Saiba mais sobre a política padrão de prevenção contra perda de dados para a localização do Microsoft 365 Copilot

Para ajudá-lo a começar a usar a DLP (prevenção contra perda de dados) do Microsoft Purview para o local do Microsoft 365 Copilot, a Microsoft criou uma política DLP padrão chamada política DLP padrão – Proteger interações confidenciais do M365 Copilot. A política é referenciada na faixa Proteger dados confidenciais na faixa de interações do Copilot .

Observação

Confira estes comunicados do centro de mensagens MC1182689 e MC1181998.

Importante

A política padrão detecta tipos de informações confidenciais (SIT) em prompts do usuário. A política DLP padrão - Proteger interações confidenciais do M365 Copilot é inicialmente configurada para Executar a política no modo> de simulaçãoMostrar dicas de política enquanto estiver no modo de simulação. Isso significa que o evento será registrado apenas. Se você quiser bloquear o processamento do prompt, deverá alterar o estado da política para o modo de imposição.

Você pode editar essa política para melhor atender às necessidades da sua organização. Para editar a política padrão para melhorar o desempenho ou excluí-la, use uma conta com permissões de Gerenciamento de Conformidade de DLP . Para saber mais, consulte Permissões. Por exemplo, você pode:

  • Altere o modo de política para ativar a política imediatamente, o que impõe a ação de processamento de prompt de bloqueio, ou você pode deixar a política desativada.
  • Exclua-o se você não precisar dele.
  • Adicione ou remova tipos de informações confidenciais à política.
  • Adicione ou remova usuários e grupos.
  • Remova tipos de informações confidenciais que não são relevantes para sua organização para reduzir falsos positivos e melhorar o desempenho.

Você pode executar essas ações por meio da experiência simplificada, selecionando Introdução na faixa, e por meio do fluxo completo do editor de políticas, selecionando a política na lista de políticas e selecionando o botão editar.

A Microsoft recomenda que você pelo menos edite a política para ativar os Relatórios de incidentes e adicionar sua equipe de segurança como destinatários das notificações por email, para que eles estejam cientes de possíveis informações confidenciais sendo compartilhadas nos prompts.

Dica

Comece a usar o Microsoft Security Copilot para explorar novas maneiras de trabalhar de forma mais inteligente e rápida usando o poder da IA. Saiba mais sobre o Microsoft Security Copilot no Microsoft Purview.

Licenciamento

Para obter informações sobre licenciamento, consulte

Qual a finalidade da política?

A política está no modo de simulação por padrão, o que significa que ela não bloqueia o prompt, mas gera um alerta e envia um email ao administrador (se configurada). Essa abordagem ajuda você a entender o impacto da política e a fazer os ajustes necessários antes de aplicá-la. Inicialmente, ele inclui todos os usuários e grupos de locatários no escopo e detecta estes SITs:

  • Número de roteamento ABA
  • Número de Identidade Nacional (DNI) da Argentina
  • Chave Única de Identificação Fiscal da Argentina (CUIT/CUIL)
  • Número de conta de banco da Austrália
  • Número de carteira de motorista da Austrália
  • Número de conta médica da Austrália
  • Número de passaporte da Austrália
  • Número de imposto de renda da Austrália
  • Número Comercial Australiano
  • Número da Empresa Australiana
  • Número de identificação fiscal da Áustria
  • SAS do Azure
  • Chave da Conta de Armazenamento do Azure (Genérica)
  • Número nacional belga
  • Número de CPF do Brasil
  • Número de Pessoa Jurídica (CNPJ) do Brasil
  • Cartão de Identidade Nacional (RG) do Brasil
  • Número de conta bancária do Canadá
  • Número de carteira de motorista do Canadá
  • Número de serviço de saúde do Canadá
  • Número de identificação pessoal de saúde do Canadá (PHIN)
  • Número de seguro social do Canadá
  • Número do Cartão de Identidade do Chile
  • Número de Identidade Nacional da Colômbia
  • Número de Cartão de Crédito
  • Número de identificação pessoal (NIB) croata
  • Número de Identidade Pessoal da República Tcheca
  • Número de identificação pessoal dinamarquês
  • Número da Drug Enforcement Agency (DEA)
  • Código de Identificação Pessoal da Estônia
  • RG nacional finlandês
  • Carteira nacional de identidade francesa (CNI)
  • Número da segurança social francesa (INSEE)
  • Número da carteira de identidade alemã
  • Número de Identificação Fiscal da Alemanha
  • Número de Imposto sobre Valor Agregado da Alemanha
  • Número de identificação fiscal grego
  • Número do Seguro Social Húngaro (TAJ)
  • Número GST da Índia
  • Número da Conta Permanente da Índia (PAN)
  • Número de Identificação Exclusivo da Índia (Aadhaar)
  • Número internacional de conta bancária (IBAN)
  • Endereço IP
  • Endereço IP v4
  • Endereço IP v6
  • Número do Passaporte da Irlanda
  • Número de conta bancária de Israel
  • Código Fiscal da Itália
  • Número do Passaporte da Itália
  • Número de conta bancária do Japão
  • Número de passaporte do Japão
  • Japonês Meu Número Pessoal
  • Código pessoal da Letônia
  • Código pessoal da Lituânia
  • Número de Identificação Nacional do Luxemburgo (Pessoas não singulares)
  • Número da Carteira de Identidade da Malásia
  • Cartão Identificador de Beneficiário do Medicare (MBI)
  • Código de Registro de População Única do México (CURP)
  • Número do Serviço do Cidadão (BSN) da Países Baixos
  • Número de Identificação Fiscal dos Países Baixos
  • Número de Imposto sobre Valor Agregado dos Países Baixos
  • Número de conta bancária na Nova Zelândia
  • Número da Receita Federal da Nova Zelândia
  • Número do Ministério da Saúde da Nova Zelândia
  • Número de Bem-Estar Social da Nova Zelândia
  • Número de identidade norueguesa
  • RG nacional polonês (PESEL)
  • Número de Identificação Fiscal da Polônia
  • Número REGON polonês
  • Número de Identificação Fiscal de Portugal
  • ID nacional da Arábia Saudita
  • Número do Cartão de Identidade do Registro Nacional (NRIC) de Cingapura
  • Número pessoal da Eslováquia
  • Número de identificação fiscal da Eslovênia
  • Número de Identificação da África do Sul
  • DNI Espanhol
  • Número da Carteira de Habilitação da Espanha
  • Número de Identificação Fiscal da Espanha
  • RG nacional sueco
  • Código SWIFT
  • Número de passaporte de Taiwan
  • Código de identificação da população tailandesa
  • Número de identificação nacional da Turquia
  • Número do serviço nacional de saúde britânico
  • Número do seguro nacional britânico (NINO)
  • Número Único de Referência de Contribuinte do Reino Unido
  • Número de passaporte dos EUA/Reino Unido
  • Número de conta bancária dos EUA
  • Número de carteira de motorista dos EUA
  • Número de identificação de contribuinte individual (ITIN) dos EUA
  • Número de seguridade social dos EUA (SSN)

A política não gera dicas de política para os usuários finais, mas gera um evento de alerta. Também dispara um email de baixa severidade para o administrador (adicionado na política). Os administradores podem exibir as atividades e editar os detalhes da política entrando no portal do Microsoft Purview.

Os administradores podem exibir essa política no portal do Microsoft Purview. Vá paraPolíticasde prevenção> contra perda de dados.

Confira também