowerShell

Verwenden Sie diese Cmdlets:

Ereignis zum Rückgängigmachen von DLP-Regeln

Ein Ereignis zum Rückgängigmachen von DLP-Regeln tritt auf, wenn eine zuvor abgeglichene DLP-Regel nicht mehr für ein Dokument gilt, wodurch die Regel effektiv rückgängig gemacht wird. Dies kann im Wesentlichen in zwei Hauptszenarien geschehen: wenn ein Benutzer Inhalte so ändert, dass sie die Regelbedingungen nicht mehr erfüllen, oder wenn eine Richtlinie oder Regel geändert wird und eine Neubewertung von bereits klassifizierten Inhalten ausgelöst wird. Wenn ein Dokument während dieser Neubewertung die Regelkriterien nicht mehr erfüllt, wird ein Ereignis zum Rückgängigmachen von DLP-Regeln generiert. Wenn eine Richtlinie beispielsweise so konfiguriert ist, dass Dokumente mit mindestens fünf Sozialversicherungsnummern erkannt werden, und ein Benutzer ein Dokument mit zehn hochlädt, wird die Regel zunächst übereinstimmen. Wenn der Benutzer die vertraulichen Daten später entfernt, sodass das Dokument den Schwellenwert nicht mehr erreicht, wird die Regel rückgängig gemacht. Wenn ein Administrator die Richtlinie so aktualisiert, dass fünfzehn Sozialversicherungsnummern erforderlich sind, erfüllt dasselbe Dokument bei der erneuten Auswertung nicht mehr die Kriterien, was zu einem Ereignis zum Rückgängigmachen der DLP-Regel führt.

Kontextuelle Zusammenfassung

Sie können den Text sehen, der den übereinstimmenden Inhalt umgibt, z. B. eine Credit-Karte-Nummer in einem DLPRuleMatch-Ereignis im Aktivitäts-Explorer.

DLPRuleMatch-Ereignisse werden mit Benutzerausgangsaktivitäten wie "CopyToClipboard" oder "CloudEgress" gekoppelt. Im Aktivitäts-Explorer sollten sie direkt nebeneinander (oder zumindest sehr nah) sein. Sie sollten beide Aspekte berücksichtigen, da die Benutzeraktivität Details zur übereinstimmenden Richtlinie enthält, und das DLPRuleMatch-Ereignis enthält Details zum Text, der den übereinstimmenden Inhalt umgibt.

Stellen Sie für Endpunkt sicher, dass Sie KB5016688 für Windows 10 Geräte und KB5016691 für Windows 11 Geräte oder höher angewendet haben.

Weitere Informationen finden Sie unter Erste Schritte mit dem Aktivitäts-Explorer.

Weitere Informationen zu Microsoft Purview DLP finden Sie unter:

Informationen zum Verwenden der Verhinderung von Datenverlust zur Einhaltung von Datenschutzbestimmungen finden Sie unter Bereitstellen von Information Protection für Datenschutzbestimmungen mit Microsoft Purview (aka.ms/m365dataprivacy).

  • Last updated on