DLP 策略的摘要数据报告

 

适用于: Exchange Online

上一次修改主题: 2013-02-13

创建数据丢失防范 (DLP) 策略后,可查找到这些策略如何通过检查摘要 DLP 数据报告来影响公司电子邮件的相关信息。您需要利用此类型的数据来确定 DLP 策略在整体策略中是否有效,以使用 DLP 策略管理合规性问题。报告、图表和表格可供您快速查看 DLP 策略随时间检测到的邮件数量。报告以易于浏览的格式提供了规则和策略的各种数据点。也可使用报告可用的内置筛选器创建不同的视图,并了解到更多合规性措施。

可以使用 Exchange 管理中心或 Office 365 管理中心 的多个部分查找 DLP 策略的摘要报告。有关导航到报告的更多信息,请参阅查看关于 DLP 策略检测的报告

若要快速查看过去 24 小时内的 DLP 策略检测情况,请转至“Exchange 管理中心”>“合规性管理”>“数据丢失防范”。此处将根据以下数据的表格看到所有保存的 DLP 策略。

“打开”- 指示策略已启动的复选框。

“匹配”- 显示与此策略相匹配的检测项目的数量。

“替代”- 显示发件人通过在“策略提示”中单击一个链接来选择替代此策略的次数。若策略不包括使用策略提示,将无收据可收集,且该值将始终显示长划线。有关“策略提示”选项的更多信息,请参阅策略提示

“误报”- 显示发件人指示的该策略检测到某些他们认为以非合理理由警告的事件的次数。若策略不包括使用策略提示,将无收据可收集,且该值将始终显示长划线。有关“策略提示”选项的更多信息,请参阅策略提示

“模式”– 指示策略状态,以及策略是否已经过测试或强制应用。可以通过以下操作快速更改模式:单击以突出显示该策略,然后选择描述列中的另一种模式,该模式包含突出显示的策略的更多信息。

可以使用用于 Exchange Online 报告的 Microsoft Office 365 Excel 插件,查找单个邮件关于 DLP 策略检测的更多详细信息。可以下载报告工作簿工具,并与 Excel 共同使用以获取更多详细的分析内容。为确保工作簿的正常使用,系统应满足工具下载站点上列出的软件要求,您将需要下载并运行安装程序。工作簿中图表内的数据通过 Excel 中的 Web 服务呼叫获取。将摘要数据加载到工作簿后,可以使用 Excel 数据切片器通过更改视图执行分析过程,或使用 Excel 的其他功能管理数据,并识别趋势和异常活动。如果找到这样的条件,则可单击进行从摘要到详细数据的查看。请参阅 Office 365 的邮件保护报告了解更多信息。

应用 DLP 策略时,您会希望这些策略帮助您检测电子邮件中的敏感信息或合规性相关的条件。但这些策略可能不会准确地检测到您所期望的内容。可通过检查 DLP 报告中的数据了解策略的趋势和影响。若您需要向他人提供一些信息,包括检测到邮件的数量、检测时间和通过哪些规则检测到的,您可通过检查 Office 365 管理中心 中的报告找出这些信息。如果您的合规性目标包括随着时间的推移减少检测事件,就可以通过检查报告数据了解公司是否正在走向或是远离这些目标。

图表和表格显示诸如 DLP 策略中出站邮件或入站邮件的传输规则匹配项数量的信息。报告提供策略名称、与策略相关联的规则名称,和匹配项的严重性级别。可将数据进行排序,以集中到不同时期或特定 DLP 策略。

可使用未指定任何审核严重性级别的规则的 DLP 策略。严重性级别设置是可以更改的单个规则的属性。不指定严重性级别时,为该规则所进行的检测以“低”数据点显示在 DLP 报告中。可以使用 DLP 规则编辑器,为特定规则更改与检测到的邮件相关联的严重性级别。有关编辑规则的更多信息,请参阅管理 DLP 策略

Exchange 管理中心具有其他报告功能:

  • 了解有关审核报告的详细信息 - 使用 Exchange 管理中心中的“审核”页面,以通过跟踪管理员所做的特定更改来对配置问题进行故障排除,并帮助您满足法规、合规性以及诉讼等方面的要求。

  • 使用送达报告跟踪邮件 - 送达报告是 Exchange 管理中心中的一个邮件跟踪工具,可用于按照某个特定主题搜索组织通讯簿中的用户发送或接收的电子邮件的传递状态。

  • 运行语音邮件呼叫报告 - 统一消息 (UM) 呼叫报告提供有关转发到 UM 或从中发出的呼叫的信息。使用这些报告可监视组织的 UM 并解决和报告与之有关的问题。

    跟踪电子邮件 - 邮件跟踪功能可让管理员确定电子邮件在过去 7 天内是否被接收、拒绝、推迟或传递。它还显示出邮件在到达最终状态之前所执行过的操作。

 
显示: