[Introduction]
Um Sicherheitsteams die Verwaltung und Berichterstattung zu Data Loss Prevention (DLP)-Warnungen zu erleichtern, führt Microsoft Purview eine neue Klassifizierungseigenschaft ein. Diese Funktion ermöglicht es, Warnungen direkt im Purview-Portal als True Positive, False Positive oder Benign Positive zu kategorisieren. Die Klassifizierungen können einzeln oder im Bulk angewendet werden und synchronisieren sich bidirektional mit Microsoft Defender.
Diese Nachricht ist mit der Microsoft 365 Roadmap-ID 511795 verknüpft.
[Wann dies geschieht:]
Public Preview: Der Rollout beginnt Ende Oktober 2025 und wird voraussichtlich Anfang November 2025 abgeschlossen sein.
Allgemeine Verfügbarkeit (weltweit): Der Rollout beginnt Ende November 2025 und wird voraussichtlich Anfang Dezember 2025 abgeschlossen sein.
[Wie dies Ihre Organisation betrifft:]
- Wer betroffen ist: Administratoren, die DLP-Warnungen im Microsoft Purview-Portal verwalten.
- Was passieren wird:
- Es wird eine neue Klassifizierungseigenschaft für DLP-Warnungen verfügbar sein.
- Warnungen können als True Positive, False Positive, Benign Positive oder Nicht gesetzt klassifiziert werden.
- Die Klassifizierung kann einzeln oder im Bulk angewendet werden.
- Die Klassifizierung wird zwischen Purview- und Defender-Portalen synchronisiert.
- Die Funktion wird standardmäßig aktiviert; eine Aktion des Administrators zur Aktivierung ist nicht erforderlich.
[Was Sie zur Vorbereitung tun können:]
- Für die Aktivierung dieser Funktion ist keine Aktion erforderlich.
- Überprüfen Sie die interne Dokumentation und aktualisieren Sie ggf. bestehende Workflows zur Warnungsbearbeitung.
- Kommunizieren Sie diese Änderung an Sicherheits- und Compliance-Teams.
- Nutzen Sie die Klassifizierungseigenschaft, um Berichtswesen und Incident Response zu verbessern.
- Für die Bulk-Klassifizierung wählen Sie mehrere Warnungen aus und verwenden Sie die Schaltfläche Status festlegen auf der Warnungs-Warteschlangen-Seite.
Für visuelle Anleitungen siehe die Anhänge der Bestätigungs-E-Mail mit hochauflösenden PNGs.
[Wie die Funktion verwendet wird:]
- Generieren Sie eine DLP-Warnung.
- Öffnen Sie die Seite Purview-Warnungen.
- Öffnen Sie die Warnungsdetails und klassifizieren Sie die Warnung:
- Warnungen können auch über das linke Bedienfeld auf der Warteschlangen-Seite der Warnungen nach Klick auf die Schaltfläche Warnungen verwalten klassifiziert werden:
- Sie können außerdem mehrere Warnungen im Bulk klassifizieren, indem Sie sie auswählen und auf die Schaltfläche Status festlegen klicken:
[Compliance-Aspekte:]
Die Änderung speichert neue Kundendaten, nämlich eine neue Klassifizierungseigenschaft in den Warnungsdaten. Administratoren können diese Klassifizierungseigenschaft nun nutzen, um Berichte zu generieren, was die Überwachung, Berichterstattung und Nachweisführung von Compliance-Aktivitäten verändert.