Passaggio 3: miglioramento continuo

Questa guida è suddivisa in tre passaggi:

Con la sicurezza di base e la protezione degli endpoint estesa, questo passaggio si concentra sul miglioramento continuo. È possibile applicare la crittografia al contenuto etichettato, estendere l'etichettatura automatica ai file inattivi e abilitare la protezione adattiva basata sul rischio. Le funzionalità descritte in questo passaggio richiedono Microsoft 365 E5 Compliance o versione successiva.

Applicare la crittografia al contenuto etichettato

Configurare le etichette di riservatezza per applicare automaticamente la crittografia ai file etichettati con etichette secondarie ad alta riservatezza o contenenti tipi di informazioni riservate critiche (SIT). La crittografia garantisce che solo gli utenti autorizzati possano accedere al contenuto, anche se condiviso esternamente.

  1. Modificare le etichette secondarie ad alta riservatezza e selezionare Controlla accesso in Elementi.
  2. Scegliere Assegna autorizzazioni ora.
  3. Configurare le impostazioni di scadenza e accesso offline.
  4. Assegnare autorizzazioni a utenti o gruppi.

Estendere l'etichettatura automatica sul lato servizio ai servizi di Microsoft 365

Configurare l'etichettatura automatica sul lato servizio per etichettare i file esistenti idonei in SharePoint e OneDrive, nonché i messaggi di posta elettronica in transito tramite Exchange. Per i file esistenti, la valutazione dei criteri usa i risultati di classificazione disponibili. La modifica di un SIT personalizzato o il riavvio della simulazione non aggiorna di per sé tali risultati. Vedere Concetti di classificazione e simulazione dell'etichettatura automatica per decidere se i file cronologici necessitano di una classificazione aggiornata e per esaminare gli effetti dei criteri attivi prima di eseguire la classificazione su richiesta.

  1. Creare un criterio di etichettatura automatica e scegliere l'etichetta da applicare automaticamente.
  2. Scegliere i percorsi: Exchange, SharePoint e OneDrive.
  3. Definire le condizioni usando i SIT personalizzati.
  4. Eseguire il criterio in modalità di simulazione e, facoltativamente, impostarlo per l'applicazione automatica dopo 7 giorni.

Eseguire Gestione dei rischi Insider Microsoft Purview Gestione dei rischi Insider Microsoft Purview Analytics

Usa l'analisi di Insider Risk Management per rilevare le attività rischiose degli utenti, ad esempio fughe di dati, esfiltrazione o violazioni dei criteri. Analytics fornisce consigli usando modelli di criteri predefiniti per aiutarti ad affrontare i principali rischi nell'organizzazione.

  1. Attivare l'analisi nella panoramica di Gestione dei rischi Insider.
  2. Esaminare i risultati e selezionare Visualizza dettagli per ottenere criteri consigliati in base ai rischi principali.
  3. Creare un criterio che definisca gli utenti o i gruppi da monitorare e personalizzare i trigger in base alle esigenze (ad esempio, avvisi DLP, modifiche alle etichette, download di file).

Abilitare la protezione adattiva nei criteri di prevenzione della perdita dei dati

Abilita Protezione adattiva per modificare dinamicamente i criteri di prevenzione della perdita dei dati (DLP) in base al livello di rischio di un utente. La protezione adattiva consente agli utenti a basso rischio di intraprendere determinate azioni bloccando gli utenti ad alto rischio, bilanciando la sicurezza dei dati con la produttività.

  1. Abilitare la protezione adattiva nelleimpostazioni di Protezione adattivadi Gestione> dei rischi Insider.
  2. Configurare le soglie per i livelli di rischio Minore, Moderato ed Elevato in modo da allinearli alla propria tolleranza al rischio.
  3. Modificare un criterio di prevenzione della perdita dei dati e aggiungere una condizione per il livello di rischio Insider per la protezione adattiva è>un livello di rischio elevato.
  4. Imposta azioni per bloccare le attività sui file per gli utenti a rischio elevato.

Abilitare la protezione adattiva per i criteri di accesso condizionale dinamico

Configurare la protezione adattiva con criteri di accesso condizionale che limitano dinamicamente l'accesso quando un utente viene contrassegnato come ad alto rischio. I criteri di accesso condizionale possono limitare automaticamente l'accesso ai siti sensibili di SharePoint e ai contenuti di OneDrive per gli utenti con rischi elevati.

  1. In Gestione rischi Insider, selezionare Protezione adattiva> Accesso >condizionaleCrea criteri.
  2. Nell'interfaccia di amministrazione di Microsoft Entra, selezionare la condizione di rischio Insider e attivarla.
  3. Selezionare Risorse di destinazione>,SharePoint e OneDrive.
  4. In Controlli di accesso selezionare Blocca accesso.
  5. Abilitare i criteri in modalità di solo report o attivati.

Riepilogo

Al termine di questo passaggio, l'organizzazione dispone di:

  • Crittografia applicata al contenuto etichettato con etichette secondarie ad alta riservatezza.
  • Etichettatura automatica sul lato servizio configurata per i file esistenti idonei in SharePoint e OneDrive e per i messaggi di posta elettronica in transito.
  • Analisi della gestione dei rischi Insider che identifica i rischi principali con i criteri consigliati.
  • Protezione adattiva che regola dinamicamente i criteri DLP in base ai livelli di rischio degli utenti.
  • Criteri di accesso condizionale che impediscono agli utenti con rischi elevati di accedere ai contenuti sensibili di SharePoint e OneDrive.

Passaggio successivo

Torna alla guida leggera per ridurre le perdite di dati, introduzione o esplora altri modelli di distribuzione Microsoft Purview.

  • Ultimo aggiornamento: