Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
È possibile utilizzare la modalità di simulazione Prevenzione della perdita dei dati Microsoft Purview (DLP) per visualizzare:
- L'impatto di un criterio sull'ambiente di produzione senza applicazione.
- Tutti gli elementi che sarebbero corrispondenti a un criterio se applicato a questo verrebbe applicato.
Questo articolo illustra i prerequisiti della modalità di simulazione, le opzioni di configurazione e come visualizzare i risultati della simulazione.
Consiglio
Inizia a usare Microsoft Security Copilot per esplorare nuovi modi per lavorare in modo più intelligente e veloce usando la potenza dell'intelligenza artificiale. Altre informazioni su Microsoft Security Copilot in Microsoft Purview.
Prima di iniziare
Licenze
Per informazioni sulle licenze, vedere
Autorizzazioni
L'account utilizzato per interagire con la modalità di simulazione deve essere nel ruolo di amministratore di Information Protection. Per ulteriori informazioni sui ruoli e sui gruppi di ruoli necessari per utilizzare la modalità di simulazione, vedere Autorizzazioni. Per altre informazioni sui ruoli e i gruppi di ruoli nella conformità di Microsoft Purview, vedere Ruoli e gruppi di ruoli in Microsoft Defender per Office 365 e conformità di Microsoft Purview
Configura le impostazioni di sistema per la modalità di simulazione DLP
Per visualizzare gli elementi corrispondenti dai dispositivi endpoint nell'applicazione nativa negli elementi da esaminare, è necessario configurare la raccolta di prove per le attività file nei dispositivi.
Gestire la modalità di simulazione DLP
È possibile impostare un criterio in modalità di simulazione al momento della creazione o dopo la creazione. È anche possibile disattivare la modalità di simulazione per un criterio che è già in modalità di simulazione.
- Usare i passaggi descritti in Creare e distribuire criteri di prevenzione della perdita dei dati per creare un nuovo criterio o modificare un criterio esistente.
- L'ultimo passaggio del flusso di lavoro di configurazione dei criteri è la simulazione o l'attivazione del criterio. Selezionare Esegui il criterio in modalità di simulazione per abilitare la modalità di simulazione. Seleziona Attiva subito o Mantieni disattivato per disabilitare la modalità di simulazione. È possibile selezionare ulteriormente:
- Mostra suggerimenti per i criteri in modalità di simulazione per informare gli utenti quando intraprendono azioni che potrebbero attivare azioni dei criteri.
- Attivare il criterio se non viene modificato entro quindici giorni dalla simulazione per attivarlo senza ulteriori interazioni.
- Seleziona Avanti e invia.
Dopo aver disabilitato la modalità di simulazione, possono essere necessarie fino a 24 ore prima che i dati analitici non vengano più visualizzati nella pagina Panoramica.
Visualizzazione dei criteri di prevenzione della perdita dei dati in modalità di simulazione
Eseguire la procedura seguente per visualizzare un criterio in esecuzione in modalità di simulazione.
Accedere al portale >Microsoft Purview: Criteridi prevenzione> della perdita dei dati.
Selezionare un criterio con stato In simulazione o In simulazione con notifiche per aprire il riquadro a comparsa.
Seleziona Visualizza simulazione per visualizzare le schede Panoramica simulazione, Elementi da rivedere e Avvisi .
Messaggi di stato della modalità di simulazione
Nota
I risultati dell'analisi dell'esecuzione di un criterio in modalità di simulazione vengono salvati per 30 giorni. È possibile continuare a eseguire il criterio in modalità di simulazione per un periodo di tempo più lungo, ma vengono visualizzati solo i risultati per il periodo di 30 giorni più recente.
Quando un criterio viene eseguito in modalità di simulazione, l'analisi del contenuto nella maggior parte delle posizioni viene eseguita in tempo reale, ossia quando viene inviato un messaggio di posta elettronica o Teams. L'analisi dei contenuti per le posizioni di SharePoint e OneDrive funziona in modo leggermente diverso. Oltre a scansionare il contenuto quando i documenti vengono caricati in queste posizioni, i criteri in esecuzione in modalità di simulazione possono visualizzare tre messaggi di stato aggiuntivi: Completato, In corso e Scaduto. Nella tabella seguente vengono identificati e descritti i messaggi di stato disponibili per ogni percorso:
Modalità di simulazione: stato di scansione in base alla posizione
Nella tabella seguente sono elencati i messaggi di stato dell'analisi in base alla località.
| Posizione | Descrizioni dei messaggi di stato |
|---|---|
| Exchange | Tempo reale : il contenuto viene analizzato all'invio del messaggio |
| SharePoint |
Completato : indica che la scansione del contenuto esistente in SharePoint e/o OneDrive è stata completata. Questo messaggio di stato viene visualizzato solo quando SharePoint e/o OneDrive sono le uniche posizioni nell'ambito. In corso : indica che la simulazione è in esecuzione. I risultati vengono aggiornati man mano che vengono trovate altre corrispondenze. |
| OneDrive |
Completato : indica che la scansione del contenuto esistente in SharePoint e/o OneDrive è stata completata. Questo messaggio di stato viene visualizzato solo quando SharePoint e/o OneDrive sono le uniche posizioni nell'ambito. In corso : indica che la simulazione è in esecuzione. I risultati vengono aggiornati man mano che vengono trovate altre corrispondenze. |
| Messaggi di chat e canali di Teams | Tempo reale : il contenuto viene analizzato all'invio del messaggio |
| Dispositivi | Tempo reale : il contenuto viene digitalizzato quando viene trasferito all'esterno del dispositivo |
| Fabric e Power BI | In tempo reale - Il contenuto viene digitalizzato al momento del caricamento |
La tabella seguente illustra i messaggi di stato relativi allo stato di avanzamento della simulazione dei criteri complessivi.
Stato generale della modalità di simulazione
La tabella seguente illustra i valori generali dello stato della simulazione.
| Stato simulazione | Descrizione |
|---|---|
| Completata | Disponibile solo quando un ambito dei criteri di prevenzione della perdita dei dati è limitato a SharePoint, OneDrive o entrambi. Indica che tutti i dati inattivi sono stati analizzati. |
| In corso | La scansione di simulazione è in corso. I risultati vengono aggiornati a mano a mano che vengono rilevate corrispondenze di altri criteri. |
| Scaduto | Il criterio simulato ha più di 30 giorni. Microsoft Purview conserva i dati di simulazione solo per 30 giorni. Per ottenere i risultati dell'analisi per i dati inattivi analizzati prima dell'intervallo di 30 giorni più recente, esegui nuovamente l'analisi. |
Per SharePoint e OneDrive, Elementi da rivedere mostra fino a 100 elementi corrispondenti per sito per ogni regola dei criteri. Poiché questo limite si applica a ogni sito e regola, l'elenco può contenere più di 100 elementi in totale. Potrebbe non includere tutte le corrispondenze, quindi il numero di articoli visualizzati potrebbe essere diverso dal numero totale di elementi corrispondenti.
Gli eventi di simulazione vengono visualizzati in Esplora attività. È possibile filtrare in base alla modalità Criterio, che include TestWithNotifyUser, TestWithoutNotifyUser e imporre i valori.