Bewährte Methoden für die Verwaltung der Anzahl von Warnungen bei der Kommunikationskonformität

Wichtig

Microsoft Purview-Kommunikationscompliance stellt Tools bereit, die Organisationen dabei unterstützen, die Einhaltung gesetzlicher Bestimmungen (z. B. SEC oder FINRA) und Verstöße gegen Geschäftsverhalten wie vertrauliche oder vertrauliche Informationen, belästigende oder bedrohliche Sprache und die Freigabe von nicht jugendfreien Inhalten zu erkennen. Standardmäßig werden Benutzernamen pseudonymisiert, rollenbasierte Zugriffssteuerungen sind integriert, Ermittler werden von einem Administrator angemeldet, und Überwachungsprotokolle sind vorhanden, um den Datenschutz auf Benutzerebene zu gewährleisten.

Nach dem Konfigurieren Microsoft Purview-Kommunikationscompliance möchten Sie möglicherweise Anpassungen vornehmen, um die Menge der empfangenen Warnungen zu verwalten. Verwenden Sie die Liste der bewährten Methoden in diesem Artikel, um Richtlinien zu erstellen, die so viele Benutzer wie möglich abdecken und gleichzeitig die Anzahl der nicht umsetzbaren Warnungen reduzieren.

Grundlegendes zu Schlüsselwort (keyword) Listenvolumes

Viele Kunden verwenden benutzerdefinierte Schlüsselwort (keyword) Listen für Konformitätsszenarien. Wenn Sie die Menge der Richtlinieneinstimmungen für die einzelnen Schlüsselwort (keyword) verstehen, können Sie Ihre Richtlinien optimieren. Verwenden Sie den Bericht Vertraulicher Informationstyp pro Standort, um Schlüsselwort (keyword) Listen zu analysieren, um zu sehen, welche Schlüsselwörter die meisten Übereinstimmungen auslösen. Sie können dann weiter untersuchen, um festzustellen, ob diese Schlüsselwörter hohe Falsch-Positiv-Raten aufweisen. Sie können auch die Berichte zu Nachrichtendetails verwenden, um Daten zu Schlüsselwort (keyword) Übereinstimmungen für eine bestimmte Richtlinie abzurufen.

Verwenden der datenklassifizierung Dashboard

Es ist wichtig, die Menge der Elemente zu verstehen, die nach trainierbaren Klassifizierern und vertraulichen Informationstypen klassifiziert werden. Sie können den Inhalts-Explorer in der Datenklassifizierung Dashboard verwenden, um das Volume zu verstehen, das Sie für Ihre organization erwarten können.

Wenn Sie zum ersten Mal trainierbare Klassifizierer verwenden, erhalten Sie möglicherweise nicht genügend Übereinstimmungen, oder Sie erhalten möglicherweise zu viele Übereinstimmungen. Die folgende Tabelle zeigt die Volumeebene, die für verschiedene Typen von trainierbaren Klassifizierern zu erwarten ist.

Trainierbare Klassifizierer	Laufwerk
Diskriminierung	Niedrig
Gezielte Belästigung	Niedrig
Bedrohung	Niedrig
Nicht jugendfreie Bilder	Niedrig
Kundenbeschwerden	Mittel
Anstößigkeit	Mittel
Rassige Bilder	Mittel
Gory-Bilder	Mittel
Geschenke & Unterhaltung	Mittel
Geldwäsche	Mittel
Regulatorische Absprachen	Mittel
Aktienmanipulation	Mittel
Nicht autorisierte Offenlegung	Hoch

Erwägen Sie die Verwendung des Klassifizierers Für erwachsene Bilder anstelle des Klassifizierers Racy images, da der Klassifizierer Für nicht jugendfreie Bilder ein expliziteres Bild erkennt. Sie können die Seite Inhalts-Explorer verwenden, um das Volume zu verstehen, das Sie für Ihre organization für die einzelnen trainierbaren Klassifizierer erwarten können.

Filtern von E-Mail-Strahlern

Sie können E-Mail-Nachrichten herausfiltern , die generisch sind und für die Massenkommunikation bestimmt sind. Filtern Sie beispielsweise Spam, Newsletter usw. heraus. Erfahren Sie mehr über den Bericht Email Blast-Absender

Herausfiltern von E-Mail-Signaturen/Haftungsausschlüssen

Typen vertraulicher Informationen können über Fußzeilen in E-Mails ausgelöst werden, z. B. Haftungsausschlüsse. Wenn viele Ihrer nicht umsetzbaren Warnungen aus einem bestimmten Satz von Sätzen oder Ausdrücken in einer E-Mail-Signatur oder einem Haftungsausschluss stammen, können Sie die E-Mail-Signatur oder den Haftungsausschluss herausfiltern.

Verwenden der Stimmungsauswertung

Nachrichten in Warnungen enthalten stimmungsauswertung , damit Sie potenziell riskantere Nachrichten schnell priorisieren können, die zuerst adressiert werden sollen. Die Verwendung der Stimmungsauswertung reduziert nicht die Erkennungsvolumen, erleichtert aber die Priorisierung von Erkennungen. Nachrichten werden als positive, negative oder neutrale Stimmung gekennzeichnet. Bei einigen Organisationen kann es vorkommen, dass Nachrichten mit positiver Stimmung eine niedrigere Priorität haben, sodass Sie mehr Zeit mit anderen Nachrichtenwarnungen verbringen können.

Melden von Nachrichten als falsch klassifiziert

Das Melden falsch positiver Ergebnisse als falsch klassifiziert trägt dazu bei, die Modelle von Microsoft zu verbessern und die Anzahl der falsch positiven Ergebnisse zu reduzieren, die in Zukunft angezeigt werden.

Filtern bestimmter Absender mithilfe einer Bedingung

Wenn Sie Absender haben, die Erkennungen konsistent auslösen (z. B. über Newsletter, automatisierte E-Mails usw.), können Sie diese bestimmten Absender mithilfe der folgenden bedingten Einstellung herausfiltern: Nachricht wird von keiner dieser Domänen empfangen.

Verwenden der Kommunikationsrichtung für eine bestimmte Gruppe von Benutzern

Wenn Sie Standards für Geschäftsverhaltensszenarien erkennen und sich nur um die Kommunikation ihrer Mitarbeiter (nicht von externen Benutzern) kümmern, sollten Sie eine Richtlinie verwenden, die nur ausgehende Kommunikation erkennt. Wenn Sie die gesamte organization im Bereich festlegen, können Sie sicherstellen, dass alle Benutzer in Ihrem organization abgedeckt sind, aber Benutzer von außerhalb Ihrer organization ausschließen.

Kombinieren trainierbarer Klassifizierer

Erwägen Sie, zwei oder mehr trainierbare Klassifizierer miteinander zu kombinieren. Kombinieren Sie beispielsweise die Klassifizierer für Bedrohung und Anstößigkeit oder die Klassifizierer für gezielte Belästigung und Anstößigkeit , um den Schwellenwert für erfasste Nachrichten zu erhöhen.

Verringern des Prozentsatzes der überprüften Kommunikationen

Wenn Sie nur eine Teilmenge aller Nachrichten erfassen möchten, die Warnungen auslösen, geben Sie einen Prozentsatz der zu überprüfenden Kommunikation an.