Aan de slag met het standaard DLP-beleid

Voordat u zelfs uw eerste beleid voor preventie van gegevensverlies (DLP) maakt, helpt DLP uw gevoelige informatie te beschermen met een standaardbeleid. Dit standaardbeleid en de aanbeveling (hieronder) helpen uw gevoelige inhoud veilig te houden door u op de hoogte te stellen wanneer e-mail of documenten met een creditcardnummer zijn gedeeld met iemand buiten uw organisatie. U ziet deze aanbeveling op de startpagina van het Beveiligings & compliancecentrum.

U kunt deze widget gebruiken om snel te bekijken wanneer en hoeveel gevoelige informatie is gedeeld en vervolgens met één of twee klikken het standaard DLP-beleid te verfijnen. U kunt ook het standaard DLP-beleid op elk moment bewerken omdat het volledig kan worden aangepast. Als u de aanbeveling eerst niet ziet, klikt u onder aan de sectie Aanbevolen voor u op +Meer.

Widget met de naam Gedeelde inhoud verder beveiligen.

Het rapport weergeven en het standaard DLP-beleid verfijnen

Wanneer de widget laat zien dat gebruikers gevoelige informatie hebben gedeeld met personen buiten uw organisatie, kiest u DLP-beleid onder aan verfijnen.

In het gedetailleerde rapport ziet u wanneer en hoeveel inhoud met creditcardnummers de afgelopen 30 dagen is gedeeld. Houd er rekening mee dat het tot 48 uur kan duren voordat regels in de widget worden weer te geven.

Het standaard DLP-beleid om de gevoelige informatie te beschermen:

  • Detecteert wanneer inhoud in Exchange, SharePoint en OneDrive die ten minste één creditcardnummer bevat, wordt gedeeld met personen buiten uw organisatie.

  • Toont een beleidstip en stuurt een e-mailmelding naar gebruikers wanneer ze deze gevoelige informatie proberen te delen met personen buiten uw organisatie. Zie E-mailmeldingen verzenden en beleidstipsvoor DLP-beleid voor meer informatie over deze opties.

  • Genereert gedetailleerde activiteitenrapporten, zodat u bijvoorbeeld kunt bijhouden wie de inhoud heeft gedeeld met personen buiten uw organisatie en wanneer ze de inhoud hebben gedeeld. U kunt de DLP-rapporten en auditlogboekgegevens (waar Activiteit = DLP) gebruiken om deze informatie weer te geven.

Als u snel het standaard DLP-beleid wilt verfijnen, kunt u ervoor kiezen om het te gebruiken:

  • Stuur u een e-mail over een incidentrapport wanneer gebruikers deze gevoelige informatie delen met personen buiten uw organisatie.

  • Voeg andere gebruikers toe aan het e-mailincidentrapport.

  • Blokkeer de toegang tot de inhoud die de gevoelige informatie bevat, maar laat de gebruiker de toegang overschrijven en delen of verzenden als dat nodig is.

Zie Informatie over preventie van gegevensverlies voor meer informatie over incidentenrapporten of het beperken van toegang.

Als u deze opties later wilt wijzigen, kunt u het standaard DLP-beleid op elk moment bewerken: zie de volgende sectie.

Instellingen widget met de naam Gedeelde inhoud verder beveiligen.

Het standaard DLP-beleid bewerken

Dit beleid heet Standaard DLP-beleid en wordt weergegeven onder Preventie van gegevensverlies op de pagina Beleid van het Beveiligings & compliancecentrum.

Dit beleid is volledig aanpasbaar, net zoals elk DLP-beleid dat u zelf zelf maakt. U kunt het beleid ook uitschakelen of verwijderen, zodat uw gebruikers geen beleidstips of e-mailmeldingen meer ontvangen.

DLP-beleid met de naam Standaard DLP-beleid.

Wanneer de widget wel en niet wordt weergegeven

De widget met de naam Gedeelde inhoud verder beveiligen wordt weergegeven in de sectie Aanbevolen voor u op de startpagina van het Beveiligings & compliancecentrum.

Deze widget wordt alleen weergegeven wanneer:

  • Er zijn geen beleid voor preventie van gegevensverlies in het Beveiligings compliancecentrum of & Exchange beheercentrum. Deze widget is bedoeld om u te helpen aan de slag te gaan met DLP, zodat deze niet wordt weergegeven als u al DLP-beleid hebt.

  • Inhoud met ten minste één creditcard is de afgelopen 30 dagen gedeeld met iemand buiten uw organisatie.

Houd er rekening mee dat het tot 48 uur kan duren voordat regels beschikbaar zijn voor de widget, dus nadat gevoelige gegevens extern zijn gedeeld, kan het maximaal twee dagen duren voordat de aanbeveling wordt weergegeven.

Nadat u de widget hebt gebruikt om het standaard DLP-beleid te verfijnen, verdwijnt de widget van de startpagina.