Ayudar a evitar el uso compartido de números de tarjeta de crédito por correo electrónico

En este artículo se usa el proceso que aprendió en Diseñar una directiva de prevención de pérdida de datos para mostrar cómo crear una directiva de Prevención de pérdida de datos de Microsoft Purview (DLP) que ayude a evitar que los usuarios compartan números de tarjeta de crédito a través del correo electrónico. Trabaje en este escenario en el entorno de prueba para familiarizarse con la interfaz de usuario de creación de directivas.

La implementación de una directiva es tan importante como el diseño de directivas. En este artículo se muestra cómo usar las opciones de implementación para que la directiva alcance su intención y evitar interrupciones empresariales costosas.

Requisitos previos y supuestos

En este escenario se usa la etiqueta de confidencialidad altamente confidencial , por lo que requiere que cree y publique etiquetas de confidencialidad. Para más información, vea:

• Información sobre las etiquetas de confidencialidad
• Introducción a las etiquetas de confidencialidad
• Crear y configurar etiquetas de confidencialidad y sus directivas

Este procedimiento usa un grupo de distribución hipotético Finance team en Contoso.com y un hipotético destinatario adele.vance@fabrikam.comSMTP.

Este procedimiento usa alertas, consulte Introducción a las alertas de prevención de pérdida de datos.

Asignación y instrucción de intención de directiva

Debemos bloquear los correos electrónicos a todos los destinatarios que contengan números de tarjeta de crédito o que tengan aplicada la etiqueta de confidencialidad "extremadamente confidencial", excepto si el correo electrónico se envía de alguien del equipo financiero a adele.vance@fabrikam.com. Queremos notificar al administrador de cumplimiento cada vez que se bloquea un correo electrónico y notificar al usuario que envió el elemento y a nadie se le puede permitir invalidar el bloque. Realice un seguimiento de todas las repeticiones de este evento de alto riesgo en el registro y queremos los detalles de los eventos capturados y disponibles para su investigación.

Pasos para crear la directiva

1. Inicie sesión en el portal de Microsoft Purview.

2. Abra la solución de prevención de pérdida de datos y vaya a Directivas>+ Crear directiva.

3. Seleccione Aplicaciones empresariales & dispositivos.

4. Seleccione Personalizado en la lista Categorías .

5. Seleccione Personalizado en la lista Reglamentos .

6. Seleccione Siguiente.

7. Escriba un nombre y una descripción para la directiva. Puede usar la instrucción de intención de directiva aquí.

   Importante

   No se puede cambiar el nombre de las directivas.

8. Seleccione Siguiente.

9. Asignar unidades de administración. Para aplicar la directiva a todos los usuarios, acepte la configuración predeterminada.

10. Seleccione Siguiente.

11. Elija dónde aplicar la directiva. Seleccione solo la ubicación del correo electrónico de Exchange . Anule la selección de todas las demás ubicaciones.

12. Seleccione Siguiente.

13. En la página Definir configuración de directiva , ya debe seleccionarse la opción Crear o personalizar reglas DLP avanzadas .

14. Seleccione Siguiente.

15. Seleccione Crear regla. Asigne un nombre a la regla y proporcione una descripción.

16. En Condiciones, seleccione Agregar condición>que contiene el contenido.

17. (Opcional) Escriba un nombre de grupo.

18. (Opcional) Seleccione un operador Group.

19. Seleccione Agregar> tipos >de información confidencialNúmero de tarjeta de crédito.

20. Seleccione Agregar.

21. Aún dentro de la sección Contenido contiene , seleccione Agregar>etiquetas de confidencialidad>Extremadamente confidencial y, a continuación, seleccione Agregar.

22. A continuación, debajo de la sección Contenido contiene , seleccione Agregar grupo.

23. Deje el operador booleano establecido en AND y, a continuación, establezca el botón de alternancia en NOT.

24. Seleccione Agregar condición.

25. Seleccione Remitente del que es miembro.

26. Seleccione Agregar o quitar grupos de distribución.

27. Seleccione Equipo financiero y, después, Agregar.

28. Seleccione Agregar condición>Destinatario es.

29. En el campo correo electrónico, escriba adele.vance@fabrikam.com y seleccione Agregar .

30. En Acciones, seleccione Agregar una acción>Restringir el acceso o cifrar el contenido en ubicaciones de Microsoft 365.

31. Seleccione Bloquear que los usuarios reciban correo electrónico o accedan a archivos compartidos de SharePoint, OneDrive y Teams y, a continuación, seleccione Bloquear a todos.

32. Establezca el botón de alternancia Notificaciones de usuarioen Activado.

33. Seleccione Email notificaciones>Notificar a la persona que envió, compartió o modificó por última vez el contenido.

34. Elija si desea adjuntar un mensaje de correo electrónico coincidente a la notificación.

35. Elija si desea agregar sugerencias de directiva.

36. En Ovverides de usuario, asegúrese de que No se selecciona Permitir invalidaciones de aplicaciones y servicios de Microsoft 365... .

37. En Informes de incidentes, establezca Use this severity level in admin alerts and reports (Usar este nivel de gravedad en alertas e informes de administración) enAlto.

38. Establezca Enviar alerta cada vez que una actividad coincida con la alternancia de regla en Activado.

39. Haga clic en Guardar.

40. Seleccione Siguiente y, a continuación, seleccione Ejecutar la directiva en modo de simulación.

41. Seleccione Siguiente y luego Enviar.

42. Seleccione Listo.

Vea también

• Creación e implementación de una directiva de prevención de pérdida de datos