| MC940076 | Purview | Data Loss Prevention: Fetch the original file resulting in a DLP policy match as evidence |
|---|
| Classification | stayInformed |
|---|---|
| Last Updated | 11/22/2024 22:27:44 |
| Start Time | 11/22/2024 22:27:21 |
| End Time | 05/30/2025 07:00:00 |
| Message Content |
Data Loss Prevention (DLP) investigators have the option to preview and download the full file that resulted in a DLP policy match as evidence on Windows devices using Microsoft Managed storage. This message is associated with Microsoft 365 Roadmap ID 420333. [When this will happen:] Public Preview: We will begin rolling out mid-November 2024 and expect to complete by early December 2024. General Availability (Worldwide) We will begin rolling out late January 2025 and expect to complete by late February 2025. [How this will affect your organization:] There is no impact on your organization if you choose not to use this feature. If your organization requires you to keep a copy of the original file that matches a DLP rule, you will be able to preview and download the original file for further workflow from Activity explorer and DLP Alert tabs. Currently this feature will only be supported for endpoint Windows devices.
[What you need to do to prepare:] In endpoint DLP settings, enable evidence collection and select Microsoft Managed storage, followed by creating a policy for endpoint and selecting the activities you wish to collect from the original file as evidence.
For more details about this feature refer to the following links: Learn about collecting files that match DLP policies from devices (preview) | Microsoft Learn |
| Machine Translation |
データ損失防止 (DLP) の調査担当者は、Microsoft マネージド ストレージを使用して、Windows デバイス上の証拠として DLP ポリシーの一致につながった完全なファイルをプレビューしてダウンロードするオプションがあります。 このメッセージは、Microsoft 365 ロードマップ ID 420333に関連付けられています。 [これがいつ起こるか:] パブリック プレビュー: 2024 年 11 月中旬にロールアウトを開始し、2024 年 12 月上旬までに完了する予定です。 一般提供 (全世界) 2025 年 1 月下旬にロールアウトを開始し、2025 年 2 月下旬までに完了する予定です。 [これがあなたの組織にどのように影響しますか:] この機能を使用しないことを選択した場合でも、組織に影響はありません。 組織で DLP ルールに一致する元のファイルのコピーを保持する必要がある場合は、アクティビティ エクスプローラーと DLP アラート タブから元のファイルをプレビューしてダウンロードし、さらにワークフローを進めることができます。現在、この機能はエンドポイントの Windows デバイスでのみサポートされます。
【準備に必要なこと】 エンドポイント DLP 設定で、証拠の収集を有効にし、 [Microsoft マネージド ストレージ] を選択してから、エンドポイントのポリシーを作成し、元のファイルから証拠として収集するアクティビティを選択します。
この機能の詳細については、次のリンクを参照してください。 |
