Как использовать режим аудита в Purview для мониторинга (без блокировки)

Посмотрите полную запись вебинара: https://eu1.hubs.ly/H0yCbYB0 Режим аудита Microsoft Purview позволяет группам безопасности отслеживать активность политик перед применением ограничений, которые могут нарушить работу пользователей. В этом фрагменте вебинара показано, как использовать управление рисками инсайдеров, моделирование автоматической маркировки конфиденциальных данных и данные аудита DLP для принятия обоснованных решений о развертывании. Также демонстрируется блокировка с возможностью переопределения в качестве промежуточного действия политики. В ЭТОМ ВИДЕО ВЫ УЗНАЕТЕ: Как управление рисками инсайдеров может выявлять риски для пользователей без автоматического устранения Почему политики автоматической маркировки конфиденциальной информации запускаются в режиме симуляции Как режим аудита DLP выявляет активность с конфиденциальными данными, включая загрузку в несанкционированные SaaS-приложения Где Activity Explorer отображает события политик и почему важен доступ на основе ролей Как выглядит блокировка с переопределением для действия DLP на конечной точке Когда следует переходить от данных аудита к применению политики РАЗДЕЛЫ 00:00 Почему Purview запускается в режиме аудита 00:29 Управление рисками инсайдеров без автоматического устранения 01:16 Симуляция автоматической маркировки конфиденциальной информации 02:12 Использование данных аудита DLP для расследований 03:10 Переход от аудита к блокировке с переопределением 03:29 Проверка активности и разрешений доступа 04:19 Демонстрация DLP на конечной точке и переопределения 05:10 Выбор момента применения политики политика 05:54 Доказательства аудита для реагирования на инциденты Подпишитесь на практические рекомендации Microsoft по безопасности. #MicrosoftPurview #ПредотвращениеПотерьДанные #MicrosoftSecurity Веб-сайт: https://eu1.hubs.ly/H0xFccw0 LinkedIn:   / 942506   Адрес электронной почты: info@threatscape.com