Schritt 3: Kontinuierliche Verbesserung

Diese Anleitung ist in drei Schritte unterteilt:

Mit der grundlegenden Sicherheit und dem erweiterten Endpunktschutz liegt der Schwerpunkt dieses Schritts auf der kontinuierlichen Verbesserung. Sie wenden Verschlüsselung auf beschriftete Inhalte an, erweitern die automatische Bezeichnung auf ruhende Dateien und aktivieren risikobasierten adaptiven Schutz. Die Features in diesem Schritt erfordern Microsoft 365 E5 Compliance oder höher.

Anwenden der Verschlüsselung auf beschriftete Inhalte

Konfigurieren Sie Vertraulichkeitsbezeichnungen, um automatisch die Verschlüsselung auf Dateien anzuwenden , die mit Unterbezeichnungen mit hoher Vertraulichkeit bezeichnet sind oder kritische sensible Informationstypen (SITs) enthalten. Die Verschlüsselung stellt sicher, dass nur autorisierte Benutzer auf die Inhalte zugreifen können, auch wenn sie extern freigegeben werden.

  1. Bearbeiten Sie die Unterbezeichnungen mit hoher Vertraulichkeit, und wählen Sie Zugriff steuern unter "Elemente" aus.
  2. Wählen Sie "Jetzt Berechtigungen zuweisen" aus.
  3. Legen Sie die Einstellungen für Ablauf- und Offlinezugriff fest.
  4. Weisen Sie Benutzern oder Gruppen Berechtigungen zu.

Erweitern der dienstseitigen automatischen Bezeichnung auf Microsoft 365-Dienste

Konfigurieren Sie die dienstseitige automatische Bezeichnung, um berechtigte vorhandene Dateien in SharePoint und OneDrive sowie E-Mails während der Übertragung durch Exchange zu kennzeichnen. Bei vorhandenen Dateien verwendet die Richtlinienauswertung die verfügbaren Klassifizierungsergebnisse. Das Ändern einer benutzerdefinierten SIT oder das Neustarten der Simulation selbst aktualisiert diese Ergebnisse nicht. Unter Klassifizierungs- und Simulationskonzepte für automatische Bezeichnungen erfahren Sie, ob historische Dateien eine aktualisierte Klassifizierung benötigen, und um die Auswirkungen der aktiven Richtlinie zu überprüfen, bevor Sie die On-Demand-Klassifizierung ausführen.

  1. Erstellen Sie eine Richtlinie für automatische Bezeichnungen, und wählen Sie die Bezeichnung aus, die automatisch angewendet werden soll.
  2. Wählen Sie Speicherorte aus: Exchange, SharePoint und OneDrive.
  3. Definieren Sie Bedingungen mit Ihren benutzerdefinierten SITs.
  4. Führen Sie die Richtlinie im Simulationsmodus aus, und legen Sie optional fest, dass sie nach 7 Tagen automatisch angewendet wird.

Run Microsoft Purview Insider Risk Management analytics

Verwenden Sie Insider Risk Management-Analysen , um riskante Benutzeraktivitäten wie Datenlecks, Exfiltration oder Richtlinienverstöße zu erkennen. Analytics bietet Empfehlungen unter Verwendung integrierter Richtlinienvorlagen, die Ihnen helfen, die größten Risiken in Ihrer Organization zu beheben.

  1. Aktivieren Sie die Analyse in der Übersicht über das Insider-Risikomanagement.
  2. Überprüfen Sie die Ergebnisse, und wählen Sie "Details anzeigen " aus, um empfohlene Richtlinien basierend auf Ihren wichtigsten Risiken zu erhalten.
  3. Erstellen Sie eine Richtlinie, in der Benutzer oder Gruppen definiert werden, die überwacht werden sollen, und passen Sie die Auslöser nach Bedarf an (z. B. DLP-Warnungen, Bezeichnungsänderungen, Dateidownloads).

Aktivieren des adaptiven Schutzes in Richtlinien zur Verhinderung von Datenverlust

Aktivieren Sie den adaptiven Schutz , um Richtlinien zur Verhinderung von Datenverlust (Data Loss Prevention, DLP) basierend auf der Risikostufe eines Benutzers dynamisch anzupassen. Der adaptive Schutz ermöglicht es Benutzern mit geringem Risiko, bestimmte Aktionen auszuführen und gleichzeitig Benutzer mit hohem Risiko zu blockieren, um Datensicherheit und Produktivität in Einklang zu bringen.

  1. Aktivieren Sie den adaptiven Schutz in denEinstellungen für adaptiven Schutzdes Insider-Risikomanagements>.
  2. Konfigurieren Sie die Schwellenwerte für geringe, mittlere und erhöhte Risikostufen entsprechend Ihrer Risikotoleranz.
  3. Bearbeiten einer DLP-Richtlinie und Hinzufügen einer Bedingung für die Insider-Risikostufe für adaptiven Schutz ist>die Risikostufe "Erhöht".
  4. Legen Sie Aktionen fest, um Dateiaktivitäten für Benutzer mit erhöhtem Risiko zu blockieren.

Aktivieren des adaptiven Schutzes für dynamische Richtlinien für bedingten Zugriff

Konfigurieren Sie den adaptiven Schutz mit Richtlinien für bedingten Zugriff , die den Zugriff dynamisch einschränken, wenn ein Benutzer als Benutzer mit hohem Risiko gekennzeichnet wird. Richtlinien für bedingten Zugriff können den Zugriff auf vertrauliche SharePoint-Websites und OneDrive-Inhalte für Benutzer mit erhöhtem Risiko automatisch einschränken.

  1. Wählen Sie im Insider-Risikomanagement die Option Adaptiver Schutz> fürbedingten Zugriff>erstellen.
  2. Wählen Sie im Microsoft Entra Admin Center die Insider-Risikobedingung aus, und schalten Sie sie ein.
  3. Wählen Sie Zielressourcen,>SharePoint und OneDrive aus.
  4. Wählen Sie unter Zugriffssteuerungdie Option Zugriff blockieren aus.
  5. Aktivieren Sie die Richtlinie im Modus "Nur Bericht" oder "Ein".

Zusammenfassung

Am Ende dieses Schritts verfügt Ihre organization über Folgendes:

  • Die Verschlüsselung wird auf Inhalte angewendet, die mit Unterbezeichnungen für Hochvertraulichkeit gekennzeichnet sind.
  • Dienstseitige automatische Bezeichnungen für berechtigte vorhandene Dateien in SharePoint und OneDrive sowie für E-Mails während der Übertragung.
  • Insider-Risikomanagementanalysen zur Identifizierung der größten Risiken mit empfohlenen Richtlinien.
  • Adaptiver Schutz Dynamisches Anpassen von DLP-Richtlinien basierend auf Benutzerrisikostufen.
  • Richtlinien für bedingten Zugriff, die Benutzer mit erhöhtem Risiko den Zugriff auf vertrauliche SharePoint- und OneDrive-Inhalte einschränken.

Nächster Schritt

Kehren Sie zum Lightweight-Leitfaden zurück, um die Einführung von Datenverlusten zu verringern , oder erkunden Sie andere Microsoft Purview-Bereitstellungsmodelle.

  • Zuletzt aktualisiert um