Übersicht über Microsoft Purview Posture Reports

Statusberichte

Microsoft Purview sammelt, analysiert und präsentiert eine große Menge an Daten darüber, wie die Informationen in Ihrem organization verwendet und geschützt werden. Diese Daten werden über die Überwachungsprotokolle, den Aktivitäts-Explorer, den Inhalts-Explorer, Dashboards auf Projektmappenebene und Berichte angezeigt, um nur einige zu nennen. Die Verarbeitung dieser Daten zu aussagekräftigen Erkenntnissen ist eine komplexe Aufgabe, die SOC-Administratoren und Administratoren auf Lösungsebene zufällt. Zur Unterstützung dieser Aufgabe bieten Purview Posture Reports vorgefertigte Berichte, die wichtige Einblicke in die Leistung Ihrer Organisationen und den Ansatz zum Schutz von Informationen und zur Verhinderung von Datenverlust liefern.

Statusberichte können verwendet werden, um Fragen für Führungskräfte und Vorgänge zu beantworten, z. B.:

• Tut Purview, was wir beabsichtigen?
• Sind unsere Richtlinien wirksam?
• Wo sind die Lücken in unserer Schutzstrategie?

Poicies im Simulationsmodus werden nicht in Haltungsberichten angezeigt

Statusberichte finden Sie im Microsoft Purview-Portal:

• > Information Protection Berichte
• Verhinderung von> DatenverlustBerichte

Information Protection Statusberichte

Diese Berichte befinden sich in der Vorschauphase.

Die in diesen Berichten angezeigten Daten wurden auf Basis eines rollierenden Fensters von 30 Tagen gesammelt. Stellen Sie sicher, dass Sie alle Berichte (wie .PDF) speichern, die Sie für zukünftige Verweise behalten möchten. Sie können auch Ihre bevorzugten Filtereinstellungen für die zukünftige Verwendung konfigurieren und speichern.

• Bezeichnungsverteilung und -einführung
• Richtlinienabdeckung für automatische Bezeichnungen
• Vertraulichkeitsbezeichnungsaktivität

Berichte zur Verhinderung von Datenverlust

Diese Berichte befinden sich in der Vorschauphase.

Die in diesen Berichten angezeigten Daten wurden auf Basis eines rollierenden Fensters von 30 Tagen gesammelt. Stellen Sie sicher, dass Sie alle Berichte (wie .PDF) speichern, die Sie für zukünftige Verweise behalten möchten. Sie können auch Ihre bevorzugten Filtereinstellungen für die zukünftige Verwendung konfigurieren und speichern.

• Die meisten ausgelösten DLP-Regeln und -Aktivitäten
• DLP-Richtlinien mit dem höchsten Triggervolumen
• Wichtigste DLP-Richtlinienverletzer

Berichte

Als Microsoft 365-Administrator oder Complianceadministrator können Sie Inhalte in Ihrem organization auswerten und dann markieren, um zu steuern, wo sie sich befinden, sie unabhängig davon zu schützen, wo sie sich befinden, und sicherstellen, dass sie gemäß den Anforderungen Ihrer organization beibehalten und gelöscht werden. Dazu werden Vertraulichkeitsbezeichnungen, Aufbewahrungsbezeichnungen, SIT-Klassifizierungen ( Sensitive Information Types ) und Klassifizierung durch trainierbare Klassifizierer angewendet. Es gibt verschiedene Möglichkeiten zum Ermitteln, Auswerten und Markieren, aber das Endergebnis ist, dass Sie möglicherweise eine große Anzahl von Dokumenten und E-Mails haben, die mit einer oder mehreren dieser Bezeichnungen gekennzeichnet und klassifiziert sind. Sie müssen Folgendes sehen:

• Wie die Bezeichnungen in Ihrem Mandanten verwendet werden und was mit diesen Elementen geschieht
• die Schutzmaßnahmen, die auf Elementen platziert werden
• Am häufigsten auftretende Aktivitäten

Das Berichtstool , in der Informationsschutzlösung und in der Lösung zur Verhinderung von Datenverlust (Data Loss Prevention , DLP). bietet Einblick in diese Informationen und mehr. Die Berichte enthalten Informationen aus Microsoft 365-Quelldiensten (Exchange, SharePoint, OneDrive) und Nicht-Microsoft 365-Quellen.

In den Berichten wird beispielsweise Folgendes angezeigt:

• Informationen zu Schutzrichtlinien (Vorschau)
• die trainierbaren Klassifizierer , die am häufigsten in Elementen auf Ihren Cloudplattformen erkannt werden
• die Anzahl der Elemente, die als vertraulicher Informationstyp klassifiziert werden, und welche Klassifizierungen diese sind
• die SITs, die in Elementen auf Ihren Cloudplattformen am häufigsten erkannt werden
• die am häufigsten angewendeten Vertraulichkeitsbezeichnungen und Aktivitäten
• eine Zusammenfassung der Aktivitäten, die Benutzer mit Vertraulichen Inhalten durchführen
• Die Speicherorte Ihrer vertraulichen und aufbewahrten Daten.
• Zusammenfassungsinformationen zur E-Mail-Verschlüsselung

Die Abschnitte auf der Seite Berichte sind interaktiv, sodass Sie einen Drilldown in die Details ausführen können, um weitere Informationen zu erhalten und Links zu folgenden Themen bereitzustellen:

• Aktivitätenexplorer
• Daten-Explorer
• Inhalts-Explorer (klassisch)

Voraussetzungen

Berechtigungen

Für den Zugriff auf Berichte muss ein Konto Mitglied einer dieser Rollen oder Rollengruppen sein.

Microsoft 365-Rollengruppen

• Compliance-Administrator
• Sicherheitsadministrator
• Compliancedatenadministrator
• Globaler Administrator

Rollen und Rollengruppen

Sie können Rollen und Rollengruppen verwenden, um Ihre Zugriffssteuerungen zu optimieren.

Hier ist eine Liste der anwendbaren Rollen. Weitere Informationen dazu finden Sie unter Berechtigungen im Microsoft Purview-Portal.

• Information Protection-Administrator
• Information Protection-Analyst
• Information Protection-Ermittler
• Information Protection-Leser

Hier finden Sie eine Liste der anwendbaren Rollengruppen. Weitere Informationen dazu finden Sie unter Berechtigungen im Microsoft Purview-Portal.

• Informationsschutz
• Information Protection-Administratoren
• Information Protection-Analysten
• Information Protection-Ermittler
• Information Protection-Leser

Siehe auch

• Anzeige von Bezeichnungsaktivitäten
• Anzeigen von Inhalt mit Bezeichnungen
• Weitere Informationen zu Vertraulichkeitsbezeichnungen
• Weitere Informationen zu Aufbewahrungsrichtlinien und Aufbewahrungsbezeichnungen
• Informationen zu Typen vertraulicher Informationen
• Entitätsdefinitionen für Typen vertraulicher Informationen
• Weitere Informationen zu trainierbaren Klassifizierern (Vorschau)

Informationen zur Verwendung der Datenklassifizierung zur Einhaltung von Datenschutzbestimmungen finden Sie unter Bereitstellen von Datenschutzbestimmungen mit Microsoft 365 (aka.ms/m365dataprivacy).