Registro de actividad de política de datos

Se realiza un seguimiento de las actividades de directiva de datos desde el Centro de seguridad y cumplimiento de Microsoft 365.

Para registrar actividades de directiva de datos, siga estos pasos:

1. Iniciar sesión en el Centro de seguridad y cumplimiento como administrador de inquilinos.

2. Seleccione Buscar>Búsqueda de registros de auditoría.

3. En Buscar>Actividades, introduzca dlp. Aparece una lista de actividades.

4. Seleccione una actividad, seleccione fuera de la ventana de búsqueda para cerrarla y luego seleccione Buscar.

En la pantalla Búsqueda de registro de auditoría, puede buscar registros de auditoría entre muchos servicios populares, incluidos including eDiscovery, Exchange, Power BI, Microsoft Entra ID, Microsoft Teams, aplicaciones de Customer Engagement (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing y Dynamics 365 Project Service Automation) y Microsoft Power Platform.

Después de tener acceso a Búsqueda de registros de auditoría, puede filtrar por actividades específicas expandiendo Actividades y luego desplazándose para buscar la sección dedicada a actividades de Microsoft Power Platform.

Qué eventos de directiva de datos se auditan

Las siguientes son las acciones del usuario que puede auditar:

• Directiva de datos creada: cuando se crea una nueva directiva de datos
• Directiva de datos actualizada: cuando se actualiza una directiva de datos existente
• Directiva de datos eliminada: cuando se elimina una directiva de datos

Esquema base para eventos de auditoría de directivas de datos

Los esquemas definen qué campos se envían al Centro de seguridad y cumplimiento de Microsoft 365. Algunos campos son comunes a todas las aplicaciones que envían datos de auditoría a Microsoft 365, mientras que otros son específicos de las directivas de datos. En la tabla siguiente, Name y Additional Info son las columnas específicas de la directiva de datos.

Información adicional

El campo AInformación adicional es un objeto JSON que contiene propiedades específicas de la operación. Para una operación de directiva de datos, contiene las siguientes propiedades.

El siguiente es un ejemplo de JSON de Información adicional para un evento de creación o eliminación.

{ 
  "policyId": "1aaaaaa1-2bb2-3cc3-4dd4-5eeeeeeeeee5", 
  "policyType": "SingleEnvironment", 
  "defaultConnectorClassification": "General", 
  "environmentName": "8a11a4a6-d8a4-4c47-96d7-3c2a60efe2f5" 
} 

El siguiente es un ejemplo de JSON de Información adicional para una operación de actualización que:

• Cambia el nombre de la directiva de oldPolicyName a newPolicyName.
• Cambia la clasificación predeterminada de General a Confidencial.
• Cambia el tipo de directiva de OnlyEnvironments a ExceptEnvironments.
• Mueve el conector almacenamiento de blobs de Azure del cubo general al confidencial.
• Mueve el conector Bing Maps del cubo general al confidencial.
• Mueve el conector de Azure Automation del cubo confidencial al bloqueado.

{ 
  "policyId": "1aaaaaa1-2bb2-3cc3-4dd4-5eeeeeeeeee5", 
  "policyType": "ExceptEnvironments", 
  "defaultConnectorClassification": "Confidential", 
  "changeSet": { 
    "changedProperties": [ 
      { 
        "name": "ApiPolicyName", 
        "previousValue": "oldPolicyName", 
        "currentValue": "newPolicyName" 
      }, 
      { 
        "name": "DefaultConnectorClassification", 
        "previousValue": "General", 
        "currentValue": "Confidential" 
      }, 
      { 
        "name": "DlpPolicyType", 
        "previousValue": "OnlyEnvironments", 
        "currentValue": "ExceptEnvironments" 
      } 
    ], 
    "connectorChanges": [ 
      { 
        "name": "Azure Blob Storage", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_azureblob", 
        "previousValue": { 
          "classification": "General" 
        }, 
        "currentValue": { 
          "classification": "Confidential" 
        } 
      }, 
      { 
        "name": "Bing Maps", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_bingmaps", 
        "previousValue": { 
          "classification": "General" 
        }, 
        "currentValue": { 
          "classification": "Blocked" 
        } 
      }, 
      { 
        "name": "Azure Automation", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_azureautomation", 
        "previousValue": { 
          "classification": "Confidential" 
        }, 
        "currentValue": { 
          "classification": "Blocked" 
        } 
      } 
    ] 
  } 
} 

Contenido relacionado

Directivas de datos