Kreiranje smernica za sprečavanje gubitka podataka (DLP)

Podaci organizacije su presudni za njen uspeh. Njegovi podaci moraju biti lako dostupni za donošenje odluka, ali u isto vreme, podaci moraju biti zaštićeni tako da se ne dele sa publikom koja ne bi trebalo da ima pristup njima. Da biste zaštitili svoje poslovne podatke, Power Automate daje vam mogućnost da kreirate i sprovedete politike koje definišu koji konektori mogu da pristupe i dele ga. Politike koje definišu kako se podaci mogu deliti nazivaju se politikama za sprečavanje gubitka podataka (DLP).

Administratori kontrolišu DLP politike. Ako DLP politika blokira vaše tokove od pokretanja, obratite se svom administratoru.

Saznajte više o zaštiti vaših podataka pomoću Power Platform u pravilima za sprečavanje gubitka podataka (DLP).

Sprečavanje gubitka podataka za tokove na radnoj površini

Power Automate omogućava vam da kreirate i sprovedete DLP politike koje klasifikuju module protoka na radnoj površini i pojedinačne akcije modula kao poslovne, neposlovne ili blokirane. Ova kategorizacija sprečava proizvođače da kombinuju module i akcije iz različitih kategorija u protok radne površine ili između toka oblaka i tokova na radnoj površini koje koristi.

Pogledaj grupe akcija toka na radnoj površini

Po defaultu, grupe akcija toka radne površine se ne pojavljuju kada kreirate DLP politiku. Potrebno je da uključite Pokaži akcije protoka radne površine u DLP politikama podešavanje u podešavanjima vašeg klijenta.

Ako ste se odlučili za javni pregled, akcije protoka radne površine u DLP podešavanju su već omogućene i ne mogu se promeniti.

1. Prijavite se u Power Platform centar administracije.

2. Na levom bočnom panelu izaberite Podešavanja.

3. Na stranici Podešavanja stanara izaberite Akcije toka radne površine u DLP-u.

4. Uključite Prikaži akcije protoka radne površine u DLP politikama, a zatim izaberite Sačuvaj.

   

Sada možete klasifikovati grupe akcija protoka radne površine kada kreirate politiku podataka.

Kreirajte DLP politiku sa ograničenjima protoka na radnoj površini

Kada administratori uređuju ili kreiraju politiku, grupe akcija protoka radne površine se dodaju u podrazumevanu grupu, a politika se primenjuje nakon što je sačuvana. Politika je suspendovana ako je podrazumevana grupa podešena na Blokirano i tokovi na radnoj površini se pokreću u ciljnim okruženjima.

Možete upravljati svojim DLP politikama za tokove radne površine na isti način na koji upravljate konektorima i akcijama protoka oblaka. Moduli protoka na radnoj površini su grupe sličnih akcija kao što je prikazano u korisničkom interfejsu Power Automate za radnu površinu. Modul je sličan konektorima koji se koriste u tokovima oblaka. Možete definisati DLP politiku koja upravlja i modulima protoka na radnoj površini i konektorima protoka oblaka. Nekim osnovnim modulima, kao što su varijable, ne može se upravljati u okviru DLP politike jer ih skoro svi tokovi na radnoj površini moraju koristiti. Saznajte više o osnovama DLP politika i kako ih kreirati.

Kada se vaš stanar uključi u korisničko iskustvo u Power Platform, vaši administratori automatski vide nove module protoka na radnoj površini u podrazumevanoj grupi podataka DLP politike koju kreiraju ili ažuriraju.

Upravljajte tokovima na radnoj površini izvan DLP-a

Granularna kontrola nad korišćenjem tokova na radnoj površini na svim mašinama kao što je opisano u prethodnim odeljcima odnosi se samo na upravljana okruženja. Imate i druge opcije za upravljanje tokovima na radnoj površini.

• Sposobnost da upravlja orkestraciju protoka na radnoj površini: Konektor protoka na radnoj površini može se upravljati u vašim politikama kao i bilo koji drugi konektor u svim okruženjima.

• Sposobnost da upravlja korišćenjem Power Automate za radnu površinu: Možete upravljati Power Automate za desktop tokove kroz objekte Grupne politike (GPO). Ovo upravljanje vam omogućava da uključite ili isključite tokove radne površine za akcije kao što su ograničavanje na skup okruženja ili regiona, ograničavanje upotrebe tipova naloga i ograničavanje ručnih ažuriranja.

Saznajte više o upravljanju u Power Automate.

Moduli protoka na radnoj površini u DLP-u

Sledeći moduli protoka na radnoj površini dostupni su u DLP-u:

• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlow.ActiveDirectory ActiveDirectory
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlow.AVS AVS
• providers/Microsoft.ProcessSimple/operationGroups/DesktopFlow.Azure Azure
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlov.VebAutomation Automatizacija pretraživača
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlov.Cmd CMD sesija
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlow.Clipboard Ostava
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlov.Kompresija Kompresija
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlow.Kriptografija Kriptografija
• providers/Microsoft.ProcessSimple/operationGroups/DesktopFlow.CyberArk CyberArk
• providers/Microsoft.ProcessSimple/operationGroups/DesktopFlow.Database Database
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlov.Email E-mail
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlow.Excel Excel
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlow.Ekchange Ekchange
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlow.FTP FTP
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlow.File File
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlov.Folder Folder
• providers/Microsoft.ProcessSimple/operationGroups/DesktopFlow.GoogleCognitive Google kognitivni
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlow.Web HTTP
• providers/Microsoft.ProcessSimple/operationGroups/DesktopFlow.IBMCognitive IBM cognitive
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlow.Displai Kutije za poruke
• providers/Microsoft.ProcessSimple/operationGroups/DesktopFlow.MicrosoftCognitive Microsoft kognitivni
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlov.MouseAndKeyboard Miš i tastatura
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlov.OCR OCR
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlov.Outlook Outlook
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlow.Pdf PDF
• providers/Microsoft.ProcessSimple/operationGroups/DesktopFlow.PowerAutomateSecretVariables Power Automate Secret Variables
• providers/Microsoft.ProcessSimple/operationGroups/DesktopFlow.Runflow Pokreni tok
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlow.Scripting Scripting
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlow.Sistem
• providers/Microsoft.ProcessSimple/operationGroups/DesktopFlow.TerminalEmulation Terminal emulation
• providers/Microsoft.ProcessSimple/operationGroups/DesktopFlow.UIAutomation UI automation
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlov.Services Vindovs Services
• provajderi/Microsoft.ProcessSimple/operationGroups/DesktopFlow.Vorkstation Vorkstation
• providers/Microsoft.ProcessSimple/operationGroups/DesktopFlow.XML XML

PoverShell podrška za module protoka na radnoj površini

Ako ne želite da uključite Pokaži akcije protoka radne površine u postavkama DLP politika , možete koristiti sledeću PoverShell skriptu da biste dodali sve module protoka radne površine u grupu Blokirano DLP politike. Ako ste već uključili podešavanje, ne morate da koristite ovu skriptu.

# Step #1: Retrieve a DLP policy named 'My DLP Policy' 
  $dlpPolicies = Get-DlpPolicy  
  $dlpPolicy = $dlpPolicies.value | where {$_.displayName -eq 'My DLP Policy'}  

# Step #2: Get all Power Automate for desktop flow modules 
  $desktopFlowModules = Get-DesktopFlowModules  

# Step #3: Convert the list of Power Automate for desktop flow modules to a format that can be added to the policy 
  $desktopFlowModulesToAddToPolicy = @()  
        foreach ($modules in $desktopFlowModules) {  
          $desktopFlowModulesToAddToPolicy += [pscustomobject]@{  
          id=$modules.id  
          name=$modules.Properties.displayName  
          type=$modules.type  
      }  
  }  

# Step #4: Add all desktop flow modules to the 'blocked' category of 'My DLP Policy' 
    Add-ConnectorsToPolicy -Connectors $desktopFlowModulesToAddToPolicy -PolicyName $dlpPolicy.name -classification Blocked -Verbose 

Sledeća PoverShell skripta dodaje dva specifična modula protoka radne površine u podrazumevanu grupu podataka DLP politike.

# Step #1: Retrieve a DLP policy named 'My DLP Policy' 
  $dlpPolicies = Get-DlpPolicy  
  $dlpPolicy = $dlpPolicies.value | where {$_.displayName -eq 'My DLP Policy'}  

# Step #2: Get all Power Automate for desktop flow modules 
  $desktopFlowModules = Get-DesktopFlowModules  

# Step #3: Create a list with the 'Active Directory' and 'Workstation' modules 
  $desktopFlowModulesToAddToPolicy = @()  
  $activeDirectoryModule = $desktopFlowModules | where {$_.properties.displayName -eq "Active Directory"}  
  $desktopFlowModulesToAddToPolicy += [pscustomobject]@{  
    id=$activeDirectoryModule.id  
    name=$activeDirectoryModule.Properties.displayName  
    type=$activeDirectoryModule.type  
  }
  $clipboardModule = $desktopFlowModules | where {$_.properties.displayName -eq "Workstation"}  
  $desktopFlowModulesToAddToPolicy += [pscustomobject]@{  
    id=$clipboardModule.id  
    name=$clipboardModule.Properties.displayName  
    type=$clipboardModule.type  
  }  

# Step #4: Add both modules to the default data group of 'My DLP Policy' 
  Add-ConnectorsToPolicy -Connectors $desktopFlowModulesToAddToPolicy -PolicyName $dlpPolicy.name -Classification $dlpPolicy.defaultConnectorsClassification -Verbose 

PoverShell skripta za isključivanje tokova na radnoj površini

Ako ne želite da koristite DLP za desktop tokove funkciju, možete koristiti sledeću PoverShell skriptu da biste se odjavili.

# Step #1: Retrieve the DLP policy named 'My DLP Policy'

$policies = Get-DlpPolicy
$dlpPolicy = $policies.value | Where-Object { $_.displayName -eq "My DLP Policy" }

# Step #2: Get all Power Automate for desktop flow modules

$desktopFlowModules = Get-DesktopFlowModules
 
# Step #3: Remove Desktop Flow modules from all 3 connector groups of the policy

foreach ($connectorGroup in $dlpPolicy.connectorGroups) {
   $connectorGroup.connectors = $connectorGroup.connectors | Where-Object { $desktopFlowModules.id -notcontains $_.id }
}

# Step #4: Save the updated policy

Set-DlpPolicy -PolicyName $dlpPolicy.name -UpdatedPolicy $dlpPolicy

Nakon što je politika omogućena

Ako vaši korisnici nemaju najnovije Power Automate informacije za radnu površinu, sprovođenje DLP politike je ograničeno. Oni ne vide poruke o greškama u vreme dizajna kada pokušavaju da pokrenu, otklone greške ili sačuvaju tokove na radnoj površini koji krše DLP politike. Pozadinski poslovi periodično skeniraju tokove radne površine u okruženju i automatski suspenduju sve koji krše DLP politike. Korisnici ne mogu da pokreću tokove na radnoj površini iz protoka oblaka ako protok na radnoj površini krši bilo koju politiku sprečavanja gubitka podataka.

Proizvođači koji imaju najnovije Power Automate za desktop ne mogu otklanjati greške, pokrenuti ili sačuvati tokove na radnoj površini koji krše DLP politiku. Oni takođe ne mogu da izaberu tok radne površine koji krši DLP politiku iz koraka protoka oblaka.

Sprovođenje i suspenzija DLP-a

1. Kada kreirate ili izmenite tok, Power Automate procenjuje ga u odnosu na trenutni skup DLP politika.
   1. Izvršenje tokova bez protoka deteta, što je 99% tokova, je sinhrono i odvija se u realnom vremenu.
   2. Izvršenje toka sa protokom deteta je asinhrono, jer se protok deteta takođe mora proceniti, a javlja se u roku od 24 sata.
2. Kada kreirate ili promenite DLP politiku, pozadinski posao skenira sve aktivne tokove u okruženju, procenjuje ih, a zatim suspenduje tokove koji krše politiku. Izvršenje je asinhrono i javlja se u roku od 24 sata. Ako se promena DLP politike dogodi kada se procenjuje prethodna DLP politika, onda se evaluacija ponovo pokreće kako bi se osiguralo da se primenjuju najnovije politike.
3. Nedeljno, pozadinski posao vrši proveru konzistentnosti svih aktivnih tokova u okruženju u odnosu na DLP politike kako bi se potvrdilo da provera DLP politike nije propuštena.

DLP reaktiviranje

Ako pozadinski posao sprovođenja DLP-a pronađe tok na radnoj površini koji više ne krši nijednu DLP politiku, onda posao u pozadini automatski uklanja suspenziju. Međutim, DLP izvršenje pozadinski posao ne automatski poništava tokove oblaka.

Proces promene sprovođenja DLP-a

Periodično, sprovođenje DLP-a treba da se promeni jer se uvode nove DLP mogućnosti ili ispravka grešaka ili se popunjava praznina u sprovođenju. Kada promene mogu uticati na postojeće tokove, primenite sledeći proces upravljanja promenama DLP-a:

1. Istraga: Potvrdite potrebu za promenom sprovođenja DLP-a i istražite specifičnosti promene.

2. Učenje: Implementirajte promenu i prikupite podatke o širini efekata promene. Dokumentirajte promene sprovođenja DLP-a kako biste objasnili obim promene. Ako podaci ukazuju na to da će kupci biti u velikoj meri pogođeni, onda bi komunikacija mogla biti poslata tim kupcima kako bi ih obavestili da dolazi promena. Ako promena ima širok uticaj na postojeće tokove, onda u kasnijoj fazi u fazi učenja, kada posao sprovođenja DLP-a u pozadini pronađe povredu u postojećem toku, Power Automate obaveštava vlasnike toka da će tok biti suspendovan, tako da imaju više vremena da odgovore.

3. Samo obaveštavanje: Uključite obaveštenja e-poštom samo za kršenja DLP-a kako bi vlasnici postojećih tokova bili obavešteni o predstojećoj promeni sprovođenja DLP-a. Kada pozadinski posao sprovođenja DLP-a pronađe kršenje u postojećem toku, obavestite vlasnike toka da će tok biti suspendovan. Ovaj mehanizam radi nedeljno.

4. Sprovođenje vremena dizajna: Uključite sprovođenje DLP kršenja u vreme dizajna, tako da vlasnici postojećih tokova budu obavešteni o predstojećoj promeni sprovođenja DLP-a, ali svi tokovi koji se menjaju dobijaju potpunu procenu DLP politike u vreme dizajna. Ovo je takođe poznato kao meko sprovođenje.

   • Vreme dizajna: Kada se tok ažurira i sačuva, koristite ažuriranu DLP sprovođenje i obustavite tok ako je potrebno, tako da proizvođač je odmah upoznat sa sprovođenjem.

   • Pozadinski proces: Kada posao sprovođenja DLP-a u pozadini pronađe kršenje u toku, obavestite vlasnike toka da će tok biti suspendovan. Ovaj mehanizam uključuje kreiranje ili promene DLP politike i provere konzistentnosti.

5. Potpuno sprovođenje: Uključite potpuno sprovođenje DLP kršenja, tako da se DLP politike u potpunosti primenjuju na svim postojećim i novim tokovima. DLP politike se u potpunosti sprovode kada se tokovi čuvaju tokom DLP izvršenja pozadinske evaluacije posla. Ovo je takođe poznato kao teško sprovođenje.

Lista izmena sprovođenja DLP-a

U sledećoj tabeli navedene su promene sprovođenja DLP-a i datum kada su promene stupile na snagu.

* Raspored dostupnosti može se promeniti i zavisi od uvođenja.

Suspenzija protoka zbog kršenja DLP-a

Suspendovani tokovi prikazuju se kao suspendovani na portalu Power Automate proizvođača i admin centru Power Platform . Kada se tok vrati preko API-ja, PoverShell-a ili liste konektora za Power Automate upravljanje tokovima "kao Admin", tok ima State = Suspended, FlovSuspensionReason = CompaniDlpViolation i vrednost FlovSuspensionTime koja ukazuje na to kada je tok suspendovan.

Poznata ograničenja

Saznajte više o DLP poznatim problemima.

Srodne informacije

• Power Platform DLP politike
• Saznajte više o okruženjima
• Saznajte više o Power Automate
• Saznajte više o admin centru