Protokollierung von Aktivitäten zur Datenrichtlinie

Datenrichtlinienaktivitäten werden im Microsoft 365 Security and Compliance Center nachverfolgt.

Führen Sie die folgenden Schritte aus, um Datenrichtlinienaktivitäten zu protokollieren:

1. Melden Sie sich beim Security & Compliance Center als Mandantenadministrator an.

2. Wählen Sie Suchen>Überwachungsprotokollsuche aus.

3. Geben Sie unter Suchen>Aktivitäten die Zeichenfolge dlp ein. Eine Liste der Aktivitäten wird angezeigt.

4. Wählen Sie eine Aktivität aus, klicken Sie auf einen Bereich außerhalb des Suchfensters, um es zu schließen, und wählen Sie dann Suchen aus.

Auf dem Bildschirm Überwachungsprotokollsuche können Sie Überwachungsprotokolle in vielen gängigen Diensten durchsuchen, darunter eDiscovery, Exchange, Power BI, Microsoft Entra ID, Microsoft Teams, Customer Engagement-Apps (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing und Dynamics 365 Project Service Automation) und Microsoft Power Platform.

Nach dem Zugriff auf Überwachungsprotokollsuche können Sie durch Erweitern von Aktivitäten nach bestimmten Aktivitäten filtern und dann scrollen, um den Abschnitt zu finden, der Microsoft Power Platform-Aktivitäten gewidmet ist.

Welche Datenrichtlinienereignisse überwacht werden

Die folgenden Benutzeraktionen können Sie überwachen:

• Datenrichtlinie erstellt: Wenn eine neue Datenrichtlinie erstellt wird
• Aktualisierte Datenrichtlinie: Wenn eine vorhandene Datenrichtlinie aktualisiert wird
• Gelöschte Datenrichtlinie: Wenn eine Datenrichtlinie gelöscht wird

Basisschema für Datenrichtlinienüberwachungsereignisse

Schemas definieren, welche Felder an das Microsoft 365 Security and Compliance Center gesendet werden. Einige Felder gelten für alle Anwendungen, die Überwachungsdaten an Microsoft 365 senden, während andere für Datenrichtlinien spezifisch sind. In der folgenden Tabelle sind Name und zusätzliche Informationen die datenrichtlinienspezifischen Spalten.

Zusätzliche Info

Das Feld Zusätzliche Informationen ist ein JSON-Objekt, das betriebsspezifische Eigenschaften enthält. Für einen Datenrichtlinienvorgang enthält er die folgenden Eigenschaften.

Das Folgende ist ein Beispiel für das JSON-Objekt Zusätzliche Informationen für ein Ereignis zum Erstellen oder Löschen.

{ 
  "policyId": "1aaaaaa1-2bb2-3cc3-4dd4-5eeeeeeeeee5", 
  "policyType": "SingleEnvironment", 
  "defaultConnectorClassification": "General", 
  "environmentName": "8a11a4a6-d8a4-4c47-96d7-3c2a60efe2f5" 
} 

Das Folgende ist ein Beispiel für das JSON-Objekt Zusätzliche Informationen für einen Aktualisierungsvorgang, der:

• den Richtliniennamen von „oldPolicyName“ in „newPolicyName“ ändert.
• die Standardklassifizierung von „Allgemein“ in „Vertraulich“ ändert.
• den Richtlinientyp von „OnlyEnvironments“ in „ExceptEnvironments“ ändert.
• den Azure Blob Storage-Connector vom allgemeinen in den vertraulichen Bereich verschiebt.
• den Bing Maps-Connector vom allgemeinen in den blockierten Bereich verschiebt.
• den Azure Automation-Connector vom vertraulichen in den blockierten Bereich verschiebt.

{ 
  "policyId": "1aaaaaa1-2bb2-3cc3-4dd4-5eeeeeeeeee5", 
  "policyType": "ExceptEnvironments", 
  "defaultConnectorClassification": "Confidential", 
  "changeSet": { 
    "changedProperties": [ 
      { 
        "name": "ApiPolicyName", 
        "previousValue": "oldPolicyName", 
        "currentValue": "newPolicyName" 
      }, 
      { 
        "name": "DefaultConnectorClassification", 
        "previousValue": "General", 
        "currentValue": "Confidential" 
      }, 
      { 
        "name": "DlpPolicyType", 
        "previousValue": "OnlyEnvironments", 
        "currentValue": "ExceptEnvironments" 
      } 
    ], 
    "connectorChanges": [ 
      { 
        "name": "Azure Blob Storage", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_azureblob", 
        "previousValue": { 
          "classification": "General" 
        }, 
        "currentValue": { 
          "classification": "Confidential" 
        } 
      }, 
      { 
        "name": "Bing Maps", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_bingmaps", 
        "previousValue": { 
          "classification": "General" 
        }, 
        "currentValue": { 
          "classification": "Blocked" 
        } 
      }, 
      { 
        "name": "Azure Automation", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_azureautomation", 
        "previousValue": { 
          "classification": "Confidential" 
        }, 
        "currentValue": { 
          "classification": "Blocked" 
        } 
      } 
    ] 
  } 
} 

Verwandte Inhalte

Datenrichtlinien