Procedimientos recomendados para administrar el volumen de alertas en cumplimiento de comunicaciones

Importante

Cumplimiento de comunicaciones de Microsoft Purview proporciona las herramientas para ayudar a las organizaciones a detectar el cumplimiento normativo (por ejemplo, SEC o FINRA) y las infracciones de conducta empresarial, como información confidencial o confidencial, hostigamiento o amenazante del lenguaje y uso compartido de contenido para adultos. Creados con privacidad por diseño, los nombres de usuario se seudonimizan de forma predeterminada, los controles de acceso basados en roles están integrados, los investigadores son admitidos por un administrador y los registros de auditoría están en su lugar para ayudar a garantizar la privacidad del nivel de usuario.

Después de configurar Cumplimiento de comunicaciones de Microsoft Purview, es posible que desee realizar ajustes para administrar el volumen de alertas que recibe. Use la lista de procedimientos recomendados de este artículo para ayudarle a crear directivas que abarquen tantos usuarios como sea posible, a la vez que reduce el número de alertas que no requieren acción.

Sugerencia

Empiece a trabajar con Microsoft Copilot para seguridad para explorar nuevas formas de trabajar de forma más inteligente y rápida con el poder de la inteligencia artificial. Obtenga más información sobre Microsoft Copilot para seguridad en Microsoft Purview.

Descripción de los volúmenes de lista de palabras clave

Muchos clientes usan listas de palabras clave personalizadas para escenarios de cumplimiento. Comprender el volumen de coincidencias de directivas para cada palabra clave puede ayudarle a ajustar las directivas. Use el informe Tipo de información confidencial por ubicación para analizar las listas de palabras clave para ver qué palabras clave desencadenan la mayoría de las coincidencias. A continuación, puede investigar más para ver si esas palabras clave tienen altas tasas de falsos positivos. También puede usar los informes de detalles del mensaje para obtener datos sobre las coincidencias de palabras clave de una directiva específica.

Uso del panel de clasificación de datos

Es importante comprender el volumen de elementos clasificados por clasificadores entrenables y tipos de información confidencial. Puede usar el Explorador de contenido en el panel de clasificación de datos para ayudarle a comprender el volumen que puede esperar para su organización.

Cuando empiece a usar clasificadores entrenables por primera vez, es posible que no obtenga suficientes coincidencias o que obtenga demasiadas coincidencias. En la tabla siguiente se muestra el nivel de volumen que se espera para los distintos tipos de clasificadores que se pueden entrenar.

Clasificador que se puede entrenar	Volumen
Discriminación	Bajo
Acoso dirigido	Bajo
Amenaza	Bajo
Imágenes para adultos	Bajo
Quejas de clientes	Mediano
Lenguaje soez	Mediano
Imágenes de Racy	Mediano
Imágenes de Gory	Mediano
Regalos & entretenimiento	Mediano
Lavado de dinero	Mediano
Connivencia normativa	Mediano
Manipulación de existencias	Mediano
Divulgación no autorizada	Alto

Considere la posibilidad de usar el clasificador Imágenes para adultos en lugar del clasificador de imágenes racy, ya que el clasificador de imágenes para adultos detecta una imagen más explícita. Puede usar la página Explorador de contenido para ayudarle a comprender el volumen que puede esperar para su organización para cada uno de los clasificadores que se pueden entrenar.

Filtrar ráfagas de correo electrónico

Puede filtrar los mensajes de correo electrónico genéricos y destinados a la comunicación masiva. Por ejemplo, filtre el correo no deseado, los boletines, etc. Más información sobre el informe de remitentes de Email blast

Filtrar firmas o declinaciones de responsabilidades de correo electrónico

Los tipos de información confidencial se pueden desencadenar a partir de pies de página en correos electrónicos, como declinaciones de responsabilidades. Si muchas de las alertas no accionables proceden de un conjunto específico de oraciones o frases en una firma de correo electrónico o declinación de responsabilidades, puede filtrar la firma de correo electrónico o la declinación de responsabilidades.

Uso de la evaluación de opiniones

Los mensajes de las alertas incluyen la evaluación de opiniones para ayudarle a priorizar rápidamente los mensajes potencialmente más peligrosos para abordarlos primero. El uso de la evaluación de sentimiento no reducirá los volúmenes de detección, pero facilitará la priorización de las detecciones. Los mensajes se marcan como Sentimiento positivo, negativo o neutro. En algunas organizaciones, es posible que los mensajes con sentimiento positivo se determinen como una prioridad menor, lo que le permite dedicar más tiempo a otras alertas de mensajes.

Notificar mensajes como clasificados erróneamente

Informar de falsos positivos como clasificados erróneamente ayudará a mejorar los modelos de Microsoft y a reducir el número de falsos positivos que verá en el futuro.

Filtrar remitentes específicos mediante una condición

Si tiene remitentes que desencadenan detecciones de forma coherente (por ejemplo, a través de boletines de noticias, correos electrónicos automatizados, etc.), puede filtrar estos remitentes concretos mediante la siguiente configuración condicional: El mensaje no se recibe de ninguno de estos dominios.

Uso de la dirección de comunicación para dirigirse a un conjunto determinado de usuarios

Si detecta estándares de escenarios de conducta empresarial y solo se preocupa por las comunicaciones de sus empleados (no de usuarios externos), considere la posibilidad de usar una directiva que detecte solo las comunicaciones salientes. Si hace que toda la organización esté en el ámbito, puede asegurarse de que todos los usuarios de la organización están cubiertos, pero excluir a los usuarios de fuera de la organización.

Combinación de clasificadores entrenables

Considere la posibilidad de combinar dos o más clasificadores entrenables entre sí. Por ejemplo, combine los clasificadores Threat y Profanity o los clasificadores De acoso dirigido y Profanidad para aumentar el umbral de los mensajes capturados.

Reducir el porcentaje de comunicaciones revisadas

Si solo desea muestrear un subconjunto de todos los mensajes que desencadenan alertas, especifique un porcentaje de las comunicaciones que se van a revisar.