Microsoft Purview DLP-Richtlinien wirksam gestalten
Scoping, vertrauliche Informationstypen, Simulationsmodus, Richtlinienhinweise und Feinabstimmung unterstützen einen schrittweisen DLP-Rollout zur Risikoreduzierung.
TL;DR
Microsoft Purview DLP-Richtlinien benötigen Scoping, passende vertrauliche Informationstypen, Richtlinienhinweise, den Simulationsmodus und Feinabstimmung. Der schrittweise Rollout und die Messung der Risikoreduzierung vermeiden sowohl vollständige Blockaden als auch verpasste Treffer.
Original von Mirko Peters M365, Azure & AI, auf M365.FM. Artikel lesen · vorgeschlagen von Mirko Peters
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Admins/CoE: Microsoft Purview DLP-Richtlinien eingrenzen, vertrauliche Informationstypen auswählen und vor der Durchsetzung den Simulationsmodus nutzen, damit Richtlinien nicht alles blockieren oder nichts erkennen.
- Security/Compliance: Richtlinienhinweise und Feinabstimmung schrittweise ausrollen und anschliessend messen, ob die Richtlinie das Risiko tatsächlich senkt.
- Leadership/Business: Mit iterativer DLP-Gestaltung rechnen, weil wirksamer Schutz ein Gleichgewicht zwischen Störungen und verpassten Erkennungen erfordert.
Häufige Fragen
Wie hilft der Simulationsmodus beim Feinabstimmen einer Microsoft Purview DLP-Richtlinie?
Der Simulationsmodus testet eine Microsoft Purview DLP-Richtlinie vor ihrer Durchsetzung und hilft, Erkennung und übermässige Blockierungen anzupassen.
Welche Rolle spielen vertrauliche Informationstypen bei Microsoft Purview DLP?
Vertrauliche Informationstypen legen die Datenbedingungen für Microsoft Purview DLP-Richtlinien fest und helfen, relevante Informationen statt gar keiner Daten zu erkennen.
Wie sollten Microsoft Purview DLP-Richtlinien ausgerollt werden?
Microsoft Purview DLP-Richtlinien sollten schrittweise ausgerollt werden, mit Scoping, Richtlinienhinweisen, Simulationsmodus und Feinabstimmung sowie einer Messung der Risikoreduzierung.