Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Você pode usar o modo de simulação de Prevenção Contra Perda de Dados do Microsoft Purview (DLP) para ver:
- O impacto de uma política em seu ambiente de produção sem aplicação.
- Todos os itens que seriam correspondidos por uma política se ela fosse imposta.
Este artigo orienta você pelos pré-requisitos do modo de simulação, opções de configuração e como visualizar os resultados da simulação.
Dica
Comece a usar o Microsoft Security Copilot para explorar novas maneiras de trabalhar de forma mais inteligente e rápida usando o poder da IA. Saiba mais sobre o Microsoft Security Copilot no Microsoft Purview.
Antes de começar
Licenciamento
Para obter informações sobre licenciamento, consulte
Permissões
A conta que você usa para interagir com o modo de simulação deve estar na função de administrador de Proteção de Informações. Para obter mais informações sobre as funções e grupos de funções necessários para usar o modo de simulação, consulte Permissões. Para obter mais informações sobre funções e grupos de funções na conformidade do Microsoft Purview, consulte Funções e grupos de funções na conformidade do Microsoft Defender para Office 365 e Microsoft Purview
Definir as configurações do sistema para o modo de simulação DLP
Para ver os itens correspondentes de dispositivos de ponto de extremidade em seu aplicativo nativo nos Itens para revisão, você deve configurar a coleta de evidências para atividades de arquivo em dispositivos.
Gerenciar o modo de simulação de DLP
Você pode definir uma política para estar no modo de simulação ao criá-la ou depois de sua criação. Você também pode desativar o modo de simulação para uma política que já está no modo de simulação.
- Use as etapas em Criar e implantar políticas de prevenção contra perda de dados para criar uma nova política ou editar uma política existente.
- A última etapa no fluxo de trabalho de configuração de política é Simular ou ativar a política. Selecione Executar a política no modo de simulação para habilitar o modo de simulação. Selecione Ativar imediatamente ou Mantê-lo desativado para desativar o modo de simulação. Você pode ainda selecionar:
- Mostrar dicas de política no modo de simulação para ajudar a educar seus usuários quando eles executam ações que podem disparar ações de política.
- Ative a política se ela não for editada dentro de quinze dias após a simulação para ativá-la sem interação adicional.
- Selecione Avançar e Enviar.
Depois de desativar o modo de simulação, pode levar até 24 horas para que os insights parem de aparecer na página Visão geral.
Exibindo políticas DLP no modo de simulação
Execute as etapas a seguir para exibir uma política que está em execução no modo de simulação.
Entre no portal > do Microsoft PurviewPolíticasde Prevenção> contra Perda de Dados.
Selecione uma política com um status de Em simulação ou Em simulação com notificações para abrir o painel de submenu.
Selecione Exibir simulação para ver as guias Visão geral da simulação, Itens para revisão e Alertas .
Mensagens de status do modo de simulação
Observação
Os resultados da verificação da execução de uma política no modo de simulação são salvos por 30 dias. Você pode continuar a executar a política no modo de simulação por mais tempo, mas somente os resultados do período de 30 dias mais recente serão exibidos.
Quando uma política é executada no modo de simulação, a verificação de conteúdo na maioria dos locais ocorre em tempo real, ou seja, ocorre quando um email ou mensagem do Teams é enviada. A verificação de conteúdo para os locais do SharePoint e do OneDrive funciona de maneira um pouco diferente. Além de verificar o conteúdo quando os documentos são carregados nesses locais, as políticas em execução no modo de simulação podem exibir três mensagens de progresso adicionais: Concluído, Em andamento e Expirado. A tabela a seguir identifica e descreve as mensagens de status disponíveis para cada local:
Verificação do modo de simulação status por local
A tabela a seguir lista as mensagens de status da verificação por local.
| Local | Descrições da mensagem de status |
|---|---|
| Exchange | Tempo real - O conteúdo é verificado quando a mensagem é enviada |
| SharePoint |
Concluído – significa que a verificação do conteúdo existente no Sharepoint e/ou OneDrive foi concluída. Esta mensagem de status só é exibida quando o SharePoint e/ou o OneDrive são os únicos locais no escopo. Em andamento - Significa que a simulação está em execução. Os resultados são atualizados à medida que mais correspondências são encontradas. |
| OneDrive |
Concluído – significa que a verificação do conteúdo existente no Sharepoint e/ou OneDrive foi concluída. Esta mensagem de status só é exibida quando o SharePoint e/ou o OneDrive são os únicos locais no escopo. Em andamento - Significa que a simulação está em execução. Os resultados são atualizados à medida que mais correspondências são encontradas. |
| Bater papo e canal de mensagens do Teams | Tempo real - O conteúdo é verificado quando a mensagem é enviada |
| Dispositivos | Tempo real - O conteúdo é verificado quando transferido para fora do dispositivo |
| Malha e Power BI | Tempo real - O conteúdo é verificado quando carregado |
A tabela a seguir explica as mensagens de status relacionadas ao progresso da simulação de política geral.
Status geral do modo de simulação
A tabela a seguir explica os valores gerais de status da simulação.
| Status da simulação | Descrição |
|---|---|
| Concluído | Disponível apenas quando um escopo de política DLP é limitado ao SharePoint, OneDrive ou ambos. Indica que todos os dados em repouso foram examinados. |
| Em andamento | A verificação de simulação está em andamento. Os resultados são atualizados à medida que correspondências de política adicionais são detectadas. |
| Expirada | A política que está sendo simulada tem mais de 30 dias. O Microsoft Purview retém dados de simulação por apenas 30 dias. Para obter resultados de verificação de dados inativos verificados antes da janela de 30 dias mais recente, execute novamente a verificação. |
Somente os primeiros 100 itens correspondentes nos locais do SharePoint e do OneDrive são exibidos para revisão. Isso pode ser diferente do número total de itens correspondentes.
Os eventos de simulação são exibidos no explorador de atividades. Você pode filtrar no modo de política, que tem TestWithNotifyUser, TestWithoutNotifyUser e impor valores.