Verwenden von Kommunikationscomplianceberichten und -überwachungen

Berichte

Der Dashboard Berichte ist der zentrale Ort zum Anzeigen aller Berichte zur Kommunikationscompliance. Zum Anzeigen und Verwalten von Berichten müssen Benutzer der Rollengruppe Communication Compliance Viewers zugewiesen werden.

Berichtswidgets bieten einen schnellen Überblick über Erkenntnisse, die am häufigsten für eine allgemeine Bewertung der status von Kommunikationscomplianceaktivitäten benötigt werden. Die in den Berichtswidgets enthaltenen Informationen können nicht exportiert werden. Detaillierte Berichte enthalten ausführliche Informationen zu bestimmten Kommunikationscompliancebereichen und bieten die Möglichkeit, Informationen während der Überprüfung zu filtern, zu gruppieren, zu sortieren und zu exportieren.

Für den Datumsbereichsfilter werden Datum und Uhrzeit für Ereignisse unter Koordinierte Weltzeit (UTC) aufgeführt. Beim Filtern von Nachrichten werden alle Filter für den Bericht am Startdatum 00:00:00:00 UTC auf das Enddatum 23:59:59 UTC angewendet.

Die Dashboard Berichte enthält die folgenden Berichtswidgets und Detaillierte Berichtslinks:

Berichtswidgets

• Letzte Richtlinienüberstimmungen: Zeigt die Anzahl der Übereinstimmungen nach aktiven Richtlinien im Zeitverlauf an.
• Aufgelöste Elemente nach Richtlinie: Zeigt die Anzahl von Richtlinienüberstimmungswarnungen an, die von Richtlinien im Laufe der Zeit aufgelöst wurden.
• Richtlinie mit den meisten Übereinstimmungen: Zeigt die Richtlinien und die Anzahl der Übereinstimmungen für einen bestimmten Zeitraum an, wobei für Übereinstimmungen am höchsten bis zum niedrigsten Rang rangiert wird.
• Benutzer mit der meisten Richtlinien-Übereinstimmung: Zeigt die Benutzer (oder anonymisierte Benutzernamen) und die Anzahl der Richtlinien-Übereinstimmungen für einen bestimmten Zeitraum an.
• Eskalationen nach Richtlinie: Zeigt die Anzahl der Eskalationen pro Richtlinie über einen bestimmten Zeitraum an.

Detaillierte Berichte

Verwenden Sie die Option Bericht exportieren , um eine .CSV-Datei zu erstellen, die die Berichtsdetails für jeden detaillierten Bericht enthält. Die Option Bericht exportieren unterstützt Dateigrößendownloads von bis zu 3 MB.

• Richtlinieneinstellungen und status: Bietet einen detaillierten Einblick in die Richtlinienkonfiguration und -einstellungen sowie die allgemeinen status für jede Richtlinie (Übereinstimmungen und Aktionen) für Nachrichten. Enthält Richtlinieninformationen und wie Richtlinien Benutzern und Gruppen, Speicherorten, Überprüfungsprozentsätzen, Prüfern, status zugeordnet werden und wann die Richtlinie zuletzt geändert wurde. Verwenden Sie die Option Exportieren , um eine .CSV-Datei zu erstellen, die die Berichtsdetails enthält.

• Elemente und Aktionen pro Richtlinie: Überprüfen und exportieren Sie übereinstimmende Elemente und Wartungsaktionen pro Richtlinie. Enthält Richtlinieninformationen und die Zuordnung von Richtlinien zu:

  • Übereinstimmend elemente
  • Eskalierte Elemente
  • Aufgelöste Elemente
  • Als konform gekennzeichnet
  • Als nicht konform gekennzeichnet
  • Als fragwürdig gekennzeichnet
  • Elemente, die ausstehend überprüft werden
  • Benutzerbenachrichtigung
  • Fall erstellt

• Element und Aktionen pro Standort: Überprüfen und exportieren Sie übereinstimmende Elemente und Wartungsaktionen pro Microsoft 365-Standort. Enthält Informationen dazu, wie Workloadplattformen folgendem zugeordnet sind:

  • Übereinstimmend elemente
  • Eskalierte Elemente
  • Aufgelöste Elemente
  • Als konform gekennzeichnet
  • Als nicht konform gekennzeichnet
  • Als fragwürdig gekennzeichnet
  • Elemente, die ausstehend überprüft werden
  • Benutzerbenachrichtigung
  • Fall erstellt

• Aktivität nach Benutzer: Überprüfen und exportieren Sie übereinstimmende Elemente und Wartungsaktionen pro Benutzer. Enthält Informationen dazu, wie Benutzer zugeordnet werden:

  • Übereinstimmend elemente
  • Eskalierte Elemente
  • Aufgelöste Elemente
  • Als konform gekennzeichnet
  • Als nicht konform gekennzeichnet
  • Als fragwürdig gekennzeichnet
  • Elemente, die ausstehend überprüft werden
  • Benutzerbenachrichtigung
  • Fall erstellt

• Typ vertraulicher Informationen pro Standort (Vorschau): Überprüfen und exportieren Sie Informationen zur Erkennung vertraulicher Informationstypen und der zugehörigen Quellen in Kommunikationscompliancerichtlinien. Enthält die Gesamtsumme und die spezifische Aufschlüsselung der Instanzen des Typs vertraulicher Informationen in den In Ihrem organization konfigurierten Quellen. Die Werte für jede Drittanbieterquelle werden in separaten Spalten in der .CSV-Datei angezeigt. Beispiele sind:

  • Email: In Exchange-E-Mail-Nachrichten erkannte Typen vertraulicher Informationen.
  • Teams: Vertrauliche Informationstypen, die in Microsoft Teams-Kanälen und Chatnachrichten erkannt wurden.
  • Microsoft 365 Copilot und Microsoft Copilot: Vertrauliche Informationstypen, die in Copilot-Interaktionen erkannt wurden.
  • Viva Engage: Typen vertraulicher Informationen, die in Viva Engage Posteingängen, Beiträgen, Chats und Antworten erkannt werden.
  • Drittanbieterquellen: Vertrauliche Informationstypen, die für Aktivitäten erkannt werden, die mit in Ihrem organization konfigurierten Connectors von Drittanbietern verknüpft sind. Um die Aufschlüsselung von Drittanbieterquellen für einen bestimmten vertraulichen Informationstyp im Bericht anzuzeigen, zeigen Sie mit der Maus auf den Wert für den Typ vertraulicher Informationen in der Spalte Drittanbieterquelle.
  • Sonstiges: Typen vertraulicher Informationen, die für die interne Systemverarbeitung verwendet werden. Das Auswählen oder Aufheben der Auswahl dieser Quelle für den Bericht wirkt sich nicht auf Werte aus.

• Email Senden von Absendern: Überprüfen und exportieren Sie die Liste der Absender von E-Mail-Nachrichten, die aus Ihren Kommunikationscompliancerichtlinien herausgefiltert wurden, um "Rauschen" zu reduzieren. Filtern von E-Mail-Explosionen ist eine Richtlinieneinstellung für die Kommunikationskonformität. Der Bericht Email blast senders enthält die folgenden Felder:

  • Richtlinienname
  • Datum der letzten Änderung der Richtlinie
  • Absender
  • Anzahl gefilterter E-Mails

Exportieren eines Berichts mit Nachrichtendetails

Sie können benutzerdefinierte Berichte erstellen und Details für Nachrichten überprüfen, die in den Bereich bestimmter Richtlinien aufgenommen werden. Diese Berichte können für alle Überprüfungen von Nachrichten und zum Erstellen eines Berichts Momentaufnahme für einen anpassbaren Zeitraum verwendet werden. Sie können einen einmaligen Bericht erstellen, oder wenn Sie häufig denselben Bericht erstellen müssen, können Sie die Berichtserstellung auf täglicher, wöchentlicher oder monatlicher Basis planen. Sie können bis zu fünf Zeitpläne pro Richtlinie erstellen.

Wenn ein Bericht erstellt wird, erhalten Prüfer für die Richtlinie eine E-Mail-Benachrichtigung mit einem Link zur Registerkarte Exporte , auf der sie den Bericht als CSV-Datei herunterladen können.

Erstellen des Berichts

Wählen Sie die entsprechende Registerkarte für das von Ihnen verwendete Portal aus. Weitere Informationen zum Microsoft Purview-Portal finden Sie im Microsoft Purview-Portal. Weitere Informationen zum Complianceportal finden Sie unter Microsoft Purview-Complianceportal.

Was ist in einem Bericht mit Nachrichtendetails enthalten?

Nachrichtendetailsberichte enthalten die folgenden Informationen für jedes Nachrichtenelement in der Richtlinie:

• Übereinstimmungs-ID: Eindeutige ID für eine Kopie der Nachricht in Kommunikationscompliance.
• Internetnachrichten-ID: Eindeutige ID für die Nachricht plattformübergreifend.
• Unterhaltungsfamilien-ID: Thread-ID für die Nachricht.
• Absenderspalte: Absender der Nachricht. Wenn die Richtlinien-Übereinstimmung eine Antwort von Microsoft 365 Copilot und Microsoft Copilot ist, lautet der Wert "Copilot".
• Empfängerspalte: In der Nachricht enthaltene Empfänger. Wenn die Richtlinieneinstimmung eine Aufforderung an Copilot ist, lautet der Wert "Copilot".
• Datum: Das Datum, an dem die Nachricht gesendet wurde.
• Speicherort: Kanal, über den die Nachricht gesendet wurde. Dies kann Exchange Online, Teams, Viva Engage oder ein beliebiger Drittanbieterkanal sein, der von der Kommunikationscompliance unterstützt wird.
• Betreff: Betreff der Nachricht. Wenn es sich um eine Copilot-Interaktion handelt, lautet der Betreff der Nachricht "Copilot" und der Name der Microsoft 365-App. Beispiel: "Copilot in Excel".
• Enthält Anlagen: Status aller Anlagen für die Nachricht. Die Werte sind entweder Ja oder Nein.
• Richtlinienname: Name der Richtlinie, die der Nachricht zugeordnet ist. Dieser Wert ist für alle Nachrichten im Bericht identisch.
• Elementstatus: Status des Nachrichtenelements in der Richtlinie. Die Werte sind Ausstehend oder Aufgelöst.
• Tags: Tags, die der Nachricht zugewiesen sind. Werte sind Fragwürdig, Konform oder Nicht konform.
• Schlüsselwort-Übereinstimmungen: Schlüsselwort-Übereinstimmungen für die Nachricht.
• Trainierbare Klassifizierer-ID: ID des trainierbaren Klassifizierers, der abgeglichen wurde.
• Trainierbare Klassifizierername und übereinstimmende Schlüsselwörter: Der Name des trainierbaren Klassifizierers und die Schlüsselwörter, die die Klassifizierer-Übereinstimmung ausgelöst haben.
• Prüfer: Prüfer, die der Nachricht zugewiesen sind.
• Ausstehend für (Tage):Anzahl der Tage, in der sich die Nachricht im Status "Ausstehend" befunden hat. Für aufgelöste Nachrichten ist der Wert 0.
• Kommentar für Aufgelöst: Kommentare für die Nachricht, die beim Auflösen eingegeben wurde.
• Aufgelöstes Datum: Datum und koordinierte Weltzeit (UTC), an dem die Nachricht aufgelöst wurde.
• Zuletzt aktualisiert von: Benutzername des letzten Updaters.
• Zuletzt aktualisiert am: Datum und koordinierte Weltzeit (UTC), an dem die Nachricht zuletzt aktualisiert wurde.
• Verlauf der Kommentare: Liste aller Kommentare für die Meldungswarnung, einschließlich Kommentarautor und Datum und koordinierte Weltzeit (UTC) des Kommentars.

Überwachung

In einigen Fällen müssen Sie Aufsichts- oder Complianceprüfern Informationen zur Verfügung stellen, um nachzuweisen, dass benutzerbezogene Aktivitäten und Kommunikationen gelten. Diese Informationen können eine Zusammenfassung aller Aktivitäten im Zusammenhang mit einer definierten Organisationsrichtlinie oder jedes Mal sein, wenn sich eine Kommunikationskonformitätsrichtlinie ändert. Kommunikationscompliancerichtlinien verfügen über integrierte Überwachungspfade für die vollständige Bereitschaft für interne oder externe Überwachungen. Detaillierte Überwachungsverläufe jeder Erstellungs-, Bearbeitungs- und Löschaktion werden von Ihren Kommunikationsrichtlinien erfasst, um einen Nachweis für bereichsbezogene Prozeduren bereitzustellen.

Um Aktivitäten zum Aktualisieren von Kommunikationskonformitätsrichtlinien anzuzeigen, wählen Sie auf der Seite Standard für eine beliebige Richtlinie das Steuerelement Richtlinienaktualisierungen exportieren aus. Zum Exportieren von Updateaktivitäten müssen Ihnen die Rollen Globale Admin oder Kommunikationscomplianceadministratoren zugewiesen sein. Durch diese Aktion wird eine Überwachungsdatei im format .CSV generiert, die die folgenden Informationen enthält:

Um Aktivitäten zur Überprüfung der Kommunikationskonformität für eine Richtlinie anzuzeigen, wählen Sie auf der Seite Übersicht für eine bestimmte Richtlinie das Steuerelement Überprüfungsaktivitäten exportieren aus. Zum Exportieren von Überprüfungsaktivitäten müssen Ihnen die Rollen Globale Admin oder Kommunikationscomplianceadministratoren zugewiesen sein. Durch diese Aktion wird eine Überwachungsdatei im format .CSV generiert, die die folgenden Informationen enthält:

Sie können Überwachungsaktivitäten auch im einheitlichen Überwachungsprotokoll oder mit dem PowerShell-Cmdlet Search-UnifiedAuditLog anzeigen. Weitere Informationen zu Aufbewahrungsrichtlinien für Überwachungsprotokolle finden Sie unter Verwalten von Aufbewahrungsrichtlinien für Überwachungsprotokolle.

Im folgenden Beispiel werden beispielsweise die Aktivitäten für alle bereichsbezogenen Überprüfungsaktivitäten (Richtlinien und Regeln) zurückgegeben:

Search-UnifiedAuditLog -StartDate $startDate -EndDate $endDate -RecordType AeD -Operations SupervisoryReviewTag

In diesem Beispiel werden die Aktualisierungsaktivitäten für Ihre Kommunikationskonformitätsrichtlinien zurückgegeben:

Search-UnifiedAuditLog -StartDate $startDate -EndDate $endDate -RecordType Discovery -Operations SupervisionPolicyCreated,SupervisionPolicyUpdated,SupervisionPolicyDeleted

In diesem Beispiel werden Aktivitäten zurückgegeben, die ihren aktuellen Kommunikationskonformitätsrichtlinien entsprechen:

Search-UnifiedAuditLog -StartDate $startDate -EndDate $endDate -Operations SupervisionRuleMatch

Übereinstimmungen mit Kommunikationskonformitätsrichtlinien werden für jede Richtlinie in einem bereichsbezogenen Postfach gespeichert. In einigen Fällen müssen Sie möglicherweise die Größe Ihres bereichsbezogenen Postfachs für eine Richtlinie überprüfen, um sicherzustellen, dass Sie sich nicht der aktuellen Speichergröße von 100 GB oder dem Grenzwert von 1 Million Nachrichten nähern. Wenn das Postfachlimit erreicht wird, werden keine Richtlinienabgleiche erfasst, und Sie müssen eine neue Richtlinie (mit den gleichen Einstellungen) erstellen, um weiterhin Übereinstimmungen für dieselben Aktivitäten zu erfassen.

Führen Sie die folgenden Schritte aus, um die Größe eines bereichsbezogenen Postfachs für eine Richtlinie zu überprüfen:

1. Stellen Sie eine Verbindung mit Exchange Online PowerShell her.

2. Führen Sie den folgenden Befehl aus:

   ForEach ($p in Get-SupervisoryReviewPolicyV2 | Sort-Object Name)
   {
      "<Name of your communication compliance policy>: " + $p.Name
      Get-MailboxStatistics $p.ReviewMailbox | ft ItemCount,TotalItemSize
   }