The DLP solution SHALL protect personally identifiable information (PII) and sensitive information, as defined by the agency.
Pourquoi c'est important
Les informations personnellement identifiables (PII) et les données sensibles sont des cibles de choix pour les menaces internes et les attaquants externes. Sans une solution Data Loss Prevention (DLP) correctement configurée, votre organisation risque d'exposer des enregistrements clients, des détails financiers ou de la propriété intellectuelle par email et autres canaux Microsoft 365. Le non-respect des réglementations sur la protection des données peut entraîner des amendes, des responsabilités juridiques et des dommages à la réputation.
Ce que vérifie Aether365
Cette vérification confirme qu'une stratégie DLP est en place et configurée pour protéger les PII et les informations sensibles définies par votre agence. Elle apparaît dans le tableau de bord Aether365 sous la section des vérifications Microsoft 365.
Comment corriger
Étant donné que cette vérification vous oblige à définir vos propres types d'informations sensibles et seuils, il n'existe pas de commande de correction unique. Suivez ces étapes générales :
- Dans le portail Microsoft 365 Defender, accédez à Data loss prevention et sélectionnez Policies.
- Cliquez sur Create policy et choisissez un modèle incluant des PII (comme Financier ou Médical et Santé) ou commencez avec une stratégie personnalisée.
- Sous Locations, sélectionnez Exchange email, SharePoint sites, OneDrive accounts et Teams chat and channel messages selon vos besoins.
- Dans Policy settings, ajoutez des types d'informations sensibles correspondant aux définitions de PII de votre agence (par exemple, les numéros de sécurité sociale, les numéros de carte de crédit ou des motifs personnalisés).
- Définissez des actions pour bloquer ou avertir automatiquement les utilisateurs lorsque des données sensibles sont détectées, et configurez les notifications utilisateur et les conseils de stratégie.
- Testez la stratégie en mode audit d'abord, puis activez l'application une fois que vous êtes satisfait du comportement des règles.
Conformité
- CIS : CISA.MS.EXO.8.2
- EIDSCA : Non applicable
- Références : Aucune référence spécifique fournie