Rever atividades com o registo de auditoria da Gestão de Riscos Internos

O registo de auditoria da Gestão de Riscos Internos ajuda-o a manter-se informado sobre as ações executadas nas funcionalidades de Gestão de Riscos Internos. Este registo permite rever de forma independente as ações dos utilizadores atribuídos a um ou mais grupos de funções de Gestão de Riscos Internos. A sua organização ativa automaticamente o registo de auditoria da Gestão de Riscos Internos e não pode desativá-lo.

O registo de auditoria é atualizado automaticamente e imediatamente sempre que detetar atividades de risco identificadas. O registo de auditoria mantém as informações durante 180 dias (cerca de seis meses). Após 180 dias, o registo elimina permanentemente os dados.

As áreas na deteção de atividade de risco identificada incluem:

• Políticas
• Casos
• Alertas
• Configurações
• Usuários
• Modelos de aviso

Para ver e exportar dados do registo de auditoria, atribua utilizadores aos grupos de funções Insider Risk Management ou Insider Risk Management Auditors . Para obter mais informações sobre os grupos de funções de Gestão de Riscos Internos, veja Atribuir permissões de Gestão de Riscos Internos.

Ver a atividade no registo de auditoria de risco interno

Para ver a atividade de funcionalidade detetada para a Gestão de Riscos Internos, aceda à ligação Registo de auditoria de risco interno na área superior direita de qualquer separador Gestão de Riscos Internos. Por predefinição, verá as seguintes informações apresentadas para atividades de Gestão de Riscos Internos:

• Atividade: Uma descrição da atividade de risco identificada realizada na solução Gestão de Riscos Internos por um utilizador.
• Categoria: A área ou item onde a atividade de risco identificada foi realizada. Por exemplo, vê Políticas como a categoria quando foram realizadas atividades de alteração de política.
• Atividade realizada por: O nome de utilizador do utilizador que efetuou a atividade de risco identificada.
• Data: A data e hora em que a atividade de risco identificada foi realizada. A data e hora são a data e hora locais da sua organização.

Para obter mais informações sobre uma atividade registada, selecione a atividade para apresentar o painel de detalhes da atividade. Este painel inclui informações adicionais sobre a atividade de risco identificada.

Colunas e filtragem

Para facilitar a revisão dos registos de auditoria por parte dos auditores, a filtragem é suportada no registo de auditoria de risco do Insider. Para filtragem básica, as colunas de fila estão disponíveis para adicionar à vista para fornecer diferentes pivôs nos ficheiros e mensagens. Pode filtrar as atividades de risco identificadas pelos campos Categoria, Intervalo de datas e Atividade efetuada por campos.

Para adicionar ou remover cabeçalhos de coluna para a fila, utilize o controlo Personalizar colunas e selecione a partir das opções de coluna. Estas colunas mapeiam para condições comuns suportadas no registo de auditoria de risco interno e são listadas mais adiante neste artigo.

Exportação do registo de auditoria

Os utilizadores atribuídos aos grupos de funções Insider Risk Management ou Insider Risk Management Auditores podem exportar a atividade do registo de auditoria para um ficheiro de .csv (valores separados por vírgulas) ao selecionar Exportar na página de registo de auditoria de risco interno . Consoante a atividade do registo de auditoria, alguns campos podem não ser incluídos na fila filtrada e esses campos aparecem em branco no ficheiro exportado.

O ficheiro contém informações de atividade do registo de auditoria para os seguintes campos:

• Atividade realizada por: Nome do utilizador a modificar um valor de item. Os utilizadores aqui listados estão atribuídos a um ou mais dos seguintes grupos de funções de Gestão de Riscos Internos: Gestão de RiscosInternos, Administradores de Gestão de Risco Interno, Analistas de Gestão de Risco Interno, Investigadores de Gestão de Riscos Internos. Cada grupo de funções tem diferentes níveis de permissão para gerir funcionalidades de risco interno.
• Atividade: Tipo de atividade realizada num item. Os valores são Visualizados, Eliminados, Adicionados, Política editada, Caso, Utilizador, Alerta e Definições.
• Adicionado: objetos que adiciona durante a atividade de risco identificada, como utilizadores, tipos de ficheiro ou domínios.
• Volume de alerta: nível de volume de alerta definido nas definições de Gestão de Riscos Internos.
• Montante: valores de indicadores personalizados atualmente selecionados para uma política.
• ID do Recurso: ID do recurso físico prioritário em que a atividade foi efetuada.
• Categoria: Categoria do item modificado. Os valores são Políticas, Casos, Utilizadores, Alertas, Definições e Modelos de Aviso.
• Data: Data e hora, listadas na data e hora locais da sua organização.
• Descrição: introdução de descrição pelo utilizador para o objeto que está a ser executado (como uma política ou um grupo de utilizadores prioritário).
• Política DLP: a política de Prevenção Contra Perda de Dados do Microsoft Purview (DLP) selecionada para acionar a inclusão numa política de Gestão de Riscos Internos.
• Indicador: indicador nas definições de risco interno em que a atividade foi realizada (como adicionar ou remover um indicador).
• Modelo de aviso: observe o modelo no qual a atividade de risco identificada foi realizada.
• Número de dias: janela de ativação de políticas definida nas definições de risco interno.
• Número de ficheiros: limite de volume de ficheiros definido nas definições de Gestão de Riscos Internos.
• Modelo de política: o modelo de política ao qual os indicadores agiram pertence.
• Montante anterior: valores de indicadores personalizados selecionados anteriormente para uma política.
• Grupo de utilizadores prioritário: grupo de utilizadores prioritário em que a atividade de risco identificada foi realizada.
• Removido: objetos que remove durante a atividade de risco identificada, como utilizadores, tipos de ficheiro ou domínios.
• Remetente: campo Remetente do modelo de aviso no qual a atividade de risco identificada foi realizada.
• Política de destino: a política na qual a atividade de risco identificada foi realizada (como adicionar um utilizador ou remover um utilizador).
• Corpo da mensagem de modelo: o corpo da mensagem do modelo de aviso no qual a atividade de risco identificada foi realizada.
• Assunto do modelo: o campo assunto do modelo de aviso no qual a atividade de risco identificada foi realizada.
• Utilizador: Utilizador em que a atividade de risco identificada foi efetuada.