Criar uma política para gerir atividades de ficheiros ao implementar exceções de rede

Este cenário mostra como utilizar condições baseadas na rede no DLP do Microsoft Purview para aplicar proteções diferentes com base no local onde os utilizadores acedem dados confidenciais. Ao definir ligações VPN e configurar exceções de rede, a política ajusta as ações ( como a auditoria ou o bloqueio da atividade da área de transferência) com base no contexto de rede, permitindo um controlo mais preciso para ambientes de trabalho híbridos sem restringir uniformemente a atividade do utilizador.

Este cenário destina-se a um administrador sem restrições que cria uma política de diretório completa.

Pré-requisitos e suposições

Este cenário requer que já tenha dispositivos integrados e a reportar no Explorador de atividades. Se ainda não tiver integrado os dispositivos, confira Introdução à prevenção contra perda de dados do Ponto de extremidade.

Neste cenário, definimos uma lista de VPNs que as funções de trabalho híbridas utilizam para aceder aos recursos da organização.

Este artigo utiliza o processo que aprendeu em Estruturar uma política de prevenção de perda de dados para lhe mostrar como criar uma política de Prevenção Contra Perda de Dados do Microsoft Purview (DLP). Trabalhe nestes cenários no seu ambiente de teste para se familiarizar com a IU de criação de políticas.

A forma como implementa uma política é tão importante como um design de política. Este artigo mostra-lhe como utilizar as opções de implementação para que a política atinja a sua intenção, evitando simultaneamente perturbações dispendiosas no negócio.

Este cenário utiliza a etiqueta confidencial confidencial , pelo que requer que crie e publique etiquetas de confidencialidade. Para saber mais, confira:

• Saiba mais sobre rótulos de confidencialidade
• Introdução ao rótulos de confidencialidade
• Criar e configurar rótulos de confidencialidade e suas políticas

Este procedimento utiliza um grupo de distribuição hipotético Recursos Humanos e um grupo de distribuição para a equipa de segurança na Contoso.com.

Este procedimento utiliza alertas. Veja: Introdução aos alertas de prevenção de perda de dados

Declaração e mapeamento da intenção da política

A Contoso quer controlar a forma como os conteúdos legais confidenciais são processados com base no contexto de rede no qual os utilizadores estão a operar. Em particular, queremos aplicar diferentes níveis de restrição consoante os utilizadores estejam ligados através de redes empresariais fidedignas ou ligações VPN utilizadas por funções de trabalho híbridas.

Para tal, vamos definir ligações VPN conhecidas e utilizá-las em regras de exceção de rede numa política DLP. Isto permite-nos impor controlos mais rigorosos, como bloquear a atividade da área de transferência com substituição, quando os utilizadores estão ligados através de VPNs específicas, mantendo um comportamento menos restritivo (apenas de auditoria) noutros contextos. Esta abordagem permite a proteção de dados contextuais que se adapta a como e onde os utilizadores acedem dados confidenciais.

Passos para criar a política

Criar e utilizar uma exceção de Rede

As exceções de rede permitem-lhe configurar as ações Permitir, Apenas Auditoria, Bloquear com substituição e Bloquear para as atividades de ficheiro com base na rede a partir da qual os utilizadores estão a aceder ao ficheiro. Pode selecionar a partir da lista de definições de VPN que definiu e utilizar a opção Rede empresarial . As ações podem ser aplicadas individual ou coletivamente a estas atividades de utilizador:

• Copiar para a área de transferência
• Copiar para um dispositivo amovível USB
• Copiar para um compartilhamento de rede
• Imprimir
• Copiar ou mover usando o aplicativo Bluetooth não permitido
• Copiar ou mover com RDP

Obter o Endereço do servidor ou o Endereço de rede

1. Num dispositivo Windows monitorizado por DLP, abra uma janela de Windows PowerShell como administrador.

2. Execute este cmdlet:

   Get-VpnConnection
   

3. A execução deste cmdlet devolve vários campos e valores.

4. Localize o campo ServerAddress e registe esse valor. Utilize esta opção quando cria uma entrada VPN na lista de VPN.

5. Localize o campo Nome e registe esse valor. O campo Nome mapeia para o campo Endereço de rede quando cria uma entrada VPN na lista de VPN.

Determinar se o dispositivo está ligado através de uma rede empresarial

1. Num dispositivo Windows monitorizado por DLP, abra uma janela de Windows PowerShell como administrador.

2. Execute este cmdlet:

   Get-NetConnectionProfile
   

3. Se o campo NetworkCategory for DomainAuthenticated, o dispositivo está ligado a uma rede empresarial. Se for outra coisa, a ligação do dispositivo não é através de uma rede empresarial.

Adicionar uma VPN

1. Inicie sessão no portal do Microsoft Purview.

2. Abra definições> definições de Ponto Finalde Prevenção> de Perda de Dadosdefinições> deVPN.

3. Selecione Adicionar ou editar endereços VPN.

4. Forneça o Endereço do servidor ou o Endereço de rede da execução de Get-VpnConnection.

5. Selecione Salvar.

6. Feche o item.

Configurar ações de política

1. Inicie sessão no portal do Microsoft Purview.

2. AbraPolíticas de Prevenção> de Perda de Dados.

3. Selecione Criar política

4. Dados armazenados em origens ligadas.

5. Selecione Personalizado nas Categorias e, em seguida, Modelo de política personalizada em Regulamentos.

6. Atribua um nome à nova política e forneça uma descrição.

7. Selecione Diretório completoem unidades Administração.

8. Definir o âmbito da localização apenas para Dispositivos .

9. Crie uma regra em que:

   1. O conteúdo contém = Classificadores treináveis, Assuntos Jurídicos
   2. Ações = Auditar ou restringir atividades em dispositivos
   3. Em seguida, selecione Atividades de ficheiro em todas as aplicações
   4. Selecione Aplicar restrições a atividades específicas
   5. Selecione as ações para as quais pretende configurar Exceções de rede .

10. Selecione Copiar para a área de transferência e a ação Apenas auditoria

11. Selecione Escolher cópia diferente para as restrições da área de transferência.

12. Selecione VPN e defina a ação como Bloquear com substituição.

    Importante

    Quando quiser controlar as atividades de um utilizador quando este está ligado através de uma VPN, tem de selecionar a VPN e tornar a VPN a prioridade máxima na configuração de Exceções de rede . Caso contrário, se a opção Rede empresarial estiver selecionada, essa ação definida para a entrada rede empresarial será imposta.

    Cuidado

    A opção Aplicar a todas as atividades irá copiar as exceções de rede definidas aqui e aplicá-las a todas as outras atividades específicas configuradas, como Imprimir e Copiar para uma partilha de rede. Esta ação substituirá as exceções de rede nas outras atividades A última configuração guardada ganha.

13. Guarde.

14. Aceite o valor predefinido Executar a política no modo de simulação e selecione Mostrar sugestões de política enquanto estiver no modo de simulação. Escolha Avançar.

15. Reveja as suas definições, selecione Submeter e, em seguida , Concluído.

16. A nova política DLP é apresentada na lista de políticas.