The DLP solution SHALL protect personally identifiable information (PII) and sensitive information, as defined by the agency.

Pourquoi c'est important

Les informations personnellement identifiables (PII) et les données sensibles sont des cibles de choix pour les menaces internes et les attaquants externes. Sans une solution Data Loss Prévention (DLP) correctement configurée, votre organisation risque d'exposer des enregistrements clients, des détails financiers ou de la propriété intellectuelle par email et autres canaux Microsoft 365. Le non-respect des réglementations sur la protection des données peut entraîner des amendes, des responsabilités juridiques et des dommages à la réputation.

Ce que vérifie Aether365

Cette vérification confirme qu'une stratégie DLP est en place et configurée pour protéger les PII et les informations sensibles définies par votre agence. Elle apparaît dans le tableau de bord Aether365 sous la section des vérifications Microsoft 365.

Comment corriger

Étant donné que cette vérification vous oblige à définir vos propres types d'informations sensibles et seuils, il n'existe pas de commande de correction unique. Suivez ces étapes générales :