Параметры политики – Действия

Блокирование передачи файлов с данными, соответствующими категории, на SharePoint.

Если флажок установлен, программа блокирует передачу на SharePoint файлов, содержащих данные из категории. Ограничение действует на пользователей и веб-сайты, указанные в параметрах политики.

Если флажок снят, программа не блокирует передачу файлов на SharePoint при нарушении политики.

Независимо от того, установлен или снят флажок, при нарушении политики программа регистрирует событие как возможную утечку информации и создает инцидент.

По умолчанию флажок снят.

Оценка опасности возможной утечки информации.

В раскрывающемся списке Создавать инциденты с приоритетом вы можете указать приоритет, который программа присваивает инциденту при нарушении политики:

• Низкий;
• Средний;
• Высокий.

Добавление файла к сведениям об инциденте.

Если флажок установлен, при создании инцидента программа добавляет к сведениям об инциденте файл, передача которого на SharePoint вызвала нарушение политики. Вы можете открыть файл на SharePoint при работе с инцидентом.

Если флажок снят, в сведениях об инциденте отображается только веб-адрес файла на SharePoint.

По умолчанию флажок установлен.

Добавление записей о нарушениях политики в журнал событий Windows.

Если флажок установлен, программа записывает события о нарушениях политики в журнале событий Windows.

Если флажок снят, запись событий в журнал событий Windows не выполняется.

По умолчанию флажок снят.

Автоматическая отправка уведомлений о нарушении политики на следующие адреса электронной почты:

• Специалисту по информационной безопасности;

Адрес электронной почты специалиста по информационной безопасности вы можете указать в узле Защита данных от утечек.

• Пользователю (пользователю, связанному с инцидентом);
• Менеджеру пользователя;
• Дополнительно (дополнительные адреса электронной почты вы можете указать в поле ввода через точку с запятой).

Если флажок напротив адресата установлен, программа автоматически отправляет уведомления о нарушении политики на его электронную почту. Программа использует адреса электронной почты, указанные в учетных записях Active Directory, при отправке уведомлений пользователю, связанному с инцидентом, и его руководителю. Если адреса электронной почты не указаны в учетных записях Active Directory, уведомления не отправляются.

Если флажок снят, автоматическая отправка уведомлений выключена.

По умолчанию флажок Отправлять уведомление по электронной почте снят.