Verhindern der Freigabe von Guthaben Karte Nummern per E-Mail

In diesem Artikel wird anhand des Prozesses, den Sie unter Entwerfen einer Richtlinie zur Verhinderung von Datenverlust gelernt haben, gezeigt, wie Sie eine Microsoft Purview Data Loss Prevention-Richtlinie (DLP) erstellen, die verhindert, dass Benutzer Guthaben Karte Nummern per E-Mail freigeben. Arbeiten Sie dieses Szenario in Ihrer Testumgebung durch, um sich mit der Benutzeroberfläche für die Richtlinienerstellung vertraut zu machen.

Wie Sie eine Richtlinie bereitstellen, ist genauso wichtig wie der Richtlinienentwurf. In diesem Artikel erfahren Sie, wie Sie die Bereitstellungsoptionen verwenden, damit die Richtlinie Ihre Absicht erreicht und gleichzeitig kostspielige Geschäftsunterbrechungen vermeidet.

Voraussetzungen und Annahmen

In diesem Szenario wird die Vertraulichkeitsbezeichnung Streng vertraulich verwendet, sodass Sie Vertraulichkeitsbezeichnungen erstellen und veröffentlichen müssen. Weitere Informationen finden Sie unter:

• Weitere Informationen zu Vertraulichkeitsbezeichnungen
• Erste Schritte mit Vertraulichkeitsbezeichnungen
• Erstellen und Konfigurieren von Vertraulichkeitsbezeichnungen und deren Richtlinien

Dieses Verfahren verwendet ein hypothetisches Verteilergruppen-Finanzteam bei Contoso.com und einen hypothetischen SMTP-Empfänger adele.vance@fabrikam.com.

In diesem Verfahren werden Warnungen verwendet. Weitere Informationen finden Sie unter Erste Schritte mit den Warnungen zur Verhinderung von Datenverlust.

Richtlinienabsichtsanweisung und Zuordnung

Wir müssen E-Mails an alle Empfänger blockieren, die Guthaben Karte Nummern enthalten oder auf die die Vertraulichkeitsbezeichnung "streng vertraulich" angewendet wird, es sei denn, die E-Mail wird von jemandem aus dem Finanzteam an adele.vance@fabrikam.comgesendet. Wir möchten den Complianceadministrator jedes Mal benachrichtigen, wenn eine E-Mail blockiert wird, und den Benutzer benachrichtigen, der das Element gesendet hat, und niemand darf den Block außer Kraft setzen. Verfolgen Sie alle Vorkommen dieses Ereignisses mit hohem Risiko im Protokoll nach, und wir möchten, dass die Details aller Ereignisse erfasst und zur Untersuchung zur Verfügung gestellt werden.

Schritte zum Erstellen der Richtlinie

1. Melden Sie sich beim Microsoft Purview-Portal an.

2. Öffnen Sie die Lösung zur Verhinderung von Datenverlust, und wechseln Sie zu Richtlinien>+ Richtlinie erstellen.

3. Wählen Sie Unternehmensanwendungen & Geräte aus.

4. Wählen Sie in der Liste Kategorien die Option Benutzerdefiniert aus.

5. Wählen Sie in der Liste Vorschriften die Option Benutzerdefiniert aus.

6. Wählen Sie Weiter aus.

7. Geben Sie einen Namen und eine Beschreibung für die Richtlinie ein. Sie können hier die Richtlinienabsichtsanweisung verwenden.

   Wichtig

   Richtlinien können nicht umbenannt werden.

8. Wählen Sie Weiter aus.

9. Zuweisen von Administratoreinheiten. Um die Richtlinie auf alle Benutzer anzuwenden, akzeptieren Sie die Standardeinstellung.

10. Wählen Sie Weiter aus.

11. Wählen Sie aus, wo die Richtlinie angewendet werden soll. Wählen Sie nur den Exchange-E-Mail-Speicherort aus. Deaktivieren Sie alle anderen Speicherorte.

12. Wählen Sie Weiter aus.

13. Auf der Seite Richtlinieneinstellungen definieren sollte die Option Erweiterte DLP-Regeln erstellen oder anpassen bereits ausgewählt sein.

14. Wählen Sie Weiter aus.

15. Wählen Sie Regel erstellen aus. Benennen Sie die Regel, und geben Sie eine Beschreibung an.

16. Wählen Sie unter Bedingungendie Option Bedingung> hinzufügenInhalt enthält aus.

17. (Optional) Geben Sie einen Gruppennamen ein.

18. (Optional) Wählen Sie einen Gruppenoperator aus.

19. Wählen SieAdd Sensitive information types>Credit Card Number (Kreditkartennummer) hinzufügen> aus.

20. Klicken Sie auf Hinzufügen.

21. Wählen Sie im Abschnitt Inhalt enthält die OptionVertraulichkeitsbezeichnungen>streng vertraulichhinzufügen> und dann Hinzufügen aus.

22. Wählen Sie als Nächstes unter dem Abschnitt Inhalt enthältdie Option Gruppe hinzufügen aus.

23. Lassen Sie den Booleschen Operator auf AND festgelegt, und legen Sie dann den Umschalter auf NOT fest.

24. Wählen Sie Bedingung hinzufügen aus.

25. Wählen Sie Absender ist Mitglied von aus.

26. Wählen Sie Verteilergruppen hinzufügen oder entfernen aus.

27. Wählen Sie Finanzteam und dann Hinzufügen aus.

28. Wählen Sie Bedingung> hinzufügenEmpfänger ist aus.

29. Geben Sie im Feld E-Mail den Wert Hinzufügen ein adele.vance@fabrikam.com , und wählen Sie es aus.

30. Wählen Sie unter Aktionen die Option Aktion> hinzufügenZugriff einschränken oder Inhalte an Microsoft 365-Speicherorten verschlüsseln aus.

31. Wählen Sie Benutzer am Empfangen von E-Mails oder zugriff auf freigegebene SharePoint-, OneDrive- und Teams-Dateien blockieren aus, und wählen Sie dann Alle Benutzer blockieren aus.

32. Legen Sie die Umschaltfläche Benutzerbenachrichtigungen auf Ein fest.

33. Wählen Sie Email Benachrichtigungen>Die Person benachrichtigen aus, die den Inhalt gesendet, freigegeben oder zuletzt geändert hat.

34. Wählen Sie aus, ob die entsprechende E-Mail-Nachricht an die Benachrichtigung angefügt werden soll.

35. Wählen Sie aus, ob Richtlinientipps hinzugefügt werden sollen.

36. Stellen Sie unter Benutzerovverides sicher, dass Außerkraftsetzungen von Microsoft 365-Apps und -Diensten zulassen... NICHT ausgewählt ist.

37. Legen Sie unter Incidentberichtedie Option Diesen Schweregrad in Administratorwarnungen und -berichten verwenden auf Hoch fest.

38. Legen Sie jedes Mal warnung senden fest, wenn eine Aktivität dem Regel-Umschalter entspricht , auf Ein.

39. Klicken Sie auf Speichern.

40. Wählen Sie Weiter und dann Richtlinie im Simulationsmodus ausführen aus.

41. Wählen Sie Weiter und dann Absenden aus.

42. Wählen Sie Fertig aus.

Siehe auch

• Erstellen und Bereitstellen einer Richtlinie zur Verhinderung von Datenverlust