| MC940076 | (Updated) Microsoft Purview | Data Loss Prevention: Fetch the original file resulting in a DLP policy match as evidence |
|---|
| Classification | stayInformed |
|---|---|
| Last Updated | 01/27/2025 22:19:32 |
| Start Time | 11/22/2024 22:27:21 |
| End Time | 05/30/2025 07:00:00 |
| Message Content |
Updated January 27, 2025: We have updated the content. Thank you for your patience. Data Loss Prevention (DLP) investigators have the option to preview and download the full file that resulted in a DLP policy match as evidence on Windows devices using Microsoft Managed storage. This message is associated with Microsoft 365 Roadmap ID 420333. [When this will happen:] Public Preview: We will begin rolling out mid-November 2024 and expect to complete by early December 2024. General Availability (Worldwide) We will begin rolling out late January 2025 and expect to complete by late February 2025. [How this will affect your organization:] There is no impact on your organization if you choose not to use this feature. If your organization requires you to keep a copy of the original file that matches a DLP rule, you will be able to preview and download the original file for further workflow from Activity explorer and DLP Alert tabs. Currently this feature will only be supported for endpoint Windows devices.
[What you need to do to prepare:] In endpoint DLP settings, enable evidence collection and select Microsoft Managed storage, followed by creating a policy for endpoint and selecting the activities you wish to collect from the original file as evidence.
View usage of Microsoft Managed Storage You can view and export the daily usage for the past 6 months for Microsoft Managed storage. 1. Sign in to the https://purview.microsoft.com and open Settings from the left panel 2. Choose Data Loss Prevention 3. Select Endpoint DLP settings 4. Expand Setup evidence collection for file activities on devices 5. Click on View Usage button, a panel will open. Here you can see the month wise graph of daily usage and also export the usage data.
For more details about this feature refer to the following links: Learn about collecting files that match DLP policies from devices (preview) | Microsoft Learn |
| Machine Translation |
2025年1月27日更新:コンテンツを更新しました。ご理解いただきありがとうございます。 データ損失防止 (DLP) の調査担当者は、Microsoft マネージド ストレージを使用して、Windows デバイス上の証拠として DLP ポリシーの一致につながった完全なファイルをプレビューしてダウンロードするオプションがあります。 このメッセージは、Microsoft 365 ロードマップ ID 420333に関連付けられています。 [これがいつ起こるか:] パブリック プレビュー: 2024 年 11 月中旬にロールアウトを開始し、2024 年 12 月上旬までに完了する予定です。 一般提供 (全世界) 2025 年 1 月下旬にロールアウトを開始し、2025 年 2 月下旬までに完了する予定です。 [これがあなたの組織にどのように影響しますか:] この機能を使用しないことを選択した場合でも、組織に影響はありません。 組織で DLP ルールに一致する元のファイルのコピーを保持する必要がある場合は、アクティビティ エクスプローラーと DLP アラート タブから元のファイルをプレビューしてダウンロードし、さらにワークフローを進めることができます。現在、この機能はエンドポイントの Windows デバイスでのみサポートされます。
【準備に必要なこと】 エンドポイント DLP 設定で、証拠の収集を有効にし、 [Microsoft マネージド ストレージ] を選択してから、エンドポイントのポリシーを作成し、元のファイルから証拠として収集するアクティビティを選択します。
Microsoft Managed Storage の使用状況を表示する Microsoft Managed Storage の過去 6 か月間の日次使用量を表示およびエクスポートできます。 1.https://purview.microsoft.com にサインインし、左側のパネルから[設定]を開きます 2. データ損失防止(DLP)を選択する 3. エンドポイント DLP 設定を選択します 4. デバイス上のファイル アクティビティのセットアップ証拠収集を展開します 5. [View Usage ]ボタンをクリックすると、パネルが開きます。ここでは、毎日の使用量の月ごとのグラフを確認したり、使用状況データをエクスポートしたりできます。
この機能の詳細については、次のリンクを参照してください。 |