mcpField
P
purview-communication-compliance

purview-communication-compliance

github.com/vinayaklatthe安全17875 次安装19 周前更新
代码仓库

关于 purview-communication-compliance

此技能指导 Microsoft Purview Communication Compliance 的策略设计、隐私控制与审查处置，适用于合规和安全团队。内容涵盖消息监督、风险分类及可审计的整改流程。

主要功能

  1. 01设计通信合规策略
  2. 02通过假名化保护审查隐私
  3. 03分流、升级并处置告警
  4. 04调整条件以减少误报
  5. 05将信号接入 Insider Risk Management

适用场景

  1. 01监督金融行业受监管通信
  2. 02识别 Teams 中的骚扰内容
  3. 03发现聊天中的敏感数据外泄
  4. 04监督风险较高的 Copilot 提示词

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/vinayaklatthe/microsoft-security-skills --skill purview-communication-compliance

安装后在 Claude Code 中输入/purview-communication-compliance确认已加载。

详细介绍

Microsoft Purview Communication Compliance

Communication Compliance 可在 Exchange、Teams、Viva Engage 以及已连接的第三方通信平台中检测、捕获并帮助补救不当或高风险消息 （骚扰、威胁、敏感数据共享、违规行为和高风险 AI 提示词）。

适用场景

履行通信监管义务，以及检测消息中的行为准则违规或数据泄露风险。

实施方法

  1. 定义策略 — 使用模板（冒犯性语言／骚扰、敏感信息、法规合规），并指定用户／组、频道和条件范围（SIT、可训练分类器、关键字）。
  2. 保护隐私 — 为审核人员启用用户名假名化，严格限定审核人员的访问范围（RBAC），并分离职责，确保监控尊重员工隐私。
  3. 审核并补救 — 对警报进行分类处理、标记／解决、升级、通知或采取行动；记录工作流，以便审计。
  4. 调整 — 调整分类器／条件以减少干扰；使用智能功能减少误报。
  5. 集成 — 在适当情况下，将信号传递到 Insider Risk Management。

防护措施

  • 遵守隐私、员工委员会和法律要求 — 假名化以及遵循最小权限原则的审核人员至关重要；部署前请咨询法务／人力资源部门。
  • 从小范围开始（特定风险／组），然后逐步扩大。
  • 审核人员访问消息内容属于高度敏感操作 — 应进行审计。

常见场景

  • 法规监管（金融服务）。 监督经纪交易商和顾问的通信，以满足 FINRA/SEC 要求：将策略限定到受监管人员范围，使用法规合规模板，检测非官方渠道通信和未披露的承诺，并将匹配项发送给合规审核人员，同时记录处理结果以供审计。
  • 行为准则违规／骚扰检测。 使用冒犯性语言可训练分类器，检测 Teams 和 Viva Engage 中的威胁、骚扰和冒犯性语言；对用户名进行假名化，使审核人员关注行为而非身份，并将确认的案例升级给人力资源部门。
  • 聊天中的敏感数据过度共享。 将敏感信息类型（SIT）和标签结合起来作为策略条件，捕获粘贴到 Teams 或电子邮件中的凭据、个人身份信息（PII）或财务数据，然后将确认的信号传递到 Insider Risk Management。
  • 高风险 AI／Copilot 提示词。 检测 AI 交互（包括 Microsoft 365 Copilot）中的不当或可能泄露数据的提示词和回复，使高风险生成式 AI 使用与人工消息通信一同受到监督。
  • 已连接的第三方通信。 通过从已连接的平台引入数据（例如通过数据连接器获取 Bloomberg、Slack 或其他来源），将监管范围扩展到 Microsoft 365 之外，使一套策略覆盖 Exchange 和 Teams 以外的受监管渠道。
  • 离职员工数据泄露监控。 将敏感信息策略与人力资源驱动的范围（离职人员）结合起来，在离职日期前发现转发或对外共享的数据。

示例提示词

  • Help me design a Communication Compliance policy for FINRA/SEC supervision of our advisors.
  • How do I detect harassment and offensive language in Teams while protecting reviewer privacy?
  • Set up pseudonymisation and scoped reviewer access for a Communication Compliance rollout.
  • Which template and conditions detect sensitive data shared in Teams messages?
  • How do I supervise risky Microsoft 365 Copilot prompts with Communication Compliance?
  • How do I bring third-party (e.g. Slack/Bloomberg) communications into Communication Compliance?
  • Build a triage and remediation workflow for Communication Compliance alerts that is auditable.

Microsoft Learn

评论

支持 Markdown