Descrição geral dos relatórios de postura do Microsoft Purview

Observação

Proteção de Informações relatórios de postura, relatórios de postura de Prevenção de Perda de Dados e Relatórios de postura personalizada estão em pré-visualização. As capacidades, terminologia e UX podem mudar antes da disponibilidade geral.

Pré-requisitos

Permissões

Para aceder a Relatórios, a sua conta tem de pertencer a um dos seguintes grupos de funções do Microsoft 365, funções do Microsoft Purview ou grupos de funções do Microsoft Purview.

Grupos de funções do Microsoft 365

  • Administrador de conformidade
  • Administrador de segurança
  • Administrador de dados de conformidade
  • Administrador global

Importante

A Microsoft recomenda que você use funções com o menor número de permissões. Minimizar o número de utilizadores com a função de Administrador Global ajuda a melhorar a segurança da sua organização. Saiba mais sobre as funções e permissões do Microsoft Purview.

Funções do Microsoft Purview

Para ajustar os controlos de acesso, utilize as funções do Microsoft Purview. Para saber mais, veja Permissões no portal do Microsoft Purview.

  • Administrador de Proteção de Informações
  • Analista de Proteção de Informações
  • Investigador de Proteção de Informações
  • Leitor de Proteção de Informações

Grupos de funções do Microsoft Purview

Para conceder acesso através de grupos de funções, utilize os seguintes grupos de funções do Microsoft Purview. Para saber mais, veja Permissões no portal do Microsoft Purview.

  • Proteção de Informações
  • Administradores de Proteção de Informações
  • Analistas de Proteção de Informações
  • Investigadores de Proteção de Informações
  • Leitores de Proteção de Informações

Relatórios de postura

O Microsoft Purview recolhe e analisa grandes volumes de dados sobre como as informações na sua organização são utilizadas e protegidas. Estes dados são apresentados através de registos de auditoria, Explorador de atividades, Explorador de conteúdos, dashboards ao nível da solução e relatórios. Os relatórios de postura fornecem aos administradores do SOC e aos administradores de nível de solução vistas pré-criadas que transformam esses dados em informações-chave sobre a sua proteção de informações e postura DLP.

Os relatórios de postura ajudam-no a responder a perguntas para executivos e equipas de operações, tais como:

  • O Purview está a fazer o que pretendemos?
  • As nossas políticas são eficazes?
  • Onde estão as lacunas na nossa estratégia de proteção?

Pode encontrar Relatórios de Postura no portal do Microsoft Purview:

  • > Proteção de Informações Reports
  • Prevenção >de Perda de DadosRelatórios

Observação

Os dados apresentados nos relatórios de postura são recolhidos numa base temporal de 30 dias. Guarde os relatórios (como .PDF) que pretende manter para referência futura. Também pode configurar e guardar as definições de filtro preferidas para utilização futura.

Proteção de Informações relatórios de postura

Estes relatórios estão em pré-visualização.

  • Distribuição e adoção de etiquetas
  • Cobertura da política de etiquetagem automática
  • Atividade da etiqueta de confidencialidade

Relatórios de postura de Prevenção de Perda de Dados

Estes relatórios estão em pré-visualização.

  • Regras e atividades DLP mais acionadas
  • Políticas DLP com o volume de acionador mais elevado
  • Principais violadores da política DLP

Observação

As políticas DLP no modo de simulação não aparecem nos relatórios de postura.

Como funciona a ferramenta Relatórios

Enquanto administrador do Microsoft 365 ou administrador de conformidade, pode avaliar e, em seguida, etiquetar conteúdos na sua organização para controlar para onde vai, protegê-lo independentemente de onde estiver e garantir que são preservados e eliminados de acordo com as necessidades da sua organização. Pode fazê-lo através da aplicação de etiquetas de confidencialidade, etiquetas de retenção, classificação de tipos de informações confidenciais (SIT) e classificação por classificadores treináveis. Existem várias formas de efetuar a deteção, avaliação e identificação, mas o resultado final é que poderá ter um grande número de documentos e e-mails etiquetados e classificados com uma ou mais destas etiquetas. Tem de ver:

  • Como as etiquetas são utilizadas no seu inquilino e o que é feito com esses itens.
  • As proteções colocadas nos itens.
  • As atividades mais comuns.

A ferramenta Relatórios, disponível nas soluções Proteção de Informações e Prevenção de Perda de Dados (DLP), fornece visibilidade sobre essas informações e muito mais. Os relatórios incluem informações de serviços de origem do Microsoft 365 (Exchange, SharePoint, OneDrive) e origens não microsoft 365.

Por exemplo, a ferramenta Relatórios mostra-lhe:

  • Informações sobre políticas de proteção (pré-visualização).
  • Os classificadores treináveis detetados com mais frequência nas suas plataformas na cloud.
  • O número de itens classificados como um tipo de informação confidencial e o que são essas classificações.
  • Os SITs detetados com mais frequência nas suas plataformas na cloud.
  • As principais atividades e etiquetas de confidencialidade aplicadas.
  • Um resumo das atividades que os utilizadores assumem sobre os seus conteúdos confidenciais.
  • Os locais dos seus dados confidenciais e retidos.
  • Informações de resumo sobre a encriptação de e-mail.

As secções na página Relatórios são interativas, pelo que pode desagregar para obter mais detalhes. A página Relatórios também está ligada a:

Relatórios de postura personalizada

Observação

Os relatórios de postura personalizada estão em pré-visualização. As capacidades, terminologia e UX podem mudar antes da disponibilidade geral.

Os relatórios de postura personalizada funcionam juntamente com os relatórios de postura incorporados para dar flexibilidade à sua equipa. Utilize os relatórios incorporados para obter informações prontas que abrangem cenários comuns de proteção de informações e DLP e crie relatórios personalizados para reunir as métricas, gráficos e filtros que respondem a perguntas específicas da sua organização.

Utilize relatórios de postura personalizada para responder a perguntas como:

  • As etiquetas de confidencialidade estão a ser adotadas de forma consistente entre cargas de trabalho?
  • Onde é que os conteúdos confidenciais estão concentrados e essa concentração está a crescer?
  • As políticas DLP estão a reduzir o risco para tipos de dados específicos?

Para criar ou abrir um relatório de postura personalizada, aceda a uma das seguintes localizações no portal do Microsoft Purview:

  • > Proteção de Informações Relatório Adicionar>relatório
  • Prevenção >de Perda de DadosRelatórios>Adicionar relatório

Principais conceitos

Um relatório personalizado é um contentor que contém os cartões que utiliza para visualizar a atividade de etiquetagem, classificação e proteção. Todos os relatórios personalizados incluem:

  • Um nome de relatório e uma descrição que indiquem a finalidade do relatório.
  • Uma ou mais secções que agrupam cartões por finalidade, audiência ou tema.
  • Um ou mais cartões em cada secção que respondem a uma pergunta específica.

Seções

As secções fornecem uma estrutura de relatório ao agrupar cartões relacionados. Facilitam a leitura e a navegação de relatórios multi-card. Um relatório pode conter uma ou mais secções e cada secção pode conter vários cartões.

Adicione secções antes de adicionar cartões— as secções são a estrutura de esquema do relatório.

Tipos de cartão

Os cartões são os blocos modulares de um relatório personalizado. Pode misturar e combinar cartões incorporados no mesmo relatório ou adicionar um card personalizado.

Tipo de cartão Descrição Use para
card de métricas Apresenta um valor único de alto nível ou KPI. Emparelhar uma métrica primária com a tendência histórica. As utilizações comuns incluem indicadores de adoção, crescimento e estado de funcionamento da conformidade.
Card de Gráficos Fornece visualizações mais ricas que revelam padrões e tendências. Distribuições, discriminações e análise de tendências entre localizações, etiquetas ou cargas de trabalho.

Configuração de card personalizada

Os cartões personalizados permitem-lhe personalizar as vistas para as perguntas específicas que a sua organização precisa de responder. Complementam os cartões incorporados ao adicionar perspetivas específicas da organização à base que os cartões incorporados já fornecem.

Os cartões personalizados baseados em métricas suportam estas opções de configuração:

  • Intervalo de tempo: selecione qualquer janela até 30 dias, alargando a vista de 7 dias fornecida por cartões de métricas incorporados.
  • Formato de apresentação: Número (uma contagem não processada), Percentagem (uma vista proporcional) ou Composto (um valor combinado com uma direção de tendência).
  • Filtros: limite os dados a critérios específicos, como uma etiqueta de confidencialidade, localização ou carga de trabalho.

Os cartões personalizados baseados em gráficos suportam estes tipos de gráfico:

  • Barra vertical: compara valores entre categorias com barras verticais.
  • Barra horizontal: compara valores entre categorias com barras horizontais. Útil quando as etiquetas de categoria são longas.
  • Circular: mostra a distribuição proporcional de valores entre categorias.
  • Anel: semelhante a um gráfico circular, com uma área central que melhora a legibilidade.
  • Gráfico de linhas: mostra tendências ou alterações ao longo do tempo.

Aplique filtros e dinamize por dimensões de agrupamento ( como Tipo de informaçãode atividade ou Confidencial) para personalizar cartões baseados em gráficos em cenários específicos.

Exemplo: configurar um card personalizado

Este exemplo monitoriza a adoção da etiqueta confidencialidade nos últimos 30 dias.

Configuração Valor
Tipo de cartão card de métricas
Indicador Número de itens etiquetados como Confidenciais
Intervalo de tempo Últimos 30 dias (personalizado)
Formato de apresentação Composto (contagem total com direção de tendência)
Filtro de etiqueta de confidencialidade Confidencial
Filtro de carga de trabalho SharePoint

O que o card mostra:

  • O número total atual de itens com o nome Confidencial.
  • Se a atividade de etiquetagem está a aumentar ou a diminuir nos últimos 30 dias.
  • Uma vista focada da adoção para uma etiqueta e uma carga de trabalho.

Práticas recomendadas

  • Comece com perguntas claras e, em seguida, escolha os cartões que lhes respondem.
  • Evite a sobrelotação de um relatório. Alguns cartões bem escolhidos são mais eficazes do que muitos.
  • Utilize cartões de métricas para status rapidamente e cartões de gráfico para uma análise mais aprofundada.
  • Tratar relatórios personalizados como ativos vivos e iterar à medida que as necessidades evoluem.
  • Para relatórios maiores, guarde após cada duas secções.

Confira também

Para saber como utilizar a classificação de dados para cumprir as normas de privacidade dos dados, consulte Implementar a proteção de informações para regulamentos de privacidade de dados com o Microsoft 365.