Configurar a personalização de alerta embutido no Gerenciamento de Risco Interno

Importante

O Gerenciamento de Risco Interno do Microsoft Purview correlaciona vários sinais para identificar possíveis riscos internos mal-intencionados ou inadvertidos, como roubo de IP, vazamento de dados e violações de segurança. O Gerenciamento de Risco Interno permite que os clientes criem políticas para gerenciar a segurança e a conformidade. Criados com privacidade por design, os usuários são pseudonimizados por padrão, e controles de acesso e logs de auditoria baseados em funções estão em vigor para ajudar a garantir a privacidade no nível do usuário.

A personalização de alerta embutido no Gerenciamento de Risco Interno do Microsoft Purview permite que você ajuste rapidamente uma política de Gerenciamento de Risco Interno diretamente do dashboard de alerta ao revisar o alerta. Os alertas são gerados quando uma atividade de gerenciamento de risco atende aos limites configurados na política relacionada. Para reduzir o número de alertas obtidos da atividade de gerenciamento de risco associada ao alerta, você pode alterar os limites ou remover completamente a atividade de gerenciamento de risco da política.

Você pode habilitar a personalização de alerta embutido para permitir que os usuários atribuídos aos grupos de função Analistas de Gerenciamento de Risco Interno e Investigadores de Gerenciamento de Risco Interno editem limites de política e desabilitem indicadores específicos. Se você não habilitar a personalização de alerta embutida, somente os usuários atribuídos aos grupos de função Administradores de Gerenciamento de Risco Interno ou Gerenciamento de Risco Interno poderão editar essas condições de política. A personalização de alerta em linha oferece suporte a alertas independentemente do status de alerta atual, para que analistas e investigadores possam atualizar políticas para alertas descartados e resolvidos, se necessário.

Quando habilitado, analistas e investigadores podem selecionar Reduzir alertas para essa atividade para um alerta no dashboard do Alerta e visualizar detalhes sobre a atividade de gerenciamento de risco e os indicadores associados ao alerta. O portal exibe os limites de política atuais para o número de eventos usados para criar alertas de severidade baixa, média e alta. Se você selecionar Reduzir alertas para essa atividade e uma edição de política anterior alterar o limite ou remover o indicador associado, você verá uma mensagem de notificação detalhando as alterações anteriores na política.

Analistas e investigadores podem escolher entre as seguintes opções no painel Reduzir alertas para esta atividade para editar rapidamente a política que criou o alerta:

  • Reduzir alertas usando os limites recomendados pela Microsoft: Essa opção aumenta automaticamente os limites na política para você. Você pode examinar as novas configurações de limite recomendadas antes de alterar a política.
  • Reduza os alertas escolhendo seus próprios limites: essa opção permite aumentar manualmente os limites da atividade de gerenciamento de risco associada ao alerta para os alertas atuais e futuros. Você pode examinar as configurações de limite atuais e definir as novas configurações de limite antes de alterar a política.
  • Pare de receber alertas para essa atividade: essa opção remove o indicador associado ao alerta selecionado da política e a atividade de gerenciamento de risco não é mais detectada pela política. Essa opção se aplica a todos os indicadores, independentemente de o indicador ser baseado em limite.

Depois de escolher uma opção, analistas e investigadores podem escolher duas opções para atualizar a política:

  • Salvar e ignorar alerta: salva as alterações na política e atualiza o status do alerta como Resolvido.
  • Salvar apenas: salva as alterações na política, mas o status do alerta permanece o mesmo.

Habilitar a personalização de alerta embutido

Execute as seguintes etapas para habilitar a personalização de alerta embutido:

  1. Entre no portal do Microsoft Purview com credenciais para uma conta de administrador em sua organização do Microsoft 365.

  2. Selecione Configurações no canto superior direito da página.

  3. Selecione Gerenciamento de Risco Interno para acessar as configurações do Gerenciamento de Risco Interno.

  4. Em Configurações de risco do Insider, selecione Personalização de alerta embutida e ative a configuração.

  5. Selecione Salvar.

    Observação

    Depois de ativar a configuração de personalização de alerta embutido , leva aproximadamente uma hora para que a personalização de alerta embutido esteja disponível em alertas de política novos e existentes.