We are announcing a new feature in Public Preview where we are enhancing the filtering experience for DLP alerts in Microsoft 365 Defender portal with the capability to filter the DLP alerts/incidents queues by File Name or File Path.

This message is associated with Microsoft 365 Roadmap ID 180989

[When this will happen:]

This is now available in Preview.

[How this will affect your organization:]

• The filtering experience is now enhanced with the capability to filter the Alerts/ Incidents queue by File Name or File Path.
• Simply type the File Name or File Path in the Entities filter and select from the suggestions.
• After applying the filter, the Alerts/ Incidents queue will show all related Incidents and alerts with the file(s).

Below is a screenshot of this new File Name/File Path filter in action.

[What you need to do to prepare:]

There is nothing you need to do prepare, the filter option will be available in the DLP incidents and alerts experience in the Microsoft 365 Defender portal.

Investigate data loss alerts with Microsoft 365 Defender | Microsoft Learn

パブリック プレビューの新機能を発表し、Microsoft 365 Defender ポータルでの DLP アラートのフィルター処理エクスペリエンスを強化し、ファイル名またはファイル パスで DLP アラート/インシデント キューをフィルター処理する機能を追加します。

このメッセージは、Microsoft 365 ロードマップ ID 180989に関連付けられています

[これがいつ起こるか:]

これはプレビューで利用できるようになりました。

[これが組織に及ぼす影響:]

• フィルター処理エクスペリエンスが強化され、アラート/インシデント キューをファイル名またはファイル パスでフィルター処理できるようになりました。
• [エンティティ] フィルターに [ファイル名] または [ファイル パス] を入力し、候補から選択するだけです。
• フィルターを適用すると、アラート/インシデント キューには、関連するすべてのインシデントとアラートがファイルとともに表示されます。

以下は、この新しいファイル名/ファイルパスフィルターの動作のスクリーンショットです。

[準備に必要なこと:]

準備する必要はなく、フィルター オプションは、Microsoft 365 Defender ポータルの DLP インシデントとアラート エクスペリエンスで使用できます。

Microsoft 365 Defenderでデータ損失アラートを調査する |Microsoft Learn (英語)