Ajudar a proteger arquivos que a Prevenção contra Perda de Dados de Ponto de Extremidade não verifica

Este artigo usa o processo que você aprendeu em Criar uma política de prevenção contra perda de dados para mostrar como criar uma política de Prevenção Contra Perda de Dados do Microsoft Purview (DLP) que ajuda a proteger arquivos incompatíveis com a DLP do Ponto de extremidade. Trabalhe nesses cenários em seu ambiente de teste para se familiarizar com a IU de criação de política.

Aplicar controles a todos os arquivos sem suporte, está em versão prévia.

Use o cenário "Aplicar controles a todos os arquivos sem suporte" para aplicar Auditar, Bloquear ou Bloquear com controles de substituição nas atividades do usuário para arquivos que não estão na lista de arquivos monitorados sem enumerar todas as extensões de arquivo por meio da extensão de arquivo é condição. Use a configuração Aplicar restrições apenas a extensões de arquivo sem suporte para criar uma política geral para colocar controles em arquivos como .mp3, .wav e .dat.

Estas ações têm suporte:

• Carregar para um domínio de serviço de nuvem restrito
• Copiar para um dispositivo USB removível
• Copiar para um compartilhamento de rede
• Print

A maneira como você implanta uma política é um design de política tão importante. Este artigo mostra como usar as opções de implantação para que a política atinja sua intenção e, ao mesmo tempo, evite interrupções dispendiosas nos negócios.

Declaração de intenção de política e mapeamento

Há muitos tipos de arquivos que a DLP do ponto de extremidade não verifica, mais do que podemos rastrear. Não sabemos se há informações confidenciais nesses arquivos e, portanto, queremos ter um ponto de verificação em vigor antes que nosso usuário tente copiar esses arquivos para um dispositivo USB ou para um compartilhamento de rede. Não queremos interromper o fluxo de trabalho dos usuários para o tipo de arquivo abc , que é bem conhecido por nós e não representa ameaça de vazamento de dados.

Etapas para adicionar um tipo de arquivo a exclusões de extensão de arquivo sem suporte

Use a configuração de exclusões de extensão de arquivo sem suporte para excluir extensões de arquivo da política.

1. Entre no portal do Microsoft Purview
2. Abrir Configurações>Prevenção contra Perda de Dados Ponto>de extremidade Configurações de DLP>Exclusões de extensão de arquivo sem suporte.
3. Selecione Adicionar extensões de arquivo.
4. Forneça extensões.
5. Selecione Salvar.
6. Feche o item.

Etapas para configurar ações de política

1. Entre no portal do Microsoft Purview.
2. Abra Políticas de Prevenção> contra Perda deDados.
3. Selecione Aplicativos & dispositivos empresariais.
4. Selecione Criar política e selecione o Personalizado em Categorias e, em seguida, Modelo de política personalizada em Regulamentos.
5. Nomeie sua nova política e forneça uma descrição.
6. Selecione Diretório completo em Unidades de Administração.
7. Defina o escopo da localização para somente Dispositivos .
8. Crie uma regra em que:
   1. Em condições:
      1. Selecionar documento não pôde ser verificado.
   2. Em ações:
      1. Selecione Auditar ou restringir atividades em dispositivos.
      2. Limpar o upload para um domínio de serviço de nuvem restrito ou o acesso de um navegador não permitido.
      3. Selecione Aplicar restrições a uma atividade específica.
      4. Selecione Copiar para um dispositivo USB removível e Bloquear com substituição.
      5. Selecione Copiar para um compartilhamento de rede e Bloquear com substituição.
      6. Limpar Copiar para área de transferência, Imprimir, Copiar ou mover usando aplicativo Bluetooth não permitido e Copiar ou mover usando RDP.
      7. Selecione Aplicar restrições apenas a extensões de arquivo sem suporte.
9. Salvar.
10. Escolha Ativar a política imediatamente. Escolha Próximo.
11. Examine as configurações e escolha Enviar.