The DLP solution SHALL protect personally identifiable information (PII) and sensitive information, as defined by the agency.

Чому це важливо

Персональні ідентифікаційні дані (PII) та конфіденційна інформація є головними цілями для інсайдерських загроз і зовнішніх атак. Без належно налаштованого рішення Data Loss Prevention (DLP) ваша організація ризикує викрити записи клієнтів, фінансові дані чи інтелектуальну власність через електронну пошту та інші канали Microsoft 365. Недотримання вимог нормативних актів щодо захисту даних може призвести до штрафів, юридичної відповідальності та репутаційних втрат.

Що перевіряє Aether365

Ця перевірка підтверджує, що політика DLP існує та налаштована для захисту PII та конфіденційної інформації відповідно до визначених вами вимог. Вона відображається на панелі керування Aether365 у розділі перевірок Microsoft 365.

Як виправити

Оскільки ця перевірка потребує визначення власних типів конфіденційної інформації та порогових значень, єдиної команди для виправлення не існує. Дотримуйтеся таких загальних кроків: