Como controlar algum derramamento de dados no Office 365 dedicado e ITAR

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.

2811786
Sintomas
Urgente, você deve remover o conteúdo em uma mensagem de email ou em um anexo a uma mensagem de email de uma caixa de correio no Microsoft Office 365 dedicado e ITAR.
Causa
Esse problema ocorre se você enviar inesperadamente ou encaminha uma mensagem de email que contém informações confidenciais ou que tem conseqüências graves negócios algum ((também conhecido como derramamento).
Resolução

Plano de fundo

Muitos clientes categorizam os dados da empresa com base no tipo de informação que contém os dados. Por exemplo, algumas categorias podem ser da seguinte maneira:
  • Segurança = alto
  • Segurança = baixo
  • Alto impacto nos negócios
  • Baixo impacto nos negócios
As informações de segurança = alta categoria ou alto impacto de negócios podem conter informações altamente confidenciais. Você poderá remover os dados rapidamente para evitar as seguintes situações:
  • Um cliente vazamentos de informações.
  • Um sistema não é seguro ou está sujeito a disseminação de informações.

Preparação do cliente

Incidentes de algum derramamento de dados podem ocorrer a qualquer momento. Portanto, você deve se preparar para lidar com o incidente quando ele ocorre. Você deve identificar e documentar as etapas que a organização segue em cenários de algum derramamento para acessar, identificar e excluir dados. Para fazer isso, siga estas instruções:
  • Compreenda as opções disponíveis para cada ferramenta disponível.
  • Identifica os administradores ou pessoas que têm acesso a cada ferramenta. Ou documentar o processo para permitir que as pessoas adequadas fazer uma solicitação para acessar rapidamente.
Para obter mais informações sobre as ferramentas disponíveis, consulte o "Ferramentas disponíveis"seção.

Ferramentas disponíveis

As ferramentas são descritas nesta seção estão disponíveis para operações de auto-atendimento e necessitarem de participação para grupos de segurança específicos. As ferramentas são as seguintes:Informações detalhadas sobre essas ferramentas estão disponíveis na documentação da versão na página Office 365 dedicado & ITAR suporte planos de Extranet. No entanto, você deve ter credenciais especiais para acessar esta página. Para obter acesso, entre em contato com seu Gerenciador de serviço de entrega (SDM).

Portal de gerenciamento de cliente (CMP)

Durante a investigação, diretores de segurança e conformidade podem acessar os dados de caixa de correio, fazer logon na caixa de correio. Membros do grupo de segurança die Perms Admin podem atribuir permissões de acesso total para a identificação apropriada por meio da CMP. Para obter mais informações sobre como eles podem fazer isso, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

2572646 Como conceder permissões de caixa de correio do Exchange e Outlook no Office 365 dedicado

Controle de mensagens

Diretores de conformidade e segurança que são atribuídas permissões de acesso total pode ser necessário controlar a mensagem dentro da organização para encontrar quem enviou a mensagem a quem dentro da organização. Membros do grupo de controle de mensagens ou do grupo de segurança do destinatário Admin VO concluir essas tarefas.

Para controlar mensagens usando o Windows PowerShell, use os seguintes cmdlets do Windows PowerShell:
  • Get-MessageTrackingLog
  • Get-MessageTrackingReport
  • MessageTrackingReport de pesquisa
Para obter mais informações sobre esses cmdlets, consulte os seguintes sites da Microsoft TechNet:
Para controlar mensagens usando o painel de controle do Exchange (ECP), visite os seguintes sites da Microsoft TechNet:

Pesquisa multi-Mailbox

Diretores de conformidade e segurança que são atribuídas permissões de controle de acesso baseado em função RBAC (role) apropriadas podem pesquisar vários itens de caixa de correio usando o Windows PowerShell ou ECP. Os seguintes itens de caixa de correio estão incluídos:
  • E-mail
  • Anexos
  • Compromissos do calendário
  • Tarefas
  • Contatos
Mensagens de email que estão localizadas por meio de pesquisa multi-mailbox podem ser copiadas para outra caixa de correio especificada para investigação adicional. A caixa de correio especificada é definida pelo administrador. Os seguintes recursos de pesquisa avançado estão incluídos:
  • Remetente
  • Receptor
  • Tipo de mensagem
  • Enviados e a data de recebimento
  • Campos Cc e Cco
Se os itens excluídos correspondem à consulta de pesquisa, os resultados da pesquisa incluírem itens na pasta Itens excluídos. Membros do grupo de segurança da caixa de correio pesquisa concluir esta tarefa.

Para realizar a pesquisa multi-mailbox usando o Windows PowerShell, use o seguinte cmdlet do Windows PowerShell:

Novo MailboxSearch
Para obter mais informações sobre o Novo MailboxSearchcmdlet, vá para o seguinte site da Microsoft TechNet:
Para realizar a pesquisa multi-mailboxes usando o ECP, visite o seguinte site da Microsoft TechNet:

Procurar e destruir

Executivos de conformidade e segurança que são atribuídos as permissões de controle de acesso baseado em função (RBAC) apropriadas podem pesquisar vários itens de caixa de correio e remover esses itens usando o Windows PowerShell. Esses itens incluem o seguinte:
  • E-mail
  • Anexos
  • Compromissos do calendário
  • Tarefas
  • Contatos
Somente os membros do grupo de pesquisa & destruir podem concluir esta tarefa.

Para pesquisar e excluir mensagens, visite o seguinte site da Microsoft TechNet:

Proofpoint

Se um Office 365 dedicado ou um cliente ITAR assina serviço de e-mail diário para Proofpoint, cópias das mensagens de email existem no repositório Proofpoint. Contate a Microsoft ou Proofpoint para obter informações sobre como conter algum derramamento de dados no ambiente Proofpoint.

Para obter mais informações e assistência, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
2736413 Limpar mensagem de emergência e dedicado de regra de transporte de processamento no Office 365

Aviso: Este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 2811786 - Última Revisão: 02/14/2013 01:18:00 - Revisão: 1.0

  • Microsoft Business Productivity Online Dedicated
  • Microsoft Business Productivity Online Suite Federal
  • vkbportal226 kbmt KB2811786 KbMtpt
Esta informação foi útil?