Share via


Trin 7. Implementer forebyggelse af datatab (DLP) med funktioner til beskyttelse af oplysninger

Hvis din organisation allerede har brugt tid på at forstå dine data, udvikle et datafølsomhedsskema og anvende skemaet, kan du være klar til at udvide elementer i dette skema til slutpunkter ved hjælp af politikker for Microsoft Purview Forebyggelse af datatab (DLP).

Forebyggelse af datatab for slutpunkter (Slutpunkt DLP) gælder i øjeblikket for:

  • Windows 10 og Windows 11
  • Macos

DLP-politikker oprettes af dit informationsbeskyttelses- og styringsteam. Hver DLP-politik definerer, hvilke elementer i et datasæt der skal søges efter, f.eks. følsomme oplysningstyper eller mærkater, og hvordan disse data beskyttes.

En DLP-politik kan f.eks. søge efter personlige data som et pasnummer. DLP-politikken indeholder en betingelse, der udløser politikken til at handle, f.eks. når et pasnummer deles med personer uden for din organisation. Den handling, som politikken udfører, kan også konfigureres. Mulighederne spænder fra blot at rapportere handlingen til administratorer, advare brugere eller endda forhindre, at dataene deles.

DLP-politikken angiver også den placering, politikken skal anvendes på, f.eks. Exchange-mail og SharePoint-websteder. En af de placeringer, der er tilgængelige for administratorer, er enheder. Hvis der er valgt enheder, kan du angive, hvilke brugere og brugergrupper politikken skal anvendes på. Du kan også angive brugere og brugergrupper, der skal udelades fra politikken.

Hvis dit informationsbeskyttelses- og styringsteam er klar til at udvide DLP-politikker til slutpunkter, skal du koordinere med dem for at aktivere enheder til Slutpunkt DLP, teste og justere DLP-politikker, oplære brugere og overvåge resultaterne.

De tre trin til at implementere Slutpunkt DLP-trin for enhedsadministratorer.

Brug følgende trin til at arbejde sammen med dit informationsbeskyttelsesteam.

Trin Beskrivelse
1 Få mere at vide om Slutpunkt DLP.
2 Aktivér enheder for Slutpunkt DLP. Hvis du har onboardet enheder til Microsoft Defender for Endpoint, er dine enheder allerede aktiveret til Slutpunkt DLP. Hvis dine enheder ikke er onboardet til Defender for Endpoint, skal du se Kom i gang med forebyggelse af datatab for at få instruktioner.
3 Samarbejd med dit team for beskyttelse af oplysninger og styring for at definere, teste og justere politikker. Dette omfatter overvågning af resultaterne. Se disse ressourcer:

- Brug af forebyggelse af datatab for slutpunkt

- Kom i gang med Aktivitetsoversigt

Næste trin

Gå til trin 7. Implementer DLP (forebyggelse af datatab) med funktioner til beskyttelse af oplysninger.