Étape 3 : Amélioration continue

Ce guide est divisé en trois étapes :

Avec la sécurité fondamentale et la protection étendue des points de terminaison en place, cette étape se concentre sur l’amélioration continue. Vous appliquez le chiffrement au contenu étiqueté, étendez l’étiquetage automatique aux fichiers au repos et activez la protection adaptative basée sur le risque. Les fonctionnalités de cette étape nécessitent la conformité Microsoft 365 E5 Conformité ou version ultérieure.

Appliquer le chiffrement au contenu étiqueté

Configurez les étiquettes de confidentialité pour appliquer automatiquement le chiffrement aux fichiers étiquetés avec des sous-étiquettes de sensibilité élevée ou contenant des types d’informations sensibles critiques (SIT). Le chiffrement garantit que seuls les utilisateurs autorisés peuvent accéder au contenu, même s’il est partagé en externe.

  1. Modifiez les sous-étiquettes à haute sensibilité et sélectionnez Contrôler l’accès sous Éléments.
  2. Choisissez Attribuer des autorisations maintenant.
  3. Définissez les paramètres d’expiration et d’accès hors connexion.
  4. Attribuez des autorisations à des utilisateurs ou des groupes.

Étendre l’étiquetage automatique côté service aux services Microsoft 365

Configurez l’étiquetage automatique côté service pour étiqueter les fichiers existants éligibles dans SharePoint et OneDrive, ainsi que les e-mails en transit via Exchange. Pour les fichiers existants, l’évaluation de la stratégie utilise les résultats de classification disponibles. La modification d’un SIT personnalisé ou le redémarrage d’une simulation n’actualise pas en soi ces résultats. Voir Concepts de simulation et de classification de l’étiquetage automatique pour déterminer si les fichiers historiques doivent être mis à jour et pour examiner les effets de la stratégie active avant d’exécuter la classification à la demande.

  1. Créez une stratégie d’étiquetage automatique et choisissez l’étiquette à appliquer automatiquement.
  2. Choisissez des emplacements : Exchange, SharePoint et OneDrive.
  3. Définissez des conditions à l’aide de vos SIT personnalisés.
  4. Exécutez la stratégie en mode simulation et configurez-la éventuellement pour qu’elle s’applique automatiquement au bout de 7 jours.

Exécuter l’analyse de la Gestion des risques internes Microsoft Purview

Utilisez l’analyse de la gestion des risques internes pour détecter les activités à risque des utilisateurs telles que les fuites de données, les exfiltrations ou les violations de politiques. Analytics fournit des recommandations à l’aide de modèles de stratégie intégrés pour vous aider à gérer les principaux risques dans votre organisation.

  1. Activez l’analytique dans la vue d’ensemble de la gestion des risques internes.
  2. Passez en revue les résultats et sélectionnez Afficher les détails pour obtenir les stratégies recommandées en fonction de vos principaux risques.
  3. Créez une stratégie définissant les utilisateurs ou les groupes à surveiller et personnalisez les déclencheurs en fonction des besoins (par exemple, alertes DLP, modifications d’étiquettes, téléchargements de fichiers).

Activer la protection adaptative dans les stratégies de protection contre la perte de données

Activez la protection adaptative pour ajuster dynamiquement les stratégies de protection contre la perte de données (DLP) en fonction du niveau de risque d’un utilisateur. La protection adaptative permet aux utilisateurs à faible risque d’effectuer certaines actions tout en bloquant les utilisateurs à haut risque, équilibrant ainsi la sécurité des données et la productivité.

  1. Activer la protection adaptative dansles paramètres de protection adaptativede la gestion des> risques internes.
  2. Configurez les seuils pour les niveaux de risque mineur, modéré et élevé en fonction de votre tolérance au risque.
  3. Modifier une stratégie DLP et ajouter une condition pour Le niveau de risque Insider pour la protection adaptative est>le niveau de risque élevé.
  4. Définissez des actions pour bloquer les activités de fichiers pour les utilisateurs à risque élevé.

Activer la protection adaptative pour les stratégies d’accès conditionnel dynamiques

Configurez la protection adaptative avec des stratégies d’accès conditionnel qui restreignent dynamiquement l’accès lorsqu’un utilisateur est marqué comme présentant un risque élevé. Les stratégies d’accès conditionnel peuvent restreindre automatiquement l’accès aux sites SharePoint sensibles et au contenu OneDrive pour les utilisateurs à risque élevé.

  1. Dans Gestion des risques internes, sélectionnez Créerune stratégied’accès> conditionnel Protection> adaptative.
  2. Dans le centre d’administration Microsoft Entra, sélectionnez la condition de risque d’initié et activez-la.
  3. Sélectionnez les ressources> ciblesSharePoint et OneDrive.
  4. Sous Contrôles d’accès, sélectionnez Bloquer l’accès.
  5. Activez la stratégie en mode Rapport uniquement ou Activé.

Résumé

À la fin de cette étape, votre organisation dispose des éléments suivants :

  • Chiffrement appliqué au contenu étiqueté avec des sous-étiquettes de sensibilité élevée.
  • Étiquetage automatique côté service configuré pour les fichiers existants éligibles dans SharePoint et OneDrive, et les e-mails en transit.
  • Analyse de la gestion des risques internes identifiant les principaux risques avec les politiques recommandées.
  • Protection adaptative ajustant dynamiquement les stratégies DLP en fonction des niveaux de risque de l’utilisateur.
  • Stratégies d’accès conditionnel qui empêchent les utilisateurs à risque élevé d’accéder au contenu SharePoint et OneDrive sensible.

Étape suivante

Revenez au guide léger pour atténuer les fuites de données ou explorez d’autres modèles de déploiement Microsoft Purview.

  • Dernière mise à jour :