The DLP solution SHALL protect personally identifiable information (PII) and sensitive information, as defined by the agency.
Kāpēc tas ir svarīgi
Personu identificējoša informācija (PII) un sensitīvi dati ir galvenie iekšējo draudu un ārējo uzbrucēju mērķi. Bez pareizi konfigurēta Datu zuduma novēršanas (DLP) risinājuma jūsu organizācija riskē ar klientu ierakstu, finanšu datu vai intelektuālā īpašuma atklāšanu, izmantojot e-pastu un citus Microsoft 365 kanālus. Neatbilstība datu aizsardzības noteikumiem var izraisīt sodus, juridisku atbildību un reputācijas bojājumus.
Ko pārbauda Aether365
Šī pārbaude apstiprina, ka ir izveidota DLP politika un tā ir konfigurēta, lai aizsargātu PII un sensitīvu informāciju atbilstoši jūsu iestādes noteikumiem. Tā parādās Aether365 informācijas panelī sadaļā Microsoft 365 pārbaudes.
Kā labot
Tā kā šī pārbaude prasa definēt savus sensitīvās informācijas veidus un sliekšņus, nav vienas atsevišķas labošanas komandas. Izpildiet šos vispārīgos soļus:
- Microsoft 365 Defender portālā dodieties uz Data loss prevention un atlasiet Policies.
- Noklikšķiniet uz Create policy un izvēlieties veidni, kas ietver PII (piemēram, Finanšu vai Medicīnas un veselības) vai sāciet ar pielāgotu politiku.
- Sadaļā Locations atlasiet Exchange e-pastu, SharePoint vietnes, OneDrive kontus un Teams tērzēšanas un kanālu ziņojumus pēc nepieciešamības.
- Sadaļā Policy settings pievienojiet sensitīvās informācijas veidus, kas atbilst jūsu iestādes PII definīcijām (piemēram, sociālās apdrošināšanas numuri, kredītkaršu numuri vai pielāgoti modeļi).
- Iestatiet darbības, lai automātiski bloķētu vai brīdinātu lietotājus, kad tiek atklāti sensitīvi dati, un konfigurējiet lietotāju paziņojumus un politikas padomus.
- Vispirms pārbaudiet politiku audita režīmā, pēc tam iespējojiet izpildi, kad esat apmierināts ar noteikumu darbību.
Atbilstība
- CIS: CISA.MS.EXO.8.2
- EIDSCA: Nav piemērojams
- Atsauces: Nav sniegtas konkrētas atsauces