इसके माध्यम से साझा किया गया


डेटा हानि की रोकथाम गतिविधि लॉगिंग

चेतावनी

इस लेख में वर्णित स्कीमा अप्रचलित है और जुलाई 2024 से उपलब्ध नहीं होगी। आप गतिविधि श्रेणी: डेटा नीति ईवेंट पर उपलब्ध नई स्कीमा का उपयोग कर सकते हैं.

नोट

डेटा हानि सुरक्षा नीतियों के लिए गतिविधि लॉगिंग वर्तमान में सॉवरेन क्लाउड में उपलब्ध नहीं है।

डेटा हानि संरक्षण (DLP) नीति गतिविधियों को सुरक्षा और अनुपालन केंद्र से ट्रैक किया जाता है। Microsoft 365

DLP गतिविधियों को लॉग करने के लिए, इन चरणों का पालन करें:

  1. सुरक्षा और अनुपालन केंद्र में टेनेंट व्यवस्थापक के रूप में लॉग इन करें.

  2. खोज>ऑडिट लॉग खोज चुनें.

  3. खोज>गतिविधियाँ के अंतर्गत, dlp दर्ज करें. गतिविधियों की एक सूची प्रकट होती है.

  4. किसी गतिविधि का चयन करें, उसे बंद करने के लिए खोज विंडो के बाहर चयन करें, और फिर खोज चुनें.

ऑडिट लॉग खोज स्क्रीन पर, आप ईडिस्कवरी, एक्सचेंज, Power BI, Microsoft Entra आईडी, Microsoft Teams, ग्राहक सहभागिता ऐप (Dynamics 365 Sales, Dynamics 365 ग्राहक सेवा, Dynamics 365 Field Service, Dynamics 365 Marketing, और Dynamics 365 Project Service Automation), और Microsoft Power Platform सहित कई लोकप्रिय सेवाओं में ऑडिट लॉग खोज सकते हैं।

आपके द्वारा ऑडिट लॉग खोज तक पहुँचने के बाद, आप विशिष्ट गतिविधियों के लिए गतिविधियाँ विस्तृत करके और फिर Microsoft Power Platform गतिविधियों के लिए समर्पित अनुभाग खोजने के लिए स्क्रॉल करके फ़िल्टर कर सकते हैं.

कौन से DLP इवेंट्स ऑडिट किए जाते हैं

निम्नलिखित उपयोगकर्ता क्रियाएं हैं जिन्हें आप ऑडिट कर सकते हैं:

  • बनाई गई DLP नीति: जब एक नई DLP नीति बनाई जाती है
  • अपडेट की गई DLP नीति: जब मौजूदा DLP नीति अपडेट की जाती है
  • हटाई गई DLP नीति: जब कोई DLP नीति हटाई जाती है

DLP ऑडिट घटनाओं के लिए बेस स्कीमा

स्कीमा परिभाषित करती हैं कि कौन से फ़ील्ड Microsoft 365 सुरक्षा और अनुपालन केंद्र को भेजे जाते हैं। कुछ फ़ील्ड्स सभी अनुप्रयोगों के लिए आम हैं जो Microsoft 365 पर ऑडिट डेटा भेजते हैं, जबकि अन्य DLP नीतियाँ के लिए विशिष्ट हैं. निम्न तालिका में, नाम और अतिरिक्त जानकारी DLP नीति-विशिष्ट कॉलम हैं.

फ़ील्ड नाम प्रकार अनिवार्य विवरण
तारीख Edm.Date नहीं उस समय का दिनांक और समय, जब लॉग UTC में निर्मित किया गया था
ऐप का नाम Edm.String नहीं PowerApp का युनीक आइडेंटिफ़ायर.
Id Edm.Guid नहीं प्रत्येक पंक्ति के लिए अद्वितीय GUID लॉग किए गए
परिणाम स्थिति Edm.String नहीं पंक्ति लॉग की स्थिति. अधिकांश मामलों में सफलता.
संगठन Id Edm.Guid हाँ जिस संगठन से लॉग उत्पन्न किया गया, उसका युनीक आइडेंटिफ़ायर.
CreationTime Edm.Date नहीं उस समय का दिनांक और समय, जब लॉग UTC में निर्मित किया गया था
संचालन Edm.Date नहीं संचालन का नाम
UserKey Edm.String No Microsoft Entra आईडी में उपयोगकर्ता का विशिष्ट पहचानकर्ता
UserType Self.UserType No ऑडिट प्रकार (व्यवस्थापक, नियमित, सिस्टम)
अतिरिक्त जानकारी Edm.String No अधिक जानकारी यदि कोई हो (जैसे पर्यावरण का नाम)

अतिरिक्त जानकारी

अतिरिक्त जानकारी फ़ील्ड JSON उद्देश्य है जिसमें संचालन-विशिष्ट गुण होते हैं. DLP नीति संचालन के लिए, इसमें निम्न गुण शामिल हैं.

फ़ील्ड नाम प्रकार अनिवार्य? विवरण
PolicyId Edm.Guid हाँ नीति का GUID.
PolicyType Edm.String हाँ नीति प्रकार. अनुमत मान AllEnvironments, SingleEnvironment, OnlyEnvironments या ExceptEnvironments हैं.
DefaultConnectorClassification Edm.String हाँ डिफ़ॉल्ट कनेक्टर का वर्गीकरण. अनुमत मान सामान्य, अवरोधित या गोपनीय होते हैं.
EnvironmentName Edm.String नहीं परिवेश का नाम (GUID). यह केवल SingleEnvironment नीतियों के लिए मौजूद है.
ChangeSet Edm.String नहीं नीति में किए गए परिवर्तन. ये केवल अपडेट संचालनों के लिए मौजूद हैं.

इवेंट बनाने या हटाने के लिए अतिरिक्त जानकारी JSON का एक उदाहरण निम्नलिखित है.

{ 
  "policyId": "1aaaaaa1-2bb2-3cc3-4dd4-5eeeeeeeeee5", 
  "policyType": "SingleEnvironment", 
  "defaultConnectorClassification": "General", 
  "environmentName": "8a11a4a6-d8a4-4c47-96d7-3c2a60efe2f5" 
} 

अपडेट संचालन के लिए अतिरिक्त जानकारी JSON का एक उदाहरण निम्नलिखित है:

  • पॉलिसी का नाम oldPolicyName से बदलकर newPolicyName करता है.
  • डिफ़ॉल्ट वर्गीकरण को सामान्य से गोपनीय में बदलता है.
  • परिवेश प्रकार को OnlyEnvironments से ExceptEnvironments में परिवर्तित करता है.
  • Azure ब्लॉब संग्रहण कनेक्टर को सामान्य से गोपनीय बकेट में ले जाता है.
  • Bing मानचित्र कनेक्टर को समान्य से अवरुद्ध बकेट में ले जाता है.
  • Azure Automation कनेक्टर को गोपनीय से अवरुद्ध बकेट में ले जाता है.
{ 
  "policyId": "1aaaaaa1-2bb2-3cc3-4dd4-5eeeeeeeeee5", 
  "policyType": "ExceptEnvironments", 
  "defaultConnectorClassification": "Confidential", 
  "changeSet": { 
    "changedProperties": [ 
      { 
        "name": "ApiPolicyName", 
        "previousValue": "oldPolicyName", 
        "currentValue": "newPolicyName" 
      }, 
      { 
        "name": "DefaultConnectorClassification", 
        "previousValue": "General", 
        "currentValue": "Confidential" 
      }, 
      { 
        "name": "DlpPolicyType", 
        "previousValue": "OnlyEnvironments", 
        "currentValue": "ExceptEnvironments" 
      } 
    ], 
    "connectorChanges": [ 
      { 
        "name": "Azure Blob Storage", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_azureblob", 
        "previousValue": { 
          "classification": "General" 
        }, 
        "currentValue": { 
          "classification": "Confidential" 
        } 
      }, 
      { 
        "name": "Bing Maps", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_bingmaps", 
        "previousValue": { 
          "classification": "General" 
        }, 
        "currentValue": { 
          "classification": "Blocked" 
        } 
      }, 
      { 
        "name": "Azure Automation", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_azureautomation", 
        "previousValue": { 
          "classification": "Confidential" 
        }, 
        "currentValue": { 
          "classification": "Blocked" 
        } 
      } 
    ] 
  } 
} 

भी देखें

डेटा हानि रोकथाम नीतियाँ