Detectar sinais de canal com Conformidade de Comunicação

Importante

A Conformidade de Comunicações do Microsoft Purview fornece as ferramentas para ajudar as organizações a detectar conformidade regulatória (por exemplo, SEC ou FINRA) e violações de conduta comercial, como informações sensíveis ou confidenciais, linguagem de assédio ou ameaça e compartilhamento de conteúdo adulto. A Conformidade de Comunicação é criada com privacidade por design. Os nomes de usuário são pseudonimizados por padrão, os controles de acesso baseados em funções são incorporados, os investigadores são aceitos por um administrador e os logs de auditoria estão em vigor para ajudar a garantir a privacidade no nível do usuário.

Com as políticas de Conformidade de Comunicação, você pode optar por analisar mensagens em uma ou mais das seguintes plataformas de comunicação como um grupo ou como fontes autônomas. Sua organização retém mensagens originais capturadas nessas plataformas no local da plataforma original de acordo com suas políticas de retenção e retenção. As políticas de Conformidade de Comunicação mantêm cópias das mensagens usadas para análise e investigação enquanto uma política estiver em vigor, mesmo que os usuários deixem sua organização e suas caixas de correio sejam excluídas. Ao excluir uma política de comunicação, você também exclui cópias de mensagens associadas a essa política.

Dica

Comece a usar o Microsoft Security Copilot para explorar novas maneiras de trabalhar de forma mais inteligente e rápida usando o poder da IA. Saiba mais sobre o Microsoft Security Copilot no Microsoft Purview.

IA generativa

Importante

Para detectar interações inadequadas ou arriscadas para dados de IA que não são do Microsoft 365, você precisa habilitar a cobrança paga conforme o uso em sua organização. Os dados de IA que não são do Microsoft 365 incluem informações de outros aplicativos de IA generativa da Microsoft e de outros aplicativos de IA externos conectados. Esse tipo de dados inclui o Copilot no Microsoft Fabric, o Microsoft Security Copilot, o Microsoft Copilot Studio e qualquer aplicativo de IA conectado ou em nuvem. Não há requisitos ou encargos de cobrança pagos conforme o uso para o Microsoft 365 detectando interação inadequada ou arriscada para dados do Microsoft 365 Copilot.

A Conformidade de Comunicação dá suporte a vários aplicativos de IA generativa. Você pode usar as políticas de Conformidade de Comunicação para analisar as interações (prompts e respostas) inseridas nesses aplicativos e ajudar a detectar interações inadequadas ou arriscadas ou o compartilhamento de informações confidenciais. A Conformidade de Comunicação dá suporte aos seguintes aplicativos de IA generativa:

  • Experiências do Microsoft Copilot: suporte para interações do usuário no Microsoft 365 Copilot e outros Copilots criados usando o Microsoft Copilot Studio.
  • Aplicativos de IA empresariais: aplicativos de IA não Copilot que você integra ou conecta à sua organização usando métodos como o registro do Microsoft Entra e conectores de dados.
  • Outros aplicativos de IA: outros aplicativos de IA detectados por meio da atividade do navegador e categorizados como IA Generativa no catálogo do Defender para Aplicativos de Nuvem.

Use os links a seguir para saber mais sobre como criar uma política de Conformidade de Comunicação que detecta as interações do Microsoft 365 Copilot e do Microsoft 365 Copilot Chat e outras proteções de conformidade e segurança de dados do Microsoft Purview para o Microsoft 365 Copilot e Microsoft 365 Copilot Chat:

Microsoft Teams

Você pode analisar chats em canais públicos e privados do Microsoft Teams e comunicações individuais. Quando você atribui usuários a uma política de Conformidade de Comunicação com a cobertura do Microsoft Teams selecionada, a solução detecta automaticamente as comunicações de chat em todos os Microsoft Teams dos quais os usuários são membros.

Para saber como detectar riscos de comunicação no Microsoft Teams com a Conformidade de Comunicações, assista ao vídeo a seguir:

A Conformidade de Comunicações do Microsoft Purview inclui automaticamente a cobertura do Microsoft Teams para modelos de política predefinidos e a seleciona como padrão no modelo de política personalizada. As transcrições das equipes também estão incluídas. Chats do Teams que correspondem às condições da política de Conformidade de Comunicação podem levar até 48 horas para serem processados.

Para chat privado e canais privados do Teams, as políticas de Conformidade de Comunicação dão suporte à análise de anexos moderna. O suporte a Canais Compartilhados no Teams é tratado automaticamente e não requer alterações adicionais de configuração de Conformidade de Comunicação. As políticas de Conformidade de Comunicação não oferecem suporte a anexos modernos em canais compartilhados. A tabela a seguir resume o comportamento da Conformidade de Comunicação ao compartilhar canais do Teams com grupos e usuários:

Cenário Comportamento de Conformidade de Comunicação
Compartilhe um canal com uma equipe interna As políticas de Conformidade de Comunicação se aplicam aos usuários incluídos e a todas as mensagens no canal compartilhado
Compartilhe um canal com uma equipe externa As políticas de Conformidade de Comunicação se aplicam a usuários e mensagens incluídos internos no canal compartilhado para a organização interna

Anexos modernos são arquivos provenientes de sites OneDrive ou Microsoft Office SharePoint Online incluídos em mensagens do Teams. O texto é extraído automaticamente desses anexos para processamento automatizado e possíveis correspondências com classificadores e condições de política de Conformidade de Comunicação ativa. Não há nenhuma configuração extra necessária para a detecção e o processamento de anexos modernos. O texto só é extraído para anexos que correspondam às condições da política no momento em que a mensagem é enviada. O texto não é extraído para anexos de mensagens com correspondências de política, mesmo que o anexo também tenha uma correspondência de política.

A análise moderna de anexos é compatível com os seguintes tipos de arquivo:

  • Microsoft Word (.docx)
  • Microsoft Excel (.xlsx, .xls, .csv)
  • Microsoft PowerPoint (.pptx)
  • Texto (.txt)
  • Portable Document Format (.pdf)

Anexos modernos, como arquivos hospedados em sites do OneDrive ou do SharePoint, têm suporte se compartilhados como mensagens do Teams. O texto extraído desses anexos é salvo como arquivos .txt e incluído na mensagem do Teams em Conformidade de Comunicação. Além disso, a URL do arquivo original é anexada separadamente para revisão. O texto extraído para anexos modernos é incluído na mensagem associada na guia Pendente do painel da política. O texto extraído de um anexo é nomeado como o nome do arquivo do anexo (e extensão de formato) e a extensão .txt. Por exemplo, o texto extraído para um anexo chamado ContosoBusinessPlan.docx aparece como ContosoBusinessPlan.docx.txt na guia Pendente do dashboard da política.

Selecione o texto do anexo extraído para visualizar os detalhes nas visualizações Fonte eTexto simples. Após a revisão, você pode resolver ou tomar medidas no texto do anexo usando os controles da barra de comando. Você também pode baixar o anexo para revisão fora do processo de revisão da Conformidade de Comunicações.

Use as seguintes configurações de gerenciamento de grupo para trazer chats de usuários individuais e canalizar comunicações no Teams no escopo:

  • Para chats do Teams: Atribua usuários individuais ou atribua um grupo de distribuição à política de Conformidade de Comunicação. Essa configuração se trata de relações um para um ou um para muitos entre usuários/chat.

  • Para comunicações de canal do Teams: Se qualquer membro do canal for um usuário com escopo em uma política e a direção de entrada estiver configurada como a direção de comunicação para a política, todas as mensagens enviadas no canal estarão sujeitas à revisão pela Conformidade de Comunicação, mesmo para usuários no canal que não têm escopo explícito.

    Por exemplo, considere o seguinte conjunto de circunstâncias:

  • O usuário A tem como escopo uma política de Conformidade de Comunicação.

    • O usuário A é membro de um canal do Teams.
    • Entrada é selecionada como a direção da política.
    • O usuário B e o usuário C não têm escopo em uma política de Conformidade de Comunicação.
    • O usuário B e o usuário C são membros do mesmo canal do Teams que o usuário A.
    • O usuário B e o usuário C estão postando no canal, mas não estão se comunicando diretamente com o usuário A.

    Nesse cenário, uma mensagem do Usuário B ou do Usuário C pode ser sinalizada como uma correspondência de política, mesmo que eles não se comuniquem diretamente com o usuário A. Esse resultado ocorre porque o Usuário A está tecnicamente recebendo a mensagem do Usuário B e do Usuário C, pois eles fazem parte do mesmo canal. Nesse caso, se você quiser excluir o Usuário B e o Usuário C de potencialmente serem sinalizados para correspondências de política, selecione uma direção de comunicação diferente na política de Conformidade de Comunicação aplicável.

    Por outro lado, se o Usuário B e o Usuário C tiverem uma conversa em outro canal ou em um chat que não inclua o Usuário A, a conversa não será revisada pela política, mesmo que a conversa forneça uma correspondência de política, já que o Usuário A, o usuário com escopo, não está incluído na conversa.

  • Para chats do Teams com ambientes de email híbridos: A Conformidade de Comunicação pode detectar mensagens de chat para organizações com uma implantação local do Exchange ou um provedor de email externo que habilitou o Microsoft Teams. Você deve criar um grupo de distribuição para os usuários com caixas de correio locais ou externas. Ao criar uma política de Conformidade de Comunicação, atribua esse grupo de distribuição usando Escolher usuários e grupos no fluxo de trabalho da política. Para obter mais informações sobre os requisitos e limitações para habilitar o armazenamento baseado em nuvem e o suporte do Teams para usuários locais, veja Pesquisar e exportar dados de chat do Teams para usuários locais.

Dica

Para uma configuração mais flexível e para reduzir a sobrecarga administrativa, considere usar um escopo adaptativo em vez de um grupo de distribuição.

Exchange

Você pode analisar todas as caixas de correio hospedadas no Microsoft Exchange Online como parte de sua assinatura do Microsoft 365 ou do Office 365. Mensagens de email e anexos do Exchange que correspondem às condições da política de Conformidade de Comunicação podem levar cerca de 24 horas para serem processados. Os tipos de anexo com suporte para Conformidade de Comunicação são os mesmos que os tipos de arquivo com suporte para inspeções de conteúdo de regra de fluxo de email do Exchange.

Viva Engage

Você também pode analisar mensagens privadas, conversas públicas e anexos associados nas comunidades do Microsoft Viva Engage. Quando você adiciona usuários a uma política de Conformidade de Comunicação que inclui o Viva Engage como um canal definido, a análise inclui as comunicações em todas as comunidades do Viva Engage das quais um usuário é membro. Chats do Viva Engage sem anexos que correspondam às condições da política de Conformidade de Comunicação podem levar até uma hora para serem processados. O chat do Viva Engage com anexos podem levar até 24 horas para serem processados.

Você deve configurar o Viva Engage no Modo Nativo para políticas de Conformidade de Comunicação para detectar comunicações e anexos do Viva Engage. No Modo Nativo, todos os usuários do Viva Engage estão no Microsoft Entra ID, todos os grupos são Grupos do Microsoft 365 e todos os arquivos são armazenados no SharePoint.

Fontes que não são da Microsoft

Você pode analisar as comunicações de dados importados para todas as caixas de correio em sua organização Microsoft 365 de fontes que não são da Microsoft, como Instant Bloomberg, Slack, Zoom, SMS e muitas outras. Para obter uma lista completa de conectores com suporte em Conformidade de Comunicação, consulte Saiba mais sobre conectores para dados de terceiros.

Você deve configurar um conector de terceiros para sua organização do Microsoft 365 antes de atribuir o conector a uma política de Conformidade de Comunicação. A seção Fontes de Terceiros do fluxo de trabalho da política de Conformidade de Comunicação exibe apenas conectores de terceiros configurados no momento.

Observação

O conteúdo de todos os canais que não são da Microsoft (como WhatsApp ou Instant Bloomberg) leva de 24 a 48 horas para ser detectado pela Conformidade de Comunicações, dependendo da frequência com que os dados são importados desses canais que não são da Microsoft.

Limites de Limites do canal

Canal Limite atual
Todos os canais Máximo de 25 anexos por correspondência de política
Canais públicos do Teams Máximo de 250 usuários para mensagens de canal público para escopos estáticos com usuários
Canais públicos do Teams Sem suporte ou cobertura para mensagens de canais públicos para escopos adaptativos com usuários