Proteção de Informações do Microsoft Purview referência do conector – suporte de atividades e tipos de registos de auditoria

Este artigo lista os tipos e atividades de registos de auditoria suportados ao utilizar o conector Proteção de Informações do Microsoft Purview com Microsoft Sentinel.

Quando utiliza o conector Proteção de Informações do Microsoft Purview, transmite os registos de auditoria para o
MicrosoftPurviewInformationProtection tabela padronizada. Os dados são recolhidos através da API de Gestão do Office, que utiliza um esquema estruturado.

Tipos de registo de auditoria suportados

Valor Member Nome Descrição Operações
93 AipDiscover Eventos de scanner do Microsoft Purview. Descreve o tipo de acesso.
94 AipSensitivityLabelAction Evento de etiqueta de confidencialidade do Microsoft Purview. O tipo de operação para o registo de auditoria. O nome da atividade de utilizador ou administrador para uma descrição das operações mais comuns:
  • SensitivityLabelApplied
  • SensitivityLabelUpdated
  • SensitivityLabelRemoved
  • SensitivityLabelPolicyMatched
  • SensitivityLabeledFileOpened
95 AipProtectionAction Eventos de proteção do Microsoft Purview. Contém informações relacionadas com eventos de proteção do Microsoft Purview.
96 AipFileDeleted Evento de eliminação de ficheiros do Microsoft Purview. Contém informações relacionadas com eventos de eliminação de ficheiros do Microsoft Purview.
97 AipHeartBeat Evento de heartbeat do Microsoft Purview. O tipo de operação para o registo de auditoria. O nome da atividade de utilizador ou administrador para uma descrição das operações ou atividades mais comuns:
  • SensitivityLabelApplied
    • SensitivityLabelUpdated
  • SensitivityLabelRemoved
  • SensitivityLabelPolicyMatched
  • SensitivityLabeledFileOpened
43 MipLabel Eventos detetados no pipeline de transporte de mensagens de e-mail etiquetadas (manual ou automaticamente) com etiquetas de confidencialidade.
82 SensitivityLabelPolicyMatch Eventos gerados quando um ficheiro etiquetado com uma etiqueta confidencial é aberto ou renomeado.
83 SensitivityLabelAction Evento gerado quando as etiquetas de confidencialidade são aplicadas, atualizadas ou removidas.
84 SensitivityLabeledFileAction Eventos gerados quando um arquivo rotulado com um rótulo de confidencialidade é aberto ou renomeado.
71 MipAutoLabelSharePointItem Eventos de etiquetagem automática no SharePoint
72 MipAutoLabelSharePointPolicyLocation Eventos de política de rotulagem automática no Microsoft Office SharePoint Online.
75 MipAutoLabelExchangeItem Eventos de etiquetagem automática no Microsoft Exchange.

Atividades suportadas

Nome amigável Operação Descrição
Rótulo de sensibilidade aplicado ao site FileSensitivityLabelApplied Foi aplicada uma etiqueta de confidencialidade a um documento através de aplicações do Microsoft 365, Office na Web ou de uma política de etiquetagem automática.
Rótulo de sensibilidade alterado aplicado ao arquivo FileSensitivityLabelChanged Um rótulo de confidencialidade diferente foi aplicado a um documento. Uma Office na Web ou uma política de etiquetagem automática foi alterada.
Rótulo de sensibilidade removido do site FileSensitivityLabelRemoved Uma etiqueta de confidencialidade foi removida de um documento através de aplicações do Microsoft 365, Office na Web, de uma política de etiquetagem automática ou do cmdlet Unlock-SPOSensitivityLabelEncryptedFile.
Rótulo de sensibilidade aplicado ao site SensitivityLabelApplied Um rótulo de sensibilidade foi aplicado a um site do SharePoint ou do Teams.
Rótulo de sensibilidade alterado aplicado ao arquivo SensitivityLabelUpdated Um rótulo de confidencialidade diferente foi aplicado a um documento.
Rótulo de sensibilidade removido do site SensitivityLabelRemoved Um rótulo de sensibilidade foi removido de um site do SharePoint ou do Teams.
SiteSensitivityLabelApplied Um rótulo de sensibilidade foi aplicado a um site do SharePoint ou do Teams.
Rótulo de confidencialidade alterado em um site SensitivityLabelChanged Um rótulo de sensibilidade foi aplicado a um site do SharePoint ou do Teams.
Rótulo de sensibilidade removido do site SiteSensitivityLabelRemoved Um rótulo de sensibilidade foi removido de um site do SharePoint ou do Teams.
Documento DocumentSensitivityMismatchDetected Atividade não auditável. Indica ao Substrato que o item foi removido da vista SharedWithMe. É o mesmo que a RemovedFromSharedWithMe operação, mas sem auditoria.

Próximas etapas

Neste artigo, ficou a conhecer os tipos de registo de auditoria e as atividades suportadas quando utiliza o conector Proteção de Informações do Microsoft Purview. Para saber mais sobre Microsoft Sentinel, consulte os seguintes artigos:

  • Last updated on