لماذا لا تعمل DLP في Exchange: الأسباب والحلول

By Mirko Peters · 2026-04-20

إذا وصلت إلى هذه الصفحة، فأنت تعرف جيدًا صعوبة الحفاظ على سرية البيانات الحساسة في Microsoft Exchange Online. فمنع فقدان البيانات (DLP) يفترض أن يكون شبكة الأمان الآلية التي تلتقط التسريبات قبل أن يضغط المستخدمون على زر الإرسال. لكن ماذا يحدث عندما لا تُفعَّل القواعد كما ينبغي، أو عندما يتوقف DLP عن العمل دون إنذار؟

Automatically translated with AI from the original post. Read the English original

إذا وصلت إلى هذه الصفحة، فأنت تعرف جيدًا صعوبة الحفاظ على سرية البيانات الحساسة في Microsoft Exchange Online. فمنع فقدان البيانات (DLP) يفترض أن يكون شبكة الأمان الآلية التي تلتقط التسريبات قبل أن يضغط المستخدمون على زر الإرسال. لكن ماذا يحدث عندما لا تُفعَّل القواعد كما ينبغي، أو عندما يتوقف DLP عن العمل دون إنذار؟

يتجاوز هذا الدليل الضجيج ويصل إلى جوهر أسباب فشل نهج DLP في Exchange Online. ستجد هنا ما نادرًا ما توضحه وثائق Microsoft بصورة مباشرة: الأسباب الحقيقية لتعطل DLP، والعوائق المتعلقة بالتراخيص التي تُغفل عادةً، والمحاذير المنسية في Outlook، وإعدادات النهج التي يُساء فهمها. وبينما تعيد معظم مقالات المساعدة تدوير خطوات عامة، نتعمق هنا في التفاصيل لمساعدتك على إغلاق منافذ تسريب البيانات بالفعل وتحقيق أهداف الامتثال لديك.

سواء كنت مسؤول Microsoft 365 محترفًا أو تحاول فقط معرفة سبب استمرار التنبيه "DLP mismatch"، فهذا دليلك العملي لاستكشاف الأخطاء وإصلاحها دون مقدمات.

فهم أسباب فشل نهج DLP في Exchange Online

ينبغي أن يعمل منع فقدان البيانات كحاجز حماية صامت، يتدخل تلقائيًا لوقف مشاركة البيانات الحساسة عبر البريد الإلكتروني. لكن في كثير من الأحيان لا يظهر هذا الحاجز حين تكون الحاجة إليه أكبر. وقبل أن تغوص في السجلات أو تتصارع مع PowerShell، من المفيد أن تفهم الأسباب الرئيسية التي تجعل DLP يخفق.

تبدأ المشكلة غالبًا من التراخيص. فـDLP ليس ميزة تُفعَّل بنقرة واحدة، بل يتطلب خطط Microsoft 365 والخدمات الصحيحة مفعّلة في المستأجر. إغفال إضافة مطلوبة أو سوء قراءة مصفوفة المنتجات؟ هذه وصفة مضمونة لتسريبات غير مكتشفة وإخفاقات صامتة.

إلى جانب التراخيص، يحمل إنشاء نهج DLP مخاطره الخاصة. قد تُنشأ النهج بسرعة لكن بشكل خاطئ، كأن تغفل مجموعة مستلمين أساسية، أو تستخدم القالب الافتراضي، أو لا تطابق البيانات وسير العمل الخاص بمؤسستك. حتى شرط واحد خاطئ قد يُضعف التغطية كلها.

يقدّم هذا القسم نظرة عامة على عثرات DLP الأساسية: فجوات التراخيص، والمتطلبات التقنية، والإرشادات الحاسمة الواجب اتباعها وتجنبها أثناء إنشاء النهج. فإدراك هذه الأساسيات يضعك في موقع متقدم على معظم المسؤولين، ويهيئك لاستكشاف الأخطاء وإصلاحها بفعالية بدلًا من التخمين.

إذا كنت تريد شرحًا تفصيليًا أو منظورًا إضافيًا، فاطّلع على هذا الشرح المعمّق حول إعداد DLP في Microsoft 365 للحصول على نهج عملي خطوة بخطوة.

التحقق من التراخيص والمتطلبات الأساسية لنهج DLP في Microsoft 365

• تأكد من امتلاك تراخيص Microsoft 365 المدعومة: لا يتضمن DLP في Exchange Online في جميع الخطط. ستحتاج إلى Microsoft 365 E3 أو E5 أو A3 أو A5 أو F5 Compliance، أو تراخيص منفصلة مكافئة. وإذا كان مستخدموك على Business Premium أو Essentials أو مستويات أدنى، فقد لا يعمل DLP حتى وإن كانت خيارات القائمة ظاهرة أمامك.
• تحقّق من تفعيل Exchange Online Protection (EOP): تُعد EOP خدمة أساسية لـDLP في Exchange. فإذا لم تمر رسائل البريد الواردة والصادرة عبر EOP، فلن تتمكن قواعد DLP من تقييم الرسائل أو حظرها.
• تحقّق من التبعيات مثل Azure Information Protection: إذا كنت تستخدم إجراءات DLP المتقدمة (مثل التشفير التلقائي للرسائل أو الدمج مع تسميات الحساسية)، فيجب إعداد Azure Information Protection وMicrosoft Purview (المعروفة سابقًا باسم Compliance Center) وترخيصهما بشكل صحيح.
• تفعيل الميزات على مستوى المستأجر (الموقع مهم): لا تُفعَّل بعض ميزات DLP إلا عندما تكون بيانات صناديق البريد مستضافة في المنطقة الصحيحة، أو عندما تنتشر الميزات الجديدة بعد ترقيات المستأجر.
• إعداد تخزين النهج والموصلات: لا تنسَ متطلبات DLP في Power Platform إذا كانت مؤسستك تستخدم المعالجة القائمة على التدفقات، وتجد المزيد حول هذا الموضوع في هذا الدليل الموجّه للمختصين.

أفضل الممارسات في إنشاء نهج DLP ونشره

• ابدأ بالاختبار على نطاق صغير: انشر نهج DLP الجديدة على مجموعة تجريبية أولًا، بدلًا من قاعدة المستخدمين بأكملها. فهذا يحد من الاضطرابات المفاجئة ويجعل استكشاف الأخطاء وإصلاحها أكثر قابلية للإدارة.
• تخصيص أنواع المعلومات الحساسة: لا تعتمد على الإعدادات الافتراضية من Microsoft وحدها. عدّل أنواع المعلومات الموجودة أو أنشئ أنواعًا جديدة تطابق فعلًا أنماط البيانات في مؤسستك.
• تحديد النطاق والشروط بوضوح: تأكد من أن النهج يستهدف المستلمين وأحمال العمل الصحيحة (البريد، وSharePoint، وOneDrive)، وأن الشروط دقيقة وغير غامضة أو متداخلة.
• مراجعة فاعلية النهج بانتظام: راقب عدد مرات التطابق، ومعدلات التجاوز، وملاحظات المستخدمين لتعرف ما إذا كانت النهج صارمة أكثر من اللازم، أو ضعيفة، أو لا تحقق الغرض منها ببساطة.
• وثّق كل شيء: سجّل التغييرات في النهج، ومن طلبها، ولماذا. هذا أمر حيوي إذا احتجت إلى التدقيق أو تتبع الحوادث لاحقًا.

تريد نظرة عملية على نشر منع فقدان البيانات (DLP)؟ تغطي هذه الحلقة البودكاست إعداد DLP، والمزالق، والأساليب التي تعزز الإنتاجية والأمان معًا.

تشخيص أخطاء الإعداد وإعدادات Outlook غير المدعومة

كثير من إخفاقات DLP لا يكون سببها غياب الميزات، بل طريقة الإعداد، خاصة فيما يتعلق بإصدارات Outlook المختلفة وإعدادات النهج. حتى مع الترخيص الصحيح، قد يفتح خطأ واحد في الإعداد ثغرات واسعة جدًا.

تحمل عملاء Outlook بدورهم تحدياتهم الخاصة. فبعض ميزات DLP تعمل بشكل ممتاز في Outlook Web App (OWA) لكنها تتعثر في Outlook لسطح المكتب، خاصة مع الإصدارات الأقدم أو تثبيتات نظام الملفات غير المعتادة. وغالبًا ما تكون الإعدادات غير المدعومة والنهج القديمة هي السبب عندما تتساءل لماذا يرى بعض المستخدمين تطبيق DLP ولا يراه آخرون.

يستعرض هذا القسم أنواع أخطاء الإعداد ونقاط العمى على جانب العميل التي يصادفها معظم مسؤولي تقنية المعلومات عاجلًا أم آجلًا. فمعرفة هذه المشكلات مسبقًا يمكن أن توفر ساعات من استكشاف الأخطاء وإصلاحها وتبادل الاتهامات، لتتمكن من إصلاح DLP حيث يهم الأمر فعلًا، أي في الواقع العملي.

أخطاء الإعداد الشائعة التي تسبب إخفاقات DLP

1. شروط القواعد ومنطقها غير الصحيح: كثير من إخفاقات DLP يحدث لأن شروط النهج واسعة أكثر من اللازم، أو ضيقة أكثر من اللازم، أو تحتوي على أخطاء منطقية. مثال ذلك الجمع بين "المرسل هو" و"المستلم هو" بطريقة لا يطابقها أي مستخدم فعلي، أو استخدام شروط متنافية.
2. نطاق نهج غير صحيح: أحيانًا تُضبط قواعد DLP لتُطبَّق على عدد صغير فقط من المستخدمين أو صناديق البريد أو أحمال العمل، فتبقى أجزاء كبيرة من بيئتك غير محمية. إذا لم يكن خيار "بريد Exchange" محددًا في بوابة Microsoft Purview للامتثال، فلن يفحص نهجك الرسائل الصادرة إطلاقًا.
3. أنواع معلومات حساسة غير صالحة أو مخصصة: قد تُربك التعريفات المخصصة النهج إذا لم تُطبَّق أو تُختبر بشكل صحيح. فعدم التطابق بين تعريفات الكيانات (مثل أنماط بطاقات الائتمان) والبيانات الواقعية يؤدي إلى فوات مشغّلات أو إلى إيجابيات كاذبة.
4. إجراءات مفقودة أو مُعدّة بشكل خاطئ: قد تُترك إجراءات مثل "حظر" أو "تشفير" أو "إشعار" فارغة، أو تشير إلى قالب خاطئ، أو تفشل بسبب نقص الأذونات. هذه الفجوات تجعل النهج تبدو موجودة، لكنها في الحقيقة لا تتدخل.
5. نهج قديمة أو متداخلة: قد يؤدي تراكم قواعد جديدة فوق قواعد قديمة إلى تعارض النهج، أو تجاوزها، أو تعطيل الحماية بصمت، خاصة في بيئات Exchange الهجينة أو متعددة المواقع الجغرافية. تحقق دائمًا من أولوية القواعد، ومما إذا كانت النهج الجديدة تعطّل إجراءات الإنفاذ الأقدم.

لتعمق أكثر في سبب ارتباط إخفاقات الحوكمة غالبًا بسوء الإعداد، اطلع على هذا التحليل على مستوى النظام لإخفاقات حوكمة Microsoft 365.

إعدادات DLP غير المدعومة في إصدارات Outlook

ليست كل ميزات DLP تعمل بالكفاءة نفسها في كل مكان. فإصدار Outlook 2013 (وحتى بعض عملاء سطح المكتب الأحدث) لا يدعم بالكامل بعض إجراءات نهج DLP، مثل تلميحات النهج في الوقت الفعلي، والحظر الديناميكي، وتحذيرات MailTip الفورية. أما الميزات التي تعتمد على مكونات السحابة أو واجهات المستخدم الحديثة فقد تكون غائبة أو غير متسقة.

إذا كان المستخدمون يعملون بإصدارات Outlook مختلطة، فمن الشائع أن تظهر تلميحات النهج في OWA وفي إصدارات Outlook الأحدث، بينما تكون ناقصة أو غير مرئية في العملاء القدامى. وبالمثل، فإن وضع عدم الاتصال وإعدادات Exchange المخزنة مؤقتًا يمكن أن تؤخر عملية تقييم النهج، بل قد تعطلها تمامًا. تحقق دائمًا من دعم الميزة قبل أن تفترض أن نهج DLP مطبّق بالكامل على كل جهاز.

استكشاف أخطاء تلميحات نهج DLP وMailTips في Exchange Online وإصلاحها

لا تكون نهج DLP مفيدة إلا إذا عرف المستخدمون فعلاً متى تكون هناك مشكلة. تلميحات النهج وMailTips هي التحذيرات أو الإشعارات داخل التطبيق التي تدفع المستخدمين إلى إعادة التفكير قبل إرسال بيانات حساسة أو إعادة توجيهها أو الإفصاح عنها. لكن من الشائع أن تفشل هذه التلميحات، فقد لا تظهر أبداً، أو تظهر لبعض المستخدمين دون غيرهم.

يتناول هذا القسم بالتفصيل سبب اختفاء تلميحات نهج DLP (أو عدم ظهورها أصلاً) في Outlook وOutlook Web App. وستتعرف في الطريق على دور إعدادات Exchange الخلفية وإعدادات العميل في هذه المشكلة. إن إعادة تفعيل هذه الميزات لا تخدم الامتثال فحسب، بل تعيد المستخدمين إلى جانبك أيضاً، إذ توضح لهم ما هو على المحك قبل إرسال رسالة محفوفة بالمخاطر.

ستجد هنا إرشادات لاستكشاف الأخطاء وإصلاحها خطوة بخطوة، إلى جانب أفضل الممارسات التي تحافظ على ظهور هذه التحذيرات في الواجهة الأمامية، حيث ينبغي أن تكون.

عدم ظهور تلميحات نهج DLP في Outlook وOWA

1. تعطيل MailTips على العميل: يمكن للمستخدمين إيقاف MailTips من خيارات Outlook الخاصة بهم، كما قد تعطّلها نهج المجموعة (Group Policy). وبدون MailTips لا يمكن أن تظهر تحذيرات DLP أثناء إنشاء الرسالة.
2. عدم تنفيذ استدعاء GetDLPPolicyTip: يحتاج عملاء Outlook إلى التواصل مع Exchange Online لجلب تلميحات نهج DLP. فإذا لم يُنفَّذ استدعاء الواجهة البرمجية "GetDLPPolicyTip"، وهو أمر تمنعه غالباً جدران الحماية وإعدادات الوكيل أو وضع عدم الاتصال، فلن يتم استرجاع أي تلميح أو عرضه.
3. إصدار Outlook غير مدعوم أو قديم: تتطلب تلميحات النهج غالباً Outlook 2016 أو إصداراً أحدث، أو النسخة المستندة إلى الويب (OWA). وقد لا يعرض Outlook 2013 وبعض عملاء الأجهزة المحمولة هذه التلميحات إطلاقاً. ولن يرى المستخدمون الذين يعملون في بيئات قديمة أو غير محدّثة تحذيرات DLP.
4. عدم تفعيل MailTips لصندوق البريد: حتى لو فُعّلت MailTips على مستوى المؤسسة، فقد يُستثنى بعض صناديق البريد منها، أو قد يكون توارث السمات معطلاً، مما يمنع ظهور التلميحات المرتبطة بـ DLP.
5. بطء المزامنة والتخزين المؤقت للعميل: في وضع التخزين المؤقت (Cache Mode) قد تتأخر تحديثات النهج أو التلميحات الجديدة، إذ ينتظر Outlook دورة المزامنة التالية. وقد يجعل هذا التأخر ميزة DLP تبدو معطلة، والحقيقة أنها متأخرة فقط.

كيفية تفعيل MailTips وتهيئتها لـ DLP في Exchange Online

لضمان عرض تلميحات نهج DLP بشكل صحيح، تحقّق أولاً من تفعيل MailTips على مستوى المستأجر وعلى صناديق البريد المحددة. في مركز إدارة Exchange، انتقل إلى MailFlow > MailTips، وتأكد من تحديد التلميحات ذات الصلة، وبخاصة تلك المتعلقة بمخالفات النهج، وتفعيلها.

يمكن للمسؤولين بدلاً من ذلك استخدام PowerShell، فيشغّلون الأمر Set-Mailbox -Identity "user" -MailTip "enabled" أو يتحققون من إعدادات المؤسسة باستخدام Get-OrganizationConfig | fl MailTips. ويمكنك ضبط MailTips بدقة من بوابة الامتثال للتحكم في التلميحات التي تُعرض ومتى تُعرض. وللحصول على شروح أكثر تفصيلاً، يقدم البودكاست حول إعداد DLP في Microsoft 365 خطوات مفصلة واستراتيجيات عملية.

استكشاف الأخطاء المتقدم لإخفاقات DLP في Exchange Online

في بعض الأحيان تصلح الأمور الواضحة، ومع ذلك يرفض DLP التعاون. عندها تلجأ إلى الأدوات المتقدمة، مثل تتبعات الشبكة وتعديلات السجل وأدوات التشخيص الخلفية التي تتعمق أكثر من النقرات في مركز الإدارة. هذه هي الاستراتيجيات الخاصة بتتبع إخفاقات DLP المتقطعة أو غير المفسرة التي تتسلل باستمرار.

يُعد Fiddler أفضل أداة مساعدة هنا، إذ يتيح لك مراقبة حركة HTTP بين Outlook وExchange Online. ويساعد ذلك في تحديد ما إذا كانت استدعاءات الخدمة، مثل GetDLPPolicyTip، تُنفَّذ أصلاً أم تصطدم بأخطاء صامتة. لكن التحقيق التقني لا يتوقف عند حركة الشبكة، فقد يكون السبب محلياً في بعض الأحيان. فإعدادات السجل قد تسبب تأخيرات في تقييم DLP، بل قد تعطل توقيت تطبيق النهج.

يقدم هذا القسم خطة عمل لاستخدام أدوات احترافية للتحقق من استدعاءات الخدمة، ورصد أخطاء الاتصال، وتخفيف اختناقات التقييم الخفية، حتى يبدأ DLP العمل في الوقت والمكان اللذين تحتاجهما.

استخدام تتبعات Fiddler للتحقق من استدعاءات GetDLPPolicyTip

Fiddler أداة لتصحيح أخطاء الويب تلتقط حركة HTTP/HTTPS بين عملاء Outlook وExchange Online. استخدمها للتأكد من إرسال طلبات "GetDLPPolicyTip" بنجاح عند إنشاء بريد إلكتروني يُشتبه في احتوائه على بيانات حساسة. وفي التتبع الناجح، سترصد طلبات موجهة إلى نقطة نهاية Exchange Online، وتتلقى في المقابل بيانات تلميحات النهج بتنسيق منظم.

إذا أظهر التتبع استدعاءات مفقودة أو فشلاً في المصادقة أو أخطاء HTTP غير متوقعة، فأنت أمام مشكلة في الاتصال، غالبًا ما تكون ناجمة عن مرشحات الشبكة أو غياب تحديثات العميل أو انحراف المصادقة. يساعد تحديد هذه الحالات الشاذة على معرفة الموضع الذي تضيع فيه تلميحات النهج أثناء النقل.

التعديلات على السجل وتأخير تقييم محتوى DLP

• ضبط المفتاح PolicyEvaluationDelay: إذا وصلت تلميحات DLP متأخرة، أو بعد أن يكون المستخدم قد أرسل الرسالة، فزِد قيمة PolicyEvaluationDelay في السجل ضمن HKEY_CURRENT_USER\Software\Microsoft\Office\<version>\Outlook\Security. يمنح ذلك Outlook وقتًا إضافيًا لاستلام بيانات استجابة DLP قبل المتابعة.
• إعادة ضبط فترات مزامنة النهج: اضبط معدلات تحديث النهج في Outlook بدقة باستخدام المفتاح DlpPolicyRefreshInterval، الذي يتحكم في وتيرة تحديث الذاكرة المؤقتة المحلية بالنهج الجديدة أو المعدَّلة.
• التراجع عن التجاوزات القديمة أو إزالتها: أزِل التعديلات غير المدعومة أو المهملة في السجل، والتي بقيت من محاولات استكشاف الأخطاء السابقة، لمنع تطبيق غير متوقع لـ DLP.
• احرص دائمًا على نسخ السجل احتياطيًا قبل إجراء أي تغيير: قد يترتب على تعديل السجل آثار غير مقصودة، لذا أنشئ نقاط استعادة ووثّق الإعدادات الحالية قبل تطبيق أي تغييرات.

حل مشكلات DLP مع قواعد نقل Exchange ونشرات الإنشاء الهجينة

لا تنفرد DLP بإدارة تدفق الرسائل، إذ تعمل قواعد نقل Exchange (ETR) غالبًا جنبًا إلى جنب معها، خاصة في البيئات المعقدة أو الهجينة. وفي بعض الأحيان، يؤدي ترتيب النهج أو تعارض الشروط بين DLP السحابية وقواعد ETR المحلية إلى عدم تفعيل أي قاعدة، أو إلى تقديم القاعدة الخاطئة على غيرها.

في النشرات الهجينة، قد تتجاوز مسارات توجيه البريد فحص DLP تمامًا إذا كانت الموصلات مُعدّة بشكل خاطئ. ينبغي أن تدرك أن DLP وETR تقيّمان الرسائل وفق ترتيب محدد، ويجب حل القواعد المتداخلة أو المتعارضة لضمان ألا تتجاوز البيانات الضوابط المفروضة. للاطلاع على المزيد حول الثقة في النهج متعددة الطبقات والتعايش بينها، يمكنك الاطلاع على هذا النقاش حول الوصول المشروط وثقة النهج في البيئات الهجينة.

التحقق من تطبيق نهج DLP وضمان الامتثال

لقد عدّلت الإعدادات واختبرت، وآمل أنك أصلحت مشكلات DLP. لا تتوقف عند هذا الحد. التأكد من أن هذه الإصلاحات دائمة لا يقل أهمية عن استكشاف الأخطاء نفسه. ابدأ بتتبع ملاحظات المستخدمين، ومعرفة ما إذا كانوا يرون التحذيرات والحظر المناسبين في سيناريوهات الاختبار الفعلية عبر جميع صناديق البريد المستهدفة.

افحص سجلات التدقيق وسجلات أحداث الامتثال بحثًا عن إدخالات مرتبطة بـ DLP، والتي تكشف أنماطًا من البيانات غير الصالحة، أو تجاوزات النهج، أو الأعطال المتكررة. وإذا كان نهج DLP الخاص بك مفعّلًا لإعداد التقارير، فاستخدم بوابة الامتثال في Microsoft 365 لمراجعة الرسائل التي تم وضع علامة عليها، أو حظرها، أو السماح بمرورها دون رصد.

لا تكتفِ بالقول "عدم وجود أخبار هي أخبار جيدة." تواصل مع أصحاب المصلحة في الأعمال، ونفّذ تدريبات محاكاة لتسريب بيانات وهمية، وراقب الأعطال التقنية وأساليب الالتفاف البشرية على حد سواء. إن دمج استراتيجية على مستوى البيئة، كما نوقش في أدلة مثل هذه الحلقة حول DLP التكيّفي، يمكن أن يكشف المخاطر الخفية التي لا تستطيع الأدوات وحدها رصدها.

وأخيرًا، أدرك أن تأثير DLP يتجاوز السجلات ونوافذ التلميحات المنبثقة. فالنهج لا تكون فعالة إلا بقدر استعداد المستخدمين لاحترامها واتباعها. اجمع المراقبة التقنية مع جلسات تدريب منتظمة ورسائل داخلية تُبقي الامتثال حاضرًا في الأذهان. وللاطلاع على نقاش أعمق حول السلوك الفعلي للمستخدمين مقارنةً بلوحات معلومات الامتثال، راجع هذا التحليل حول انحراف الامتثال في Microsoft 365.

الخاتمة وقائمة التحقق المستمرة للامتثال في DLP في Microsoft 365

1. راجع نطاق النهج والتراخيص بانتظام: تحقق مرتين من الموظفين الجدد وعمليات نقل صناديق البريد، لضمان أن تغطي قواعد DLP دائمًا المستخدمين وأحمال العمل الصحيحة.
2. راقب فعالية النهج: استخدم سجلات التدقيق، وتتبع التلميحات، وملاحظات المستخدمين المباشرة، لتختبر باستمرار ما إذا كانت وظائف الحظر والتحذير والمراقبة تعمل كما هو مقصود.
3. حدّث ووثّق تغييرات الإعدادات: سجّل كل تعديل يتعلق بـ DLP لتبقى جاهزًا للتدقيق، ولتمنع الثغرات الناتجة عن تغيير الموظفين، ولتبسيط استكشاف الأخطاء في المستقبل.
4. تنفيذ تدريب وتوعية دوريين: قم بتدوير تدريبات الامتثال، وأرسل التذكيرات، وخصص محتوى النصائح لتقليل إرهاق التنبيهات وتجاهل الموظفين للنصائح.
5. التنسيق بين الفرق: شجّع فرق الأمن والموارد البشرية والشؤون القانونية على التعاون في دورات مراجعة DLP والاستجابة للحوادث باستخدام أدوات مثل Microsoft Purview، راجع أفضل الممارسات لإدارة المستندات والامتثال هنا.

تُعدّ عمليات الفحص الدورية، التقنية منها والتنظيمية، ضرورية للحفاظ على ملاءمة نهج DLP وموثوقيتها مع تطور Microsoft 365. ابقَ متيقظًا، وابقَ آمنًا، ولا تفترض أبدًا أن استراتيجية الامتثال الخاصة بك تُبنى من تلقاء نفسها.