Ensure DLP policies are enabled
Proč na tom záleží
Zásady Data Loss Prevention (DLP) pomáhají předcházet náhodnému úniku citlivých informací, jako jsou rodná čísla, čísla kreditních karet nebo hesla, napříč Exchange Online a SharePoint Online. Bez aktivních zásad DLP vaší organizaci hrozí zvýšené riziko úniků dat, které by mohly vést k porušení souladu s předpisy, finančním sankcím a poškození pověsti. Aktivace zásad DLP zajišťuje, že uživatelé i správci obdrží upozornění, když jsou citlivá data v ohrožení.
Co Aether365 kontroluje
Aether365 ověřuje, zda jsou zásady DLP aktivně povoleny pro vašeho tenanty Microsoft 365. Tato kontrola se zobrazuje jako bezpečnostní prověrka v řídicím panelu Aether365 v rámci kontrol Microsoft 365. Potvrzuje, že je ochrana před únikem dat nakonfigurována tak, aby skenovala a chránila citlivý obsah napříč Exchange Online, SharePoint Online a Microsoft Teams.
Jak to opravit
- Otevřete portál Microsoft Purview compliance portal na adrese https://compliance.microsoft.com.
- V navigační nabídce přejděte do části Solutions a vyberte Data loss prevention, poté zvolte Policies.
- Klikněte na Create policy a spusťte průvodce vytvořením zásady.
- Vyberte šablonu nebo definujte vlastní pravidla podle požadavků vaší organizace na ochranu dat a postupujte podle pokynů pro konfiguraci nastavení detekce a akcí.
- Po vytvoření zkontrolujte, že je zásada nastavena na Enabled, ověřením jejího stavu v seznamu zásad DLP.
Soulad s předpisy
- CIS Microsoft 365 Foundations Benchmark 3.1.0 3.2.1 (E3 Level 1)
- CIS Microsoft 365 v3.1.0 control 3.2.1