Шаг 4. Действия при нарушении политики
31 января 2019
ID 89411
Нарушение политики – действия пользователя, связанные с нарушением условий хранения конфиденциальной информации на серверах SharePoint. Пользователь нарушает политику, если передает на SharePoint данные категории, защищенные политикой.
Чтобы настроить действия программы при нарушении политики, выполните следующие действия:
- Установите флажок Блокировать передачу файлов на SharePoint, если необходимо предотвращать утечку данных категории.
Если во время проверки программа находит в файле несколько категорий данных, файл будет заблокирован, если хотя бы в одной политике настроена блокировка файлов.
Если флажок снят, программа не блокирует передачу файлов на SharePoint, но создает инциденты при нарушении политики.
- В раскрывающемся списке Создавать инциденты с приоритетом выберите приоритет, которые программа будет присваивать инцидентам при нарушении политики.
- Если необходимо, установите флажок Добавлять файл к сведениям об инциденте, чтобы просматривать файл при работе с инцидентом.
- Если необходимо, установите флажок Вести запись событий в журнал событий Windows и Kaspersky Security Center, чтобы сохранять информацию о нарушениях политики централизованно, а также использовать ее в дальнейшем для устранения ошибок.
При записи в журнал событий Windows событию о нарушении политики присваивается код 16000. Каждая запись содержит номер инцидента и сведения об инциденте.
- В списке Отправлять уведомление по электронной почте отметьте флажком сотрудников, которых необходимо информировать о нарушениях политики. При установке флажка Дополнительно в поле ввода укажите через запятую адреса электронной почты.
При нарушении политики программа вышлет уведомления на эти адреса.
- Нажмите на кнопку Завершить, чтобы завершить работу мастера добавления политики.
Политика будет установлена для категории данных. Просмотреть список политик, установленных для категории, вы можете по кнопке . Свернуть список политик вы можете по кнопке . Списки политик автоматически сворачиваются при переходе в другой узел Консоли управления.
