Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Executar a política no modo de simulação, também conhecido como modo de simulação, para políticas de Prevenção Contra Perda de Dados do Microsoft Purview (DLP) substitui os estados de política Testar e Testar com dicas de política. Quando uma política está no modo de simulação, ela é executada como se estivesse sendo imposta, sem nenhuma imposição real. Ao contrário dos modos de teste, todos os itens e alertas correspondentes são relatados em um dashboard separado. Isso facilita a visualização do impacto da política antes de aplicá-la, mantendo todos os resultados da simulação separados dos resultados das políticas que estão sendo aplicadas.
Dica
Comece a usar o Microsoft Security Copilot para explorar novas maneiras de trabalhar de forma mais inteligente e rápida usando o poder da IA. Saiba mais sobre o Microsoft Security Copilot no Microsoft Purview.
O modo de simulação oferece:
- Uma experiência isolada para executar e avaliar políticas.
- Um dashboard de resumo que oferece visibilidade do impacto das políticas em diferentes locais e mostra quais itens foram correspondidos.
- Uma lista simples de itens correspondentes em um nível de política.
O modo de simulação para políticas DLP é uma ferramenta que você pode usar para ajustar suas políticas de prevenção contra perda de dados a qualquer momento. Você deve incorporá-la ao seu processo de criação e implantação de políticas . O uso do modo de simulação para ajustar uma política reduz os falsos positivos sem afetar os usuários ou processos comerciais. Use-o como parte do processo de implantação para novas políticas. Use-o para testar alterações nas políticas existentes antes de impor essas alterações na produção.
Por exemplo:
Política DLP Proteger Cartões de Crédito v1 está em produção, mas está lançando muitos falsos positivos. Você acha que sabe o que está errado, mas não quer experimentar alterações na produção para descobrir. Você pode fazer uma cópia da política Proteger Cartões de Crédito v1, chamá-la de Proteção de Cartões de Crédito v2, fazer alterações de ajuste e executar v2 no modo de simulação. Se as alterações tiverem o resultado desejado, você poderá desativar a v1 e definir a v2 para impor o modo.
Importante
As simulações podem ser executadas por até 15 dias, portanto, os resultados não são um ponto no tempo snapshot. Para locais do SharePoint Online e do OneDrive for Business, todos os itens existentes e novos/alterados são avaliados. Para locais do Exchange, Teams e Dispositivos, somente os itens novos durante a simulação são avaliados. Os itens de malha que são atualizados ou atualizados após o início de uma simulação são avaliados. Os dados de uma execução de simulação são mantidos por 30 dias.
Colocando uma política no modo de simulação
Consulte Introdução ao modo de simulação de prevenção contra perda de dados para obter os procedimentos para gerenciar o modo de simulação de uma política.
Resultados da simulação
Consulte Introdução ao modo de simulação de prevenção contra perda de dados para obter as etapas para acessar os resultados da simulação. Os resultados da simulação são apresentados em três páginas.
Visão geral da simulação
A guia Visão geral do Simulation fornece informações básicas sobre:
- O status da simulação de política (concluída, em andamento ou expirada)
- status da verificação por localização
- Total de itens verificados
- Total de correspondências encontradas
- itens correspondentes para cada local
- Links para os itens correspondentes
e outras informações.
Itens para revisão
A guia Itens para revisão mostra uma lista simples dos itens que corresponderam à política na simulação e permite que você leia o item de origem junto com os metadados do item, como o Explorador de conteúdo.
Alertas
A guia alertas do modo de simulação mostra uma lista simples de todos os alertas gerados quando um item correspondeu à política na simulação. Ele tem o mesmo formato que o console de alertas DLP.
Importante
Enquanto uma política está no modo de simulação, todos os alertas de simulação são exibidos apenas na guia alertas de simulação. Eles não aparecem no console de alertas DLP e não fluem para o portal do Microsoft Defender.