M365EXO-050: DLP restringe el uso compartido de SSN, ITIN y números de tarjeta de crédito (MS.EXO.8.4)
- Plataforma
- Entra ID / M365
- Categoría
- Advanced Threat Protection
- Severidad
- High
- Pilar de Zero Trust
- Data (peso 2)
- Fixtures de referencia
- 5
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA MS.EXO.8.4 exige que la solución de prevención de pérdida de datos, como mínimo, restrinja el uso compartido de números de tarjeta de crédito, números de identificación personal del contribuyente de EE. UU. (ITIN) y números de la seguridad social de EE. UU. (SSN) por correo. Esta comprobación inspecciona las reglas de cumplimiento de DLP recopiladas del inquilino y confirma que al menos una regla habilitada haga referencia a cada uno de esos tres tipos de información confidencial. Lee las reglas de DLP (no solo las directivas); dado que Get-DlpComplianceRule no puede distinguir una solución DLP sin configurar de una que no se pudo leer, un conjunto de reglas ausente o vacío se informa como No evaluado en lugar de como una falla o una aprobación. Solo se devuelve un FAIL cuando hay reglas presentes pero que, de forma demostrable, no cubren uno de los tres tipos requeridos.
Valor recomendado
Al menos una regla DLP habilitada para cada uno de los tipos de información confidencial de SSN de EE. UU., ITIN de EE. UU. y número de tarjeta de crédito, delimitada al correo de Exchange
Remediación
En el portal de cumplimiento de Microsoft Purview, en Prevención de pérdida de datos > Directivas, cree o amplíe una directiva delimitada a la ubicación de correo de Exchange con reglas que detecten los tipos de información confidencial de número de tarjeta de crédito, número de la seguridad social de EE. UU. (SSN) y número de identificación personal del contribuyente de EE. UU. (ITIN), y establezca la acción en bloquear o restringir el uso compartido externo. Habilite la directiva (no en modo de prueba) para que las reglas se apliquen.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| empty | Not Assessed |
| no-data | Not Assessed |
| not-assessed | Not Assessed |
| partial | FAIL |
Mapeos a marcos de referencia
- NIST SP 800-53
- SC-7, SI-4, AC-4