Introducción al modo de simulación de prevención de pérdida de datos

Puede usar el modo de simulación de Prevención de pérdida de pérdida de datos de Microsoft Purview (DLP) para ver:

• El impacto de una directiva en su entorno de producción sin cumplimiento.
• Todos los elementos que coincidirían con una directiva si se aplicara.

Este artículo le guía a través de los requisitos previos del modo de simulación, las opciones de configuración y cómo ver los resultados de la simulación.

Antes de empezar

Licencias

Para obtener información sobre las licencias, consulte

• Planes de Microsoft 365 Enterprise
• Descripciones de servicio de Microsoft 365

Permissions

La cuenta que use para interactuar con el modo de simulación debe tener el rol de administrador de Information Protection. Para obtener más información sobre los roles y grupos de roles necesarios para usar el modo de simulación, consulte Permisos. Para más información sobre los roles y grupos de roles en el cumplimiento de Microsoft Purview, consulte Roles y grupos de roles en Microsoft Defender para el cumplimiento de Office 365 y Microsoft Purview

Configurar las opciones del sistema para el modo de simulación DLP

Para ver elementos coincidentes de dispositivos de punto final en su aplicación nativa en los elementos para revisión, debe configurar la recopilación de evidencia para las actividades de archivo en los dispositivos.

Administrar el modo de simulación DLP

Puede establecer que una directiva esté en modo de simulación al crearla o después de crearla. También puede desactivar el modo de simulación para una directiva que ya está en modo de simulación.

1. Siga los pasos descritos en Creación e implementación de directivas de prevención de pérdida de datos para crear una nueva directiva o editar una directiva existente.
2. El último paso del flujo de trabajo de configuración de directivas es simular o activar la directiva. Seleccione Ejecutar la directiva en modo de simulación para habilitar el modo de simulación. Seleccione Activarlo inmediatamente o Mantenerlo desactivado para deshabilitar el modo de simulación. Además, puede seleccionar:
   1. Muestre sugerencias sobre directivas en el modo de simulación para ayudar a educar a los usuarios cuando tomen medidas que puedan desencadenar acciones de directiva.
   2. Active la directiva si no se edita dentro de los quince días posteriores a la simulación para activar la directiva sin más interacción.
3. Selecciona Siguiente y Enviar.

Después de deshabilitar el modo de simulación, la información puede tardar hasta 24 horas en dejar de aparecer en la página Información general.

Visualización de directivas DLP en modo de simulación

Realice los pasos siguientes para ver una directiva que se ejecuta en modo de simulación.

1. Iniciar sesión en el portal >de Microsoft PurviewDirectivas de prevención> de pérdida de datos.

2. Seleccione una directiva con un estado de En simulación o En simulación con notificaciones para abrir el panel flotante.

3. Seleccione Ver simulación para ver la descripción general de la simulación, los elementos para revisar y las pestañas Alertas .

Mensajes de estado del modo de simulación

Cuando una directiva se ejecuta en modo de simulación, el examen de contenido en la mayoría de las ubicaciones se realiza en tiempo real, es decir, se produce cuando se envía un correo electrónico o un mensaje de Teams. El análisis de contenido para las ubicaciones de SharePoint y OneDrive funciona de forma un poco diferente. Además de analizar el contenido cuando los documentos se cargan en estas ubicaciones, las directivas que se ejecutan en modo de simulación pueden mostrar tres mensajes de progreso adicionales: Completado, En curso y Expirado. En la tabla siguiente se identifican y describen los mensajes de estado disponibles para cada ubicación:

Estado del examen en modo de simulación por ubicación

En la tabla siguiente se enumeran los mensajes de estado de examen por ubicación.

En la tabla siguiente se explican los mensajes de estado relacionados con el progreso de la simulación de directiva general.

Estado general del modo de simulación

En la tabla siguiente se explican los valores generales del estado de la simulación.

Para SharePoint y OneDrive, los elementos para revisión muestran hasta 100 elementos coincidentes por sitio para cada regla de directiva. Dado que este límite se aplica a cada sitio y regla, la lista puede contener más de 100 elementos en total. Es posible que no incluya todas las coincidencias, por lo que el número de elementos mostrados puede diferir del número total de elementos coincidentes.

Los eventos de simulación se muestran en el explorador de actividades. Puede filtrar por el modo de directiva, que tiene TestWithNotifyUser, TestWithoutNotifyUser y aplicar valores.

Vea también

• Diseñar una directiva DLP
• Crear e implementar una directiva DLP