什麼是微軟資料遺失防護？

什麼是 Microsoft 資料外洩防護？

資料外洩防護 (DLP) 是近年來最受討論的資安技術之一。

許多組織正在尋求 DLP 解決方案來保護其最重要的資料不會流出企業網路。但 DLP 到底是什麼？

Microsoft 將 DLP 定義為「監控、控制和保護敏感資訊在實體和網路邊界間傳輸的過程」。因此，這非常重要：DLP 解決方案可以監控和保護任何資料，無論是儲存在檔案或資料庫中，還是存在於電子郵件、簡訊、圖像或即時訊息中。

基本上，DLP 是一個防止敏感資料丟失、濫用或被未經授權的使用者存取的過程/策略。DLP 可以透過建立安全政策、精確資料比對、正規表示式、資安團隊，或機器學習來防止未經授權的使用者存取。

DLP 是保護雲端儲存中敏感檔案的絕佳方法，可防範：

最後，透過 DLP，根據您選擇的供應商或解決方案，它應該具有報告任何潛在外洩（外洩偵測）並向資安人員警示可疑活動的方式。

雲端日益成為儲存重要業務資料的標準，這已不是秘密。這是因為相較於傳統儲存選項，雲端提供許多優勢。

但雲端也帶來新的挑戰，特別是在資料遺失方面。雖然看似能在長期省錢，但如果您最擔心的事情成真，可能會讓您付出慘痛代價。資料遺失的原因很多，但通常損害很難被發現。

事實上，資料外洩可能長期未被發現，只有在修復資料外洩損害的成本開始累積時才變得明顯。這不僅會導致客戶流失，還會造成財務損失。

根據 Microsoft，透過 DLP 政策，您可以：

識別多個位置的敏感資訊，例如 Exchange Online、SharePoint Online、OneDrive for Business 和 Microsoft Teams（雲端儲存服務）。‍

例如，您可以識別任何儲存在 OneDrive for Business 網站中包含信用卡號的文件，或者您可以只監控特定人員的 OneDrive 網站（內容感知）。
範例 #2：保護智慧財產權免受內部威脅/活動侵害。

防止意外分享敏感資訊（敏感內容保護）。

監控和保護 Excel、PowerPoint 和 Word 桌面版本中的敏感資訊。

如同在 Exchange Online、SharePoint Online 和 OneDrive for Business 中，這些 Office 桌面程式包含相同的功能來識別敏感資訊並套用 DLP 政策。當人們在這些 Office 程式中分享內容時，DLP 提供持續監控。

協助使用者學習如何保持合規而不中斷其工作流程。

您可以教育使用者關於 DLP 政策，並幫助他們保持合規而不阻礙其工作。例如，如果使用者嘗試分享包含敏感資訊的文件，DLP 政策可以同時發送電子郵件通知給他們，並在文件庫的內容中顯示政策提示，允許他們在有業務正當理由時覆蓋政策。相同的政策提示也出現在 Outlook 網頁版、Outlook、Excel、PowerPoint 和 Word 中。

檢視顯示符合您組織 DLP 政策內容的 DLP 警示和報告。

若要檢視與您的 DLP 政策相關的警示和中繼資料，您可以使用 DLP 警示管理儀表板。您也可以檢視政策比對報告，評估您的組織如何遵循 DLP 政策。如果 DLP 政策允許使用者覆蓋政策提示並報告誤報，您也可以檢視使用者報告的內容。

您可以在 Microsoft 365 合規性中心的資料外洩防護頁面中建立和管理 DLP 政策。