Partilhar via


Configurar a personalização de alertas inline na Gestão de Riscos Internos

Importante

Gerenciamento de Risco Interno do Microsoft Purview correlaciona vários sinais para identificar potenciais riscos internos maliciosos ou inadvertidos, como roubo de IP, fuga de dados e violações de segurança. A Gestão de Riscos Internos permite que os clientes criem políticas para gerir a segurança e a conformidade. Criados com privacidade por predefinição, os utilizadores são pseudonimizados por predefinição e os controlos de acesso baseados em funções e os registos de auditoria estão implementados para ajudar a garantir a privacidade ao nível do utilizador.

A personalização de alertas inline no Gerenciamento de Risco Interno do Microsoft Purview permite-lhe otimizar rapidamente uma política de Gestão de Riscos Internos diretamente a partir da dashboard de Alertas enquanto revê o alerta. Os alertas são gerados quando uma atividade de gestão de riscos cumpre os limiares configurados na política relacionada. Para reduzir o número de alertas que obtém deste tipo de atividade, pode alterar os limiares ou remover completamente a atividade de gestão de riscos da política.

Pode ativar a personalização de alertas inline para permitir que os utilizadores atribuídos aos Grupos de funções De Gestão de RiscosInternos e Investigadores de Gestão de Riscos Internos editem limiares de política e desativem indicadores específicos. Se não ativar a personalização de alertas inline, apenas os utilizadores atribuídos aos Administradores de Gestão de Riscos Internos ou grupos de funções de Gestão de Riscos Internos podem editar estas condições de política. A personalização de alertas inline suporta alertas independentemente do alerta atual status, para que analistas e investigadores possam atualizar as políticas para alertas Dispensados e Resolvidos, se necessário.

Quando ativado, os analistas e investigadores podem selecionar Reduzir alertas para esta atividade para um alerta no dashboard alerta e ver detalhes sobre a atividade de gestão de riscos e indicadores associados ao alerta. O portal apresenta os limiares de política atuais para o número de eventos utilizados para criar alertas de gravidade baixa, média e alta. Se selecionar Reduzir alertas para esta atividade e uma edição de política anterior alterar o limiar ou remover o indicador associado, verá uma mensagem de notificação a detalhar as alterações anteriores à política.

Os analistas e investigadores podem escolher uma das seguintes opções no painel Reduzir alertas para esta atividade para editar rapidamente a política que criou o alerta:

  • Reduzir alertas com os limiares recomendados da Microsoft: esta opção aumenta automaticamente os limiares na política. Pode rever as novas definições de limiar recomendadas antes de alterar a política.
  • Reduzir alertas ao escolher os seus próprios limiares: esta opção permite-lhe aumentar manualmente os limiares para este tipo de atividade para os alertas atuais e futuros. Pode rever as definições de limiar atuais e configurar as novas definições de limiar antes de alterar a política.
  • Parar de receber alertas para esta atividade: esta opção remove este indicador da política e a atividade de gestão de riscos já não é detetada pela política. Esta opção aplica-se a todos os indicadores, independentemente de o indicador se basear no limiar.

Depois de escolher uma opção, os analistas e investigadores podem escolher duas opções para atualizar a política:

  • Guardar e dispensar alerta: guarda as alterações à política e atualiza o alerta status para Resolvido.
  • Guardar apenas: guarda as alterações à política, mas o alerta status permanece o mesmo.

Ativar a personalização de alertas inline

  1. Inicie sessão no portal do Microsoft Purview com credenciais para uma conta de administrador na sua organização do Microsoft 365.

  2. Selecione Definições no canto superior direito da página.

  3. Selecione Gestão de Riscos Internos para aceder às definições da Gestão de Riscos Internos.

  4. Em Definições de risco interno, selecione Personalização de alertas inline e, em seguida, ative a definição.

  5. Selecione Salvar.

    Observação

    Depois de ativar a definição de personalização de alertas Inline , demora aproximadamente uma hora até que a personalização de alertas inline esteja disponível em alertas de política novos e existentes.