Administering Information Security in Microsoft 365 (SC-401) — Questões de prática e simulado

Do Not Forward é uma opção de criptografia predefinida para sensitivity labels no Outlook. Quando aplicada, os destinatários não podem encaminhar, imprimir nem copiar o conteúdo do email. Diferentemente de Encrypt-Only (que apenas criptografa sem restringir ações), Do Not Forward impõe direitos de uso que bloqueiam encaminhamento, Save As e impressão. Permissões personalizadas com direitos View Only exigiriam configuração manual por destinatário e não seriam aplicadas automaticamente via label. Permissões Co-Author concedem direitos de edição, o oposto da proteção. Do Not Forward também protege automaticamente anexos Office não criptografados com as mesmas restrições. Ref: learn.microsoft.com/purview/encryption-sensitivity-labels

Os tipos de informações confidenciais de Exact Data Match (EDM) comparam o conteúdo com uma tabela com hash de valores confidenciais reais, entregando quase zero falsos positivos. O fluxo de trabalho exige definir primeiro o esquema de EDM (nomes das colunas e tipos de dados) antes de enviar a tabela de dados confidenciais. O esquema define quais campos existem (por exemplo, EmployeeName, SSN) e seus tipos de dados, que o agente de upload usa para analisar e gerar o hash do CSV de origem. Sem o esquema, o sistema não consegue interpretar os dados enviados. Um dicionário de palavras-chave (distrator) usa correspondência de padrões, não comparação de valores exatos. Um classificador treinável usa ML em amostras de documentos, não em tabelas de dados estruturados. Criar uma política de DLP é uma etapa posterior, depois que o SIT de EDM existe. Ref: learn.microsoft.com/purview/sit-create-edm-sit-unified-ux-workflow

Proteger documentos com uma sensitivity label específica, independentemente do conteúdo, usa uma condição de política de DLP baseada na sensitivity label em vez de sensitive information types. Configure a regra de DLP com a condição: "Content contains sensitivity label: Highly Confidential." Isso aciona a política sempre que qualquer documento com essa label é compartilhado, independentemente dos dados que o documento contém. Essa abordagem protege a decisão de classificação, e não o conteúdo — mesmo que nenhum sensitive information type seja detectado, a própria label aciona a proteção. As ações podem incluir: bloquear compartilhamento externo, bloquear com substituição, exigir criptografia e notificar. Isso complementa regras de DLP baseadas em conteúdo — regras baseadas em label protegem com base no julgamento humano de classificação, enquanto regras baseadas em SIT protegem com base na detecção automatizada de conteúdo. Dica de prova: sensitivity label como condição de DLP = proteger com base na classificação independentemente do conteúdo; condição de SIT = proteger com base no conteúdo detectado — use ambas para uma proteção abrangente.