Просмотр отчетов обнаружения политик защиты от потери данных

Exchange Online
 

Применимо к:Exchange Online

Последнее изменение раздела:2016-12-09

После создания политик защиты от потери данных (DLP) в Exchange Online вы сможете отслеживать и анализировать соответствия политикам.

 

Тип отчета Расположение Описание

Сводка за последние 24 часа

Центр администрирования Exchange > Управление соответствием требованиям > Защита от потери данных.

Число обнаружений политики в течение последних 24 часов.

Тенденции

Центр администрирования Office 365 > Отчеты > DLP.

или

Центр администрирования Exchange > Управление соответствием требованиям > Защита от потери данных > Отчеты Значок отчетов.

Изучайте тенденции обнаружений политики с течением времени с помощью отдельных отчетов для отправленной и полученной почты.

Подробные сведения об определенных сообщениях

Центр администрирования Office 365 > Отчеты > Политики защиты от потери данных.

Щелкните точку данных, чтобы просмотреть сведения о каждом сообщении, в том числе о действии DLP, отправителе, получателе и теме.

Сведения о сообщениях, отправленных в течение последних семи дней, доступны сразу же. Также можно запросить старые данные.

Книга Excel

Скачайте книгу Подключаемый модуль Excel для Microsoft Office 365 для ведения отчетов Exchange Online из документа Отчеты о защите почты для Office 365

Используйте отчеты о почте в формате Excel, доступные в Центре администрирования Office 365, включая фильтруемые отчеты DLP за любой период времени и подробные сведения о сообщениях, отправленных или полученных в течение последних 7 дней.

ПримечаниеПримечание.
Эти отчеты будут показаны только при выполнении следующих условий:
  • Ваша подписка на Exchange Online или Office 365 включает в себя DLP.

  • Вы настроили политики защиты от потери данных и включили правила.

  • Для правила установлен флажок Проверять выполнение этого правила со степенью серьезности.

  • Пользователи отправили или получили сообщения, соответствующее правилам в политиках, в течение периода, который вы просматриваете.

Данные не отображаются в отчетах мгновенно.

Сведения о создании отчета об инцидентах для одного события обнаружения политики см. в разделе Создание отчетов об инцидентах для обнаружения политики DLP.

В этом отчете отображаются данные за последние 24 часа.

Сводный 24-часовой отчет по защите от потери данных

В следующей таблице описываются столбцы, отображаемые для каждой политики. Если значение столбца равно нулю, он будет отображаться как длинное тире.

 

Поле Описание

ВКЛ

Установленный флажок обозначает, что политика включена.

СОВПАДЕНИЯ

Показывает количество обнаруженных элементов, соответствующих этой политике.

ПЕРЕОПРЕДЕЛЕНИЯ

Показывает, сколько раз отправитель щелкнут элемент Переопределить в подсказке политики, чтобы отправить сообщение несмотря на наличие конфиденциальной информации.

ЛОЖНЫЕ СРАБАТЫВАНИЯ

Показывает, сколько раз отправитель щелкнут элемент Отчет в подсказке политики. Отправители щелкают элемент отчет, когда думают, что эта политика обнаружила нечто несоответствующее.

РЕЖИМ

Указывает состояние политики и определяет, проходит ли она проверку или используется принудительно. Вы можете быстро изменить режим, щелкнув один раз, чтобы выделить политику, а затем выбрав другой режим в столбце описания.

Отчеты, диаграммы и таблицы предоставляют возможность быстрой выборки из того количества сообщений, которые обнаруживают с течением времени ваши политики защиты от потери данных. Используйте встроенные фильтры, чтобы выбрать одну политику для просмотра данных. Чтобы изменить область отчета, перейдите к отчету в Центре администрирования Office 365 и используйте любой вариантов выделения.

Параметры фильтрации отчетов защиты от потери данных

Вы можете просмотреть подробные сведения о сообщениях, соответствующих конкретной политике, перейдя к отчету в Центре администрирования Office 365 и щелкнув любую точку данных на диаграмме. Для текущих данных в нижней части отображается таблица сообщений. Для старых данных отображается запрос для получения данных. Когда они будут доступны, будет показано уведомление.

Таблица, в которой отображены сообщения, соответствующие выделенному элементу данных

Если вы предпочитаете просматривать отчеты в Excel, где можно использовать возможности Excel для определения тенденций или необычной активности, или вы хотите просмотреть дополнительные сведения о сообщениях, соответствующих правилам DLP, вы можете использовать Подключаемый модуль Excel для Microsoft Office 365 для ведения отчетов Exchange Online. Эта доступная для скачивания книга содержит все отчеты об электронной почте Office 365. После загрузки данных в книгу срезы данных Excel можно использовать для анализа, изменяя представления. Вы также можете использовать другие функции Excel, чтобы идентифицировать и отслеживать обнаруженные соответствия политик.

Книга содержит одну закладку для каждого отчета. Две вкладки в книге Excel связаны с защитой от потери данных:

  • Защита от потери данных: На этой вкладке те же данные отображаются как фильтруемые отчеты в Центре администрирования Office 365.

  • Подробные сведения о почте DLP: На этой вкладке отображаются подробные сведения о сообщениях за последние семь дней, которые соответствуют политикам DLP, в том числе тип конфиденциальной информации в сообщении, отправитель и получатель, тема, идентификатор сообщения и тип события.

Использование отчетов о защите почты в первый раз
  1. Скачать книгу можно в разделе Отчеты о защите почты для Office 365.

  2. На рабочем столе щелкните ярлык Отчеты о защите почты для Office 365, а затем выберите команду Установить.

  3. Откройте вкладку Подробные сведения о почте DLP или Защита от потери данных и затем выберите Запрос.

  4. Введите учетные данные Office 365 и щелкните Войти.

  5. Чтобы обновить данные в отчете, щелкните Обновление. Чтобы изменить параметры отчета, щелкните Запрос.

 
Показ: