Просмотр отчетов об обнаружениях политики защиты от потери данных

Применимо к: Exchange Online

Дата изменения раздела: 2013-02-22

Если имеется подписка на Microsoft Exchange Online, то можно использовать Центр администрирования Office 365 для просмотра сведений о количестве сообщений, обнаруженных политиками защиты от потери данных (DLP). Можно просматривать следующие четыре типа наборов данных как в виде графических диаграмм, так и в табличном формате.

1. Срабатывание политики защиты от утечки данных для отправленной почты

2. Срабатывание политики защиты от утечки данных для полученной почты

3. Соответствия правилам защиты от потери данных для отправленной почты

4. Соответствия правилам защиты от потери данных для полученной почты

Кроме того, в Центре администрирования Exchange можно просматривать количество совпадений, переопределений и ложных срабатываний для каждой политики за последние 24 часа. Но эти данные недоступны в виде диаграммы. Более того, если загрузить отчет Microsoft Excel, можно увидеть больше подробностей, например сведения об отправителе сообщения, дате отправки и политике, обнаружившей сообщение.

Дополнительные задачи управления, связанные с политиками DLP, приведены в разделе Процедуры защиты от потери данных.

Сведения о дополнительных задачах управления, связанных с отчетами в Центр администрирования Office 365, см. в разделе Отчеты о защите почты для Office 365 или в разделе Отчеты аудита Exchange.

Что нужно знать перед началом работы

• Предполагаемое время для завершения: 15–60 минут.

• Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись "Предотвращение потери данных (DLP)" в разделе Политика обмена сообщениями и соответствие требованиям.

• Имейте в виду, что диаграммы будут пусты в следующих случаях.

  1. Подписка на Office 365 не включает функций защиты от потери данных (DLP).

  2. Нет сохраненных политик защиты от потери данных.

  3. Никто из пользователей не отправлял и не получал почту, удовлетворяющую условиям политик защиты от потери данных.

  4. Временной диапазон, выбранный под отчетом, не включает период, в рамках которого были обнаружены сообщения.

• Перед установкой подключаемого модуля Microsoft Excel для отчетов Exchange Online убедитесь, что система удовлетворяет требованиям, изложенным на узле загрузки отчетов о защите почты.

• Сведения о горячих клавишах, которые могут применяться для процедур в этом разделе, см. в статье Сочетания клавиш в Центре администрирования Exchange.

Совет.
Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форум на странице Exchange Server, Exchange Online или Exchange Online Protection.

Что необходимо сделать?

Просмотр отчетов о защите от потери данных с помощью центра администрирования Office 365

1. В Центр администрирования Office 365 перейдите в раздел Отчеты > Защита от потери данных.

   Заголовок над графиком поясняет информацию, приведенную в графике.

2. Если имеется несколько политик и необходимо отобразить данные, связанные с одной из них, выберите необходимую политику в раскрывающемся списке, расположенном над диаграммой.

3. Чтобы отобразить данные за другой период времени, выберите нужный период под диаграммой.

4. Чтобы посмотреть другой отчет, выберите на странице соответствующий график меньшего размера.

Как проверить, что все получилось?

Если на странице центра администрирования имеется график с количеством сообщений за период, это означает, что отчеты защиты от потери данных найдены. Если на графике нет точек данных, то, возможно, никакие из политик защиты от потери данных не обнаружили сообщений за выбранный период времени.

Просмотр отчетов защиты от потери данных с помощью Центра администрирования Exchange

1. В Центре администрирования Exchange откройте раздел Управление соответствием требованиям > Защита от потери данных, а затем нажмите кнопку Отчеты , чтобы получить список всех доступных отчетов защиты от потери данных.

Чтобы быстро просмотреть, что политика защиты от потери данных обнаружила за последние 24 часа, выполните следующие действия. В Центре администрирования Exchange откройте раздел Управление соответствием требованиям > Защита от потери данных. Здесь вы увидите список всех сохраненных политик защиты от потери данных, а также данные о количестве совпадений, переопределений и ложных срабатываний для каждой политики.

Как проверить, что все получилось?

При выполнении этих процедур доступны два разных формата данных. При использовании последнего способа будет отображен только текстовый список политик и всех связанных с ней обнаружений за последние 24 часа. Если вы нажали кнопку Отчеты как было сказано в предыдущем способе, то появление графика количества сообщений за период времени на странице центра администрирования говорит о том, что отчеты защиты от потери данных найдены. Если на графике нет точек данных, то, возможно, никакие из политик защиты от потери данных не обнаружили сообщений за выбранный период времени.

Загрузка подключаемого модуля Microsoft Office 365 Excel для отчетов Exchange Online с помощью центра администрирования Office 365

Чтобы получить подробные сведения о том, как политики защиты от потери данных влияют на сообщения с помощью подключаемого модуля Microsoft Office 365 Excel для отчетов Exchange Online, выполните следующие действия. Эта книга отчетов является средством, которое можно скачать и использовать вместе с Excel для более детального анализа.

1. В Центр администрирования Office 365 перейдите в раздел Отчеты.

2. В разделе Загрузка отчетов выберите Отчеты о защите почты (Excel).

3. Чтобы установить рабочую книгу отчета, следуйте подсказкам Центра загрузки Майкрософт.

4. Загрузите итоговые данные, используя вызовы веб-службы, входящие в рабочую книгу.

Как проверить, что все получилось?

Чтобы установить рабочую книгу и внести в нее данные политики защиты от потери данных, необходимо ответить на несколько вопросов во время загрузки и установки. Если средства установлены успешно, то можно использовать функции Excel, чтобы изолировать нужные данные.