Microsoft 365 新功能速递：Microsoft 365 Data loss prevention simulation mode

51CTO Blog地址：https://blog.51cto.com/u_13969817

预计2024年2月底，Microsoft 365 将推出DLP的新功能：Simulation mode  ，可以为DLP管理员提供了一种独立的体验，可以尝试DLP策略，评估其影响，并建立对策略有效性的信心，从而最终减少策略执行的时间。Simulation mode 是对现有测试模式行为的增强，有助于管理员自信地评估新策略。

目前，此功能为预览版。 预览功能不适用于生产用途，可能具有受限功能。

这将如何影响您的组织：

1.      当前处于Simulation mode 的策略不会对最终用户策略执行进行任何更改。

2.      一旦模拟模式被启用（从DLP设置页面），现有的测试模式策略将出现在新的模拟体验中

3.      跨地点的策略匹配摘要将在单个控制台中提供。

4.      所有匹配项的平面列表，能够查看文件预览、匹配条件等。

5.      模拟策略生成的警报不会与主警报队列中的强制策略混合。

6.      模拟中运行的策略生成的任何警报将仅限于DLP Simulation mode ，不包括在Purview和Defender门户中的DLP警报中，以防止对生产警报调查造成干扰，允许管理员在不影响生产策略的情况下评估和微调策略。

管理员需要准备：

1.      在公共预览期间，可以从DLP设置页面启用Simulation mode 体验。

2.      一旦普遍可用，所有现有的测试模式策略都将具有Simulation mode ，包括过去30天的结果。您可以根据需要重新启动模拟。

下图为模拟概述情况，包含了：

·       策略模拟的状态 (完成或正在进行)

·       每个位置的扫描状态

·       扫描的项目总数

·       找到的匹配项总数

·       每个位置的匹配项

·       指向匹配项的链接

下图为要审阅的项目，显示与模拟中的策略匹配的项的平面列表，并允许你读取源项以及项元数据，这与 内容资源管理器非常类似。

下图为“模拟模式警报”选项卡显示当某个项与模拟中的策略匹配时生成的所有警报的平面列表。 它采用与 DLP 警报控制台相同的格式。