3. Захист даних у Microsoft Purview

💡 Обґрунтування безпеки:

🔍 Аудит (перевірка налаштувань)

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до Microsoft Purview https://purview.microsoft.com/
2. Виберіть «Рішення», а потім «Аудит», щоб відкрити пошук аудиту.
3. Виберіть дату та часовий проміжок за останні 30 днів.
4. Перевірте можливості пошуку (наприклад, спробуйте знайти Діяльність як файл, до якого звернуто доступ, і результати мають відобразитися).

1. Підключіться до Exchange Online:

   Connect-ExchangeOnline.

2. Виконайте таку команду PowerShell:

   Get-AdminAuditLogConfig | Select-Object UnifiedAuditLogIngestionEnabled

3. Переконайтеся, що для UnifiedAuditLogIngestionEnabled встановлено значення True.

ℹ️ Примітка: Якщо командлет Get-AdminAuditLogConfig виконується під час підключення до обох
Безпека та відповідність PowerShell, а також Exchange Online PowerShell
UnifiedAuditLogIngestionEnabled завжди відображатиме значення False. Це залежить від
замовлення, щоб модуль було імпортовано. Якщо безпека та відповідність потрібні в цьому ж
не забудьте спочатку підключитися до нього, а потім Exchange PowerShell.

⚙️ Виправлення (Remediation / Налаштування)

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до Microsoft Purview https://purview.microsoft.com/
2. Виберіть «Рішення», а потім «Аудит», щоб відкрити пошук аудиту.
3. Натисніть синю панель Почати запис активності користувача та адміністратора.
4. Натисніть Так у діалоговому вікні для підтвердження.

1. Підключіться до Exchange Online:

   Connect-ExchangeOnline.

2. Виконайте таку команду PowerShell:

   Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true

💡 Обґрунтування безпеки:

⚠️ Вплив на робочий процес (Impact):

🔍 Аудит (перевірка налаштувань)

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до Microsoft Purview https://purview.microsoft.com/
2. Натисніть «Рішення» > «Запобігання втраті даних», а потім «Політики».
3. Перегляньте список політик і перевірте наступні критерії: o Існує політика, яка відповідає потребам DLP організації o Режим увімкнено
4. Відкрийте політику та переконайтеся, що визначено принаймні одне з таких місць: o Обмін електронною поштою o Сайти SharePoint o Облікові записи OneDrive o Чат команд і повідомлення каналу
5. Відповідність вважається дотриманою, якщо існує принаймні одна політика, яка відповідає наведеним вище критеріям.

1. Підключіться до PowerShell безпеки та відповідності:

   Connect-IPPSSession.

2. Виконайте такий командлет, щоб отримати список політик DLP:

   Get-DlpCompliancePolicy

3. Для кожної повернутої політики перевірте такі критерії: o Режим увімкнено o Визначено принаймні одне з таких розташувань: o ExchangeLocation o SharePointLocation o OneDriveLocation o TeamsLocation
4. Відповідність вважається дотриманою, якщо існує принаймні одна політика, яка відповідає наведеним вище критеріям.

ℹ️ Примітка: Типи політик, які організація повинна впроваджувати для захисту інформації
специфічні для їх галузі. Проте певні типи інформації, як-от інформація про кредитну картку
номери, номери соціального страхування та певну особисту інформацію (PII),
є універсально важливими для захисту в усіх галузях промисловості.

⚙️ Виправлення (Remediation / Налаштування)

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до Microsoft Purview https://purview.microsoft.com/
2. Натисніть «Рішення» > «Запобігання втраті даних», а потім «Політики».
3. Натисніть Створити політику.
4. Створіть політику, що стосується типів даних, які організація хоче захистити.

💡 Обґрунтування безпеки:

⚠️ Вплив на робочий процес (Impact):

🔍 Аудит (перевірка налаштувань)

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть на портал відповідності Microsoft Purview https://purview.microsoft.com/
2. У розділі «Рішення» виберіть «Запобігання втраті даних», а потім «Політики».
3. Знайдіть політику за замовчуванням для команд.
4. Переконайтеся, що статус увімкнено.
5. Перевірте розташування, включаючи чат команд і повідомлення каналу – усі облікові записи.
6. Параметри перевірки політики включають правило політики DLP за замовчуванням для команд або інше, яке стосується організації.

1. Підключіться до PowerShell безпеки та відповідності:

   Connect-IPPSSession.

2. Виконайте наступне, щоб повернути політики, які включають чат і канал Teams

   messages:
   $DlpPolicy = Get-DlpCompliancePolicy
   $DlpPolicy | Where-Object {$_.Workload -match "Teams"} |
       ft Name,Mode,TeamsLocation*

3. Якщо нічого не повертається, це означає, що політики, які включають команди, відсутні, і потрібне виправлення.
4. Для будь-якої повернутої політики перевірки режиму встановлено значення Увімкнути.
5. Переконайтеся, що TeamsLocation включає всі.
6. Переконайтеся, що TeamsLocationException містить лише дозволені винятки.

ℹ️ Примітка: Деякі орендарі можуть не мати політики за замовчуванням для команд, як Microsoft запустила
створюючи їх за замовчуванням у певний момент часу. У цьому випадку буде діяти нова політика
має бути створено правило захисту даних, важливих для організації, наприклад
кредитні картки та ідентифікаційну інформацію.

⚙️ Виправлення (Remediation / Налаштування)

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть на портал відповідності Microsoft Purview https://purview.microsoft.com/
2. У розділі «Рішення» виберіть «Запобігання втраті даних», а потім «Політики».
3. Перейдіть на вкладку «Політики».
4. Перевірте політику за замовчуванням для команд, а потім натисніть Редагувати політику.
5. З’явиться вікно редагування політики, клацніть «Далі».
6. На сторінці «Вибір місць для застосування політики» встановіть перемикач стану на «Увімкнено» для розташування повідомлень чату та каналу Teams, а потім натисніть «Далі».
7. На сторінці налаштованих розширених правил DLP переконайтеся, що для правила політики DLP Teams за замовчуванням встановлено значення Увімкнено та натисніть Далі.
8. На сторінці Режим політики виберіть радіал для Увімкнути негайно та натисніть Далі.
9. Перегляньте всі налаштування для створеної політики на сторінці «Переглянути свою політику та створити її», а потім натисніть «Надіслати».
10. Після успішного надсилання політики натисніть «Готово».

ℹ️ Примітка: Деякі орендарі можуть не мати політики за замовчуванням для команд, як Microsoft запустила
створюючи їх за замовчуванням у певний момент часу. У цьому випадку буде діяти нова політика
має бути створено правило захисту даних, важливих для організації, наприклад
кредитні картки та ідентифікаційну інформацію.

💡 Обґрунтування безпеки:

⚠️ Вплив на робочий процес (Impact):

🔍 Аудит (перевірка налаштувань)

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть на портал відповідності Microsoft Purview https://purview.microsoft.com/
2. У розділі «Рішення» виберіть «Запобігання втраті даних», а потім «Політики».
3. Перегляньте список політик і перевірте такі критерії: o Розташування включає Microsoft 365 Copilot і Copilot Chat – усі облікові записи. o Режим увімкнено. o Політика містить правила, які обмежують доступ до конфіденційних даних під час взаємодії Copilot відповідно до потреб організації.
4. Відповідність вважається виконаною, якщо існує принаймні одна політика, яка відповідає вищевказаним критеріям.

1. Підключіться до PowerShell безпеки та відповідності:

   Connect-IPPSSession.

2. Виконайте наступне, щоб повернути політики, які включають чат і канал Teams

   messages:
   $DlpPolicy = Get-DlpCompliancePolicy
   $DlpPolicy | Where-Object {$_.EnforcementPlanes -match "CopilotExperiences"}
   |
       FT Name,Mode,LocationInclusions,LocationExclusions

3. Якщо нічого не повертається, це означає, що політики, які включають Copilot, відсутні, і потрібне виправлення.
4. Для будь-якої повернутої політики перевірки режиму встановлено значення Увімкнути.
5. Переконайтеся, що LocationInclusions включає всі.
6. Перевірте, що LocationExclusions містить лише дозволені винятки.

ℹ️ Примітка: Правила DLP є специфічними для організації, і кожна організація повинна прийняти їх
кроки для захисту даних, які мають для них значення. Як мінімум організації повинні
подумайте про захист особистої інформації (PII), що стосується їхнього регіону.

⚙️ Виправлення (Remediation / Налаштування)

Примітка. Корпорація Майкрософт надає покроковий майстер для створення політики DLP за замовчуванням — політика захисту чутливих взаємодій M365 Copilot, яку можна використовувати, якщо в клієнті не існує політики DLP Copilot. Наведені нижче кроки описують, як створити спеціальну політику з нуля з Copilot, включеним як розташування.

1. Перейдіть на портал відповідності Microsoft Purview https://purview.microsoft.com/
2. У розділі «Рішення» виберіть «Запобігання втраті даних», а потім «Політики».
3. Перейдіть на вкладку «Політики».
4. Натисніть + Створити політику.
5. Натисніть Корпоративні програми та пристрої.
6. У розділі «Категорії» виберіть Спеціальна політика, а потім — Спеціальна політика для регулювання.
7. Назвіть політику та, якщо потрібно, виберіть адміністративний підрозділ.
8. У Розташуваннях виберіть Microsoft 365 Copilot і Copilot Chat.
9. Натисніть «Далі», щоб перейти до сторінки «Додаткові правила DLP».
10. Натисніть + Створити правило
11. Назвіть правило та коротко опишіть цільові дані.
12. Натисніть + Додати умову та виберіть Вміст містить
13. Натисніть Додати та виберіть Типи конфіденційної інформації
14. Виберіть типи конфіденційної інформації, яку організація хоче захистити від обробки під час взаємодії Copilot, і натисніть «Додати».
15. Натисніть «+ Додати дію» та виберіть «Заборонити Copilot обробляти вміст».
16. Поставте прапорець для відповідного обмеження.
17. Натисніть Зберегти.
18. Повторіть крок 10, щоб створити стільки правил, скільки потрібно організації
19. Натисніть Далі.
20. На сторінці Режим політики виберіть радіал для Увімкнути негайно та натисніть Далі.
21. Натисніть Надіслати, щоб створити політику після її перегляду.
22. Нарешті натисніть Готово.

ℹ️ Примітка: Дотримання цієї рекомендації не буде досягнуто, доки політика не буде введена
режим примусового виконання.

💡 Обґрунтування безпеки:

⚠️ Вплив на робочий процес (Impact):

🔍 Аудит (перевірка налаштувань)

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть на портал відповідності Microsoft Purview https://purview.microsoft.com/
2. Виберіть Захист інформації > Політики > Політики публікації міток.
3. Переконайтеся, що політика етикетки існує та опублікована відповідно до потреб організації щодо захисту інформації.

1. Підключіться до PowerShell безпеки та відповідності:

   Connect-IPPSSession.

2. Запустіть такий сценарій:

   $Policies = Get-LabelPolicy -WarningAction Ignore |
       Where-Object { $_.Type -eq "PublishedSensitivityLabel" }
   if ($Policies) {
           $Policies | Format-List -Property Name, *Location*
   Write-Host "$($Policies.Count) Sensitivity Label policies found."
   } else {
       Write-Host "No Sensitivity Label policies found"
   }

3. Переконайтеся, що опубліковано принаймні одну політику щодо етикетки конфіденційності.
4. Перегляньте визначені місця, щоб переконатися, що вони відповідають потребам організації.

ℹ️ Примітка: Ці політики є специфічними для потреб захисту інформації кожного
організації. Чи проходить організація аудит, залежить від тлумачення
аудитора і багато в чому залежить від того, наскільки ефективно він реалізує захист інформації
функції для захисту даних.

⚙️ Виправлення (Remediation / Налаштування)

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть на портал відповідності Microsoft Purview https://purview.microsoft.com/
2. Виберіть Захист інформації > Мітки конфіденційності.
3. Натисніть «Створити мітку», щоб створити мітку.
4. Натисніть «Опублікувати мітки» та виберіть будь-які новостворені мітки для публікації відповідно до потреб організації щодо захисту інформації.