Vue d’ensemble de la solution Stratégies de recouvrement

Les stratégies de collecte sont un outil de collecte et de filtrage d’événements dans Microsoft Purview qui permet de surveiller et de classer des événements à partir d’applications et d’emplacements situés à l’intérieur et au-delà des limites de confiance de votre organisation. Ils vous permettent de filtrer les événements provenant de sources non approuvées et approuvées qui sont ingérés dans Purview. Une fois ingérées, ces données peuvent être classifiées et utilisées par différentes solutions consommatrices de signaux Microsoft Purview, telles que l’explorateur d’activités Microsoft Purview, Gestion des risques internes Microsoft Purview, Microsoft Purview eDiscovery, Gestion du cycle de vie des données Microsoft Purview.

Les stratégies de collecte peuvent vous aider à atteindre ces résultats en matière de sécurité des données :

Ingérer uniquement les événements souhaités

Les stratégies de collecte ont pour objectif principal de vous permettre de définir les événements que votre organisation souhaite intégrer dans Microsoft Purview, de manière à vous concentrer sur les données qui vous intéressent. Voici quelques exemples de la façon dont cette fonctionnalité peut vous aider.

Conformité réglementaire par emplacement géopolitique

Votre organisation peut s’étendre sur des frontières géopolitiques et réglementaires, différentes régions ayant des exigences différentes en matière de sécurité et de confidentialité des données. L’une peut exiger que tous les événements soient ingérés dans Purview, tandis qu’une autre zone peut être soumise à des restrictions sur les événements qui peuvent être collectés. Les stratégies de collecte vous permettent de définir les événements qui sont collectés pour chaque région. Cela vous permet de répondre aux exigences de sécurité et de confidentialité des données de chaque région tout en disposant d’une vue unique et consolidée des informations sensibles de votre organisation.

Filtrer les événements inutiles

Votre organisation peut collecter de nombreux événements, mais vous voulez uniquement afficher les événements pertinents pour vos besoins. Par exemple, imaginons que votre organisation ait intégré tous les appareils et activé Toujours auditer l’activité des fichiers des appareils dans les paramètres de protection contre la perte de données de point de terminaison. Cela signifie que toute l’activité de fichier est collectée et placée dans l’explorateur d’activités. Passer au crible tous les événements peut ralentir l’enquête sur les événements pendant que vous triez les données indésirables pour obtenir les données dont vous avez besoin. Avec les stratégies de regroupement, vous pouvez filtrer les événements que vous ne souhaitez pas voir avant qu’ils n’arrivent dans l’explorateur d’activités. Cela peut aider à réduire le bruit et à faciliter la recherche d’événements pertinents pour votre organisation.

Fonctionnement des stratégies de recouvrement

Pour comprendre les stratégies de regroupement, il est important de savoir ce qu’est un événement.

Un événement est constitué de deux éléments :

• Une condition, comme Contenu contient, ou Extension de fichier est. Cela nécessite l’utilisation de classifieurs, comme les types d’informations sensibles. Par exemple, une condition peut être Le contenu contient un type d’informations sensibles, tel que Numéro de sécurité sociale américain ou L’extension de fichier est>.docx.
• Une activité qu’un utilisateur peut entreprendre sur un élément sensible, comme Fichier copié sur un support amovible

Les stratégies de collecte filtrent les événements en fonction des éléments suivants :

• Une correspondance à une ou plusieurs conditions et activités définies dans l’événement.
• Une correspondance avec la source de données ou l’emplacement où l’événement se produit. Par exemple, une stratégie de collecte peut être étendue pour collecter uniquement les événements des appareils ou collecter uniquement les événements de Copilot dans Fabric.

Une stratégie est considérée comme correspondante lorsqu’une ou plusieurs des conditions sont remplies (sauf si vous ET les conditions) et que l’activité est mise en correspondance sur la source de données.

Stratégies de collecte multiples pour une seule source de données

Il est possible que votre organisation doive créer plusieurs stratégies de collecte pour une source de données donnée. Les stratégies de collecte gèrent le scénario de stratégie multiple différemment de la protection contre la perte de données ou d’autres stratégies Purview, qui attribuent une priorité à l’évaluation des stratégies en fonction de l’ordre dans lequel les stratégies sont créées.

Dans la page stratégies de collection, vous voyez toutes les stratégies individuelles qui ont été créées. Toutefois, en arrière-plan, lors de l’évaluation de la stratégie, Microsoft Purview combine toutes les stratégies de collecte d’une source de données en une seule stratégie de collecte pour cette source de données. Ainsi, toutes les conditions d’une source de données sont utilisées lors de l’identification des correspondances.

Accès aux stratégies de recouvrement

Les stratégies de collecte sont un composant de la fonctionnalité Classifieurs du portail Microsoft Purview. Vous pouvez y accéder de n’importe où dans le portail Purview où la fonctionnalité Classifieurs est disponible. Par exemple,

• Dans le portail Microsoft Purview, sélectionnez Solutions>Data Loss Prevention>Classifiers>Stratégies de collecte.

• Vous pouvez également accéder aux stratégies de collection dans le portail Microsoft Purview à partir de Solutions> :InformationProtectionClassifiers>>Stratégies de collection.

Vue d’ensemble de la configuration de la stratégie de regroupement

Vous disposez d’une certaine souplesse dans la façon dont vous créez et configurez vos stratégies de regroupement. Toutes les politiques de recouvrement exigent les mêmes informations de votre part. Vous devez connaître ces informations avant de commencer à créer une stratégie de regroupement. Pour plus d’informations sur chaque étape, y compris la configuration prise en charge, consultez Référence de stratégie des stratégies de collection.

1. Définissez les données à détecter en configurant les conditions requises pour une correspondance de stratégie. Cinq conditions sont prises en charge :

   • Le contenu contient des classificateurs, qui utilisent des types d’informations sensibles et des classificateurs pouvant être formés. Peut être limité à tous les classifieurs, à tous les classifieurs à l’exception de ceux sélectionnés, ou uniquement à des classificateurs spécifiques.

     Remarque

     L’emplacement des appareils ne prend pas en charge l’utilisation de classifieurs pouvant être formés.

   • Le contenu contient des étiquettes de confidentialité, qui utilisent des étiquettes de confidentialité. Peut être limité à des étiquettes de confidentialité spécifiques. Prise en charge uniquement avec la détection du navigateur et des applications cloud.
   • La taille du document est égale ou supérieure à (mesurée en octets), en kilo-octets (Ko), en mégaoctets (Mo), en gigaoctets (Go) ou en téraoctets (To).
   • Le document est égal ou inférieur, mesuré en octets, en kilo-octets (Ko), en mégaoctets (Mo), en gigaoctets (Go) ou en téraoctets (To).
   • L’extension de fichier est, qui utilise des extensions de fichier.

2. Choisir les activités requises pour une correspondance de stratégie : les activités prises en charge sont spécifiques à la source de données. Pour les appareils, 19 activités sont prises en charge, telles que Fichier copié sur un support amovible, Fichier imprimé et Fichier téléchargé dans le cloud. Une liste complète des activités prises en charge est disponible dans la référence de stratégie des stratégies de collection.

3. Choisissez où appliquer la stratégie en sélectionnant une source de données.

4. Selon les paramètres de stratégie que vous choisissez, vous pouvez avoir des paramètres supplémentaires à configurer, par exemple l’activation ou non de la capture de contenu pour les interactions IA et la méthode de détection des applications cloud.

Capture de contenu pour les interactions avec l’IA

Pour vous conformer aux exigences réglementaires, vous pouvez décider de capturer et de stocker toutes les invites et réponses détectées à partir des sources de données d’IA générative ajoutées à la stratégie. Cela facilite la découverte et la protection ultérieures du contenu capturé avec des stratégies et des solutions Microsoft Purview supplémentaires. Cette fonctionnalité n’inclut pas le contenu des fichiers partagés avec l’IA générative et s’applique uniquement aux éléments suivants :

• Expériences Copilot
• IA d’entreprise
• Applications cloud non gérées classées comme IA générative
• Toutes les applications IA non gérées étendue de l’application adaptative

Si le paramètre n’est pas activé, le contenu détecté dans les invites et les réponses est limité aux informations sensibles uniquement.

Stratégies de recouvrement et Gestion des risques internes Microsoft Purview

Selon votre configuration, le comportement de la stratégie de Gestion des risques internes Microsoft Purview peut être affecté par les stratégies de collecte. Lorsqu’une stratégie de risque interne est configurée, elle surveille les indicateurs de service et tiers pour vous aider à identifier, trier et agir rapidement sur l’activité à risque. À l’aide des journaux de Microsoft 365 et de Microsoft Graph, la gestion des risques internes vous permet de définir des stratégies spécifiques pour identifier les indicateurs de risque. Ces stratégies vous permettent d’identifier les activités à risque et d’agir pour atténuer ces risques.

Stratégies de collecte et protection contre la perte de données de point de terminaison

Lorsque l’option Toujours auditer l’activité des fichiers pour les appareils est activée, toutes les activités pour les fichiers Office, PDF et CSV sont collectées par défaut. Si vous souhaitez modifier les activités collectées pour les appareils dans ce cas, vous pouvez le faire en configurant une stratégie de collecte ciblée sur les appareils. Si l’option Toujours auditer l’activité des fichiers pour les appareils n’est pas activée, les activités ne sont pas collectées à partir des appareils, même si une stratégie de collecte est créée pour être étendue aux appareils.

Les stratégies de collecte ne peuvent pas avoir d’impact sur le comportement des stratégies DLP, mais uniquement sur ce qui est collecté et enregistré pour les événements de fichier d’audit sur les appareils.

Stratégies de collecte et Gestion de la posture de sécurité des données Microsoft Purview et Gestion de la posture de sécurité des données pour l’IA

Lorsque vous utilisez des stratégies en un clic dans Microsoft Gestion de la posture de sécurité des données ou Microsoft Gestion de la posture de sécurité des données pour l’IA (DSPM pour l’IA), vous pouvez agir sur les recommandations qui créent automatiquement des stratégies de recouvrement en votre nom.

Vous pouvez afficher et surveiller les résultats de ces stratégies dans des expériences personnalisées dans DSPM et DSPM pour l’IA, ainsi que dans l’Explorateur d’activités. Ces stratégies sont nommées automatiquement par l’expérience de stratégie rapide. Après leur création, ces stratégies de collection peuvent être affichées et modifiées de la même manière que les stratégies de collection créées à l’aide du flux de travail.