Ajudar a impedir o compartilhamento de números de card de crédito por email

Esta seção mostra como criar uma política de Prevenção Contra Perda de Dados do Microsoft Purview (DLP) que bloqueia emails que contenham números de card de crédito. Ele segue o processo descrito em Criar uma política de prevenção contra perda de dados. Trabalhe nesse cenário em seu ambiente de teste para se familiarizar com a interface do usuário de criação de política.

Importante

Este artigo apresenta um cenário hipotético com valores hipotéticos. É apenas para fins ilustrativos. Substitua seus próprios tipos de informações confidenciais, rótulos de confidencialidade, grupos de distribuição e usuários.

A maneira como você implanta uma política é tão importante quanto o design da política. Este artigo mostra como usar as opções de implantação para que a política atinja sua intenção e, ao mesmo tempo, evite interrupções dispendiosas nos negócios.

Pré-requisitos e suposições

Este cenário usa o rótulo de confidencialidade Altamente confidencial , portanto, requer que você crie e publique rótulos de confidencialidade. Para saber mais, confira:

Esse procedimento usa uma equipe de finanças do grupo de distribuição hipotético em Contoso.com e um destinatário adele.vance@fabrikam.comSMTP hipotético.

Este procedimento usa alertas, confira: Introdução aos alertas de prevenção contra perda de dados

Declaração de intenção de política e mapeamento

Precisamos bloquear emails para todos os destinatários que contenham números de card de crédito ou que tenham o rótulo de confidencialidade 'altamente confidencial' aplicado, exceto se o email for enviado de alguém da equipe financeira para adele.vance@fabrikam.com. Queremos notificar o administrador de conformidade sempre que um email for bloqueado e notificar o usuário que enviou o item, e ninguém pode ter permissão para substituir o bloqueio. Rastreie todas as ocorrências desse evento de alto risco no log e queremos que os detalhes de todos os eventos sejam capturados e disponibilizados para investigação

Declaração Pergunta de configuração respondida e mapeamento de configuração
"Precisamos bloquear e-mails para todos os destinatários..." - Onde monitorar: aplicativos & dispositivos corporativos e Exchange
- Escopo administrativo: diretório
completo- Ação: restringir o acesso ou criptografar o conteúdo em locais> do Microsoft 365Impedir que os usuários recebam emails ou acessem arquivos compartilhados do SharePoint, OneDrive e TeamsBloquear todos>
"... que contenham números de card de crédito ou tenham o rótulo de confidencialidade 'altamente confidencial' aplicado ..." - O que monitorar: use o modelo
personalizado - Condições de correspondência: edite-o para adicionar o rótulo de confidencialidade altamente confidencial
"... exceto se..." - Configuração do grupo de condições: crie um grupo de condições NOT booleano aninhado unido às primeiras condições usando um booleano AND
"... O e-mail é enviado por alguém da equipe financeira..." - Condição para correspondência: O remetente é membro da
"... e..." - Condição para correspondência: adicione uma segunda condição ao grupo NÃO
"... para adele.vance@fabrikam.com..." - Condição para correspondência: o destinatário é
"... Notificar..." - Notificações do usuário: habilitado
- Dicas de política: habilitado
"... o administrador de conformidade toda vez que um email é bloqueado e notifica o usuário que enviou o item..." - Dicas de política: habilitado
- Notificar estas pessoas: selecionada
- A pessoa que enviou, compartilhou ou modificou o conteúdo: selecionada
- Envie o email para estas pessoas adicionais: adicione o endereço de email do administrador de conformidade
"... e ninguém pode ter permissão para anular o bloqueio ... - Permitir substituições de serviços do M365: não selecionado
"... Rastreie todas as ocorrências deste evento de alto risco no registro e queremos que os detalhes de todos os eventos sejam capturados e disponibilizados para investigação." - Use este nível de gravidade em alertas e relatórios de administradores: alto
- Enviar um alerta aos administradores quando ocorrer uma correspondência de regra: selecionado
- Enviar alerta sempre que uma atividade corresponder à regra: selecionado

Etapas para criar a política

Importante

Para esse procedimento de criação de política, aceite os valores padrão de inclusão e exclusão e deixe a política desativada. Altere esses valores ao implantar a política.

  1. Entre no portal do Microsoft Purview.

  2. Abra a solução de prevenção contra perda de dados e vá para Políticas>+ Criar política.

  3. Selecione Aplicativos & dispositivos empresariais.

  4. Selecione Personalizado na lista Categorias .

  5. Selecione Personalizado na lista Regulamentos .

  6. Selecione Avançar.

  7. Insira um Nome e uma Descrição para a política. Você pode usar a declaração de intenção da política aqui.

    Importante

    Não é possível renomear políticas.

  8. Selecione Avançar.

  9. Atribua unidades administrativas. Para aplicar a política a todos os usuários, aceite a configuração padrão.

  10. Selecione Avançar.

  11. Escolha onde aplicar a política. Selecione apenas o local de email do Exchange . Desmarque todos os outros locais.

  12. Selecione Avançar.

  13. Na página Definir configurações de política , a opção Criar ou personalizar regras DLP avançadas já deve estar selecionada.

  14. Selecione Avançar.

  15. Selecione Criar regra. Nomeie a regra e forneça uma descrição.

  16. Em Condições, selecione Adicionar condição>Conteúdo contém.

  17. (Opcional) Insira um Nome do grupo.

  18. (Opcional) Selecione um operador de grupo.

  19. Selecione Adicionar> tipos >de informações confidenciaisNúmero do Cartão de Crédito.

  20. Selecione Adicionar.

  21. Ainda na seção Conteúdo contém, selecione Adicionar> rótulos >de confidencialidadealtamente confidenciais e, em seguida, selecione Adicionar.

  22. Em seguida, abaixo da seção "Conteúdo contém ", selecione Adicionar grupo.

  23. Deixe o operador booleano definido como E e, em seguida, defina a alternância como NÃO.

  24. Selecione Adicionar condição.

  25. Selecionar Remetente é membro de.

  26. Selecione Adicionar ou remover grupos de distribuição.

  27. Selecione Equipe de Finanças e, em seguida, selecione Adicionar.

  28. Selecione Adicionar condição>O destinatário é.

  29. No campo de email, insira adele.vance@fabrikam.com e selecione Adicionar .

  30. Em Ações, selecione Adicionar uma ação>Restringir o acesso ou criptografar o conteúdo em locais do Microsoft 365.

  31. Selecione Bloquear usuários para que não recebam emails ou acessem arquivos compartilhados do SharePoint, OneDrive e Teams e, em seguida, selecione Bloquear todos.

  32. Defina a alternância de Notificações do usuário como Ativada.

  33. Selecione Notificações> por EmailNotificar a pessoa que enviou, compartilhou ou modificou o conteúdo pela última vez.

  34. Escolha se deseja ou não Anexar mensagem de email correspondente à notificação.

  35. Escolha se deseja ou não adicionar dicas de política.

  36. Em Dispositivo do usuário, certifique-se de que Permitir substituições de aplicativos e serviços do Microsoft 365 ...NÃO esteja selecionado.

  37. Em Relatórios de incidentes, defina Usar este nível de gravidade em alertas e relatórios administrativos como Alto.

  38. Defina Enviar alerta sempre que uma atividade corresponder à regra para ativada.

  39. Selecione Salvar.

  40. Selecione Avançar e, em seguida, selecione Executar a política no modo de simulação.

  41. Selecione Avançar e, em seguida, selecione Enviar.

  42. Selecione Concluído.

Confira também

  • Last updated on