本文為機器翻譯文章。如需檢視英文版,請選取 [原文] 核取方塊。您也可以將滑鼠指標移到文字上,即可在快顯視窗顯示英文原文。
譯文
原文

建立 [Exchange Online] 的 DLP 原則偵測附隨報告

Exchange Online
 

上次修改主題的時間:2015-03-09

在Exchange Online,您可以設定附隨報告電子郵件符合 DLP 原則規則時。

注意事項注意事項:
如果郵件會遭到封鎖未傳送附隨報告。

若要設定規則傳送附隨報告,您可以新增產生事件報告動作至現有的 DLP 原則規則:

將事件報告動作新增至 DLP 規則
  1. 移至 [Exchange 系統管理中心 >相符性管理>資料遺失保護

  2. 按兩下 [原則]。

  3. 選取 [規則]。

  4. 按兩下 [規則]。

  5. 執行下列動作] 區段中選取產生事件報告並傳送至動作。

  6. 選取人員傳送至,然後選取 [包含編製郵件內容,來指定要併入附隨報告內容項目。

當使用者傳送或接收電子郵件符合此規則時,事件報告動作中指定的人員就會收到電子郵件訊息:

事件報告所產生的電子郵件

下列清單說明您可以包含郵件內容。[格式] 欄會說明如何辨識附隨報告郵件中的每個屬性。

 

郵件屬性

描述

格式化附隨報告

郵件識別碼

原始郵件的識別碼

訊息識別碼: 郵件識別碼

Sender

原始郵件的寄件者

寄件者︰ 電子郵件的寄件者的地址

Recipients

收件者或原始郵件的收件者

每行包含單一收件者和可以有最多 10 個收件者顯示。如果沒有其他收件者,下的一步] 列會顯示收件者剩餘數目。

若要: 電子郵件收件者的地址

主旨

原始郵件的主旨

主旨: 郵件的主旨

以副本傳送收件者

原始郵件的副本電子郵件;此行可選

每個 [副本] 行包含單一的 [副本] 電子郵件地址,以及可以有最多 10 個顯示的 [副本] 電子郵件地址。如果其他副本地址下的 [副本] 行會顯示 [副本] 電子郵件地址的剩餘數目。

[副本︰ 電子郵件的 [副本] 收件者的地址

[密件副本位置的分散式收件者

原始郵件的密件副本電子郵件地址

每個 [密件副本] 行包含單一的密件副本電子郵件地址,以及可以有最多 10 個顯示的 [密件副本地址。如果沒有其他 [密件副本電子郵件地址下, 一個 [密件副本] 行會顯示 [密件副本電子郵件地址的剩餘數目。

[密件副本︰ 電子郵件的密件副本收件者的地址

嚴重性

審計規則命中率的嚴重程度;如果多個規則被命中顯示最高嚴重性。

嚴重性︰ Low、 Medium 或 High

寄件者覆寫資訊

是否覆寫所報告的郵件,並覆寫如果所提供的理由。

覆寫: 是,Justification: IW 輸入正當字串

False 正數報告

是否為誤判所報告的郵件。

誤判: 是

偵測到的資料分類

原始郵件中偵測到的資料分類。

每個資料分類該行未包含單一偵測到的分類的以及其計數、 信賴,以及建議的最低信賴等級。顯示最多 5 個偵測到分類的。如果偵測到的分類親和性,count 值不會套用並不會顯示。

資料分類︰ 敏感資訊類型、 計數: 敏感資訊的執行個體位於郵件信賴 ︰ 百分比值,建議使用最小值信賴 ︰ 百分比值

相符的規則

會顯示所有符合原始郵件的規則。

包含規則的名稱已符合 DLP 原則 (選用) 規則位於中,因為規則、 造成要比對規則的規則中的資料分類和定義規則的郵件所採取的動作。

瀏覽規則︰ DLP 原則規則名稱: DLP 原則名稱如果有的話,巨集指令: 單一資料分類的動作 ︰ 敏感資訊類型、 定義 ︰ 規則定義如果適用的話

原始的郵件

在原始郵件和敏感資訊的值會包含文字。

快顯: 訊息中的文字

ID 相符項目: 的機密資訊、類型: 敏感資訊的文字

 
顯示: