Compartir a través de

Habilitación de notificaciones de administrador en Insider Risk Management

Importante

Administración de riesgos internos de Microsoft Purview correlaciona varias señales para identificar posibles riesgos internos malintencionados o involuntarios, como el robo de IP, la pérdida de datos y las infracciones de seguridad. Insider Risk Management permite a los clientes crear directivas para administrar la seguridad y el cumplimiento. Creados con privacidad por diseño, los usuarios están seudonimizados de forma predeterminada y se aplican controles de acceso basados en roles y registros de auditoría para ayudar a garantizar la privacidad de nivel de usuario.

Al activar la configuración de notificaciones de Administración en Administración de riesgos internos de Microsoft Purview, el sistema envía automáticamente notificaciones por correo electrónico a los grupos de roles seleccionados. Puede enviar notificaciones por correo electrónico para los siguientes escenarios:

  • Envíe un correo electrónico de notificación cuando se genere la primera alerta para una nueva directiva. El sistema comprueba las directivas cada 24 horas en busca de alertas por primera vez y no envía notificaciones sobre las alertas posteriores de la directiva.
  • Envíe un correo electrónico diario cuando se generen nuevas alertas de gravedad alta. El sistema comprueba las directivas cada 24 horas en busca de alertas de gravedad alta.
  • Envíe un correo electrónico semanal que resuma las directivas que tienen advertencias sin resolver.

Si habilita análisis de Insider Risk Management para su organización, los miembros del grupo de roles Administradores de Insider Risk Management recibirán automáticamente una notificación por correo electrónico para obtener información de análisis inicial para las actividades de filtración, robo y fuga de datos.

Nota:

Agregue individuos al grupo de roles para recibir notificaciones. Email notificaciones no admiten unidades de Administración, grupos de usuarios prioritarios ni grupos de seguridad de id. de entra.

Deshabilitación de notificaciones de administrador y análisis

  1. Inicie sesión en el portal de Microsoft Purview con credenciales para una cuenta de administrador en la organización de Microsoft 365.

  2. Seleccione Configuración en la esquina superior derecha de la página y, a continuación, seleccione Administración de riesgos internos para ir a la configuración de Insider Risk Management.

  3. En Configuración de riesgos internos, seleccione Administración notificaciones.

  4. Desactive las casillas de las siguientes opciones, según corresponda:

    • Enviar un correo electrónico de notificación cuando se genera la primera alerta para una nueva directiva
    • Enviar un correo electrónico cuando un análisis detecta una información por primera vez
    • Enviar un correo electrónico cuando el análisis esté desactivado para su organización

  5. Haga clic en Guardar.

  • Last updated on