Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Les stratégies de protection contre la perte de données Microsoft Purview (DLP) incluent de nombreuses options de configuration. Chaque option modifie le comportement de la stratégie. Les articles de cette série couvrent certains des scénarios de stratégie DLP les plus courants. Ils vous guident tout au long de la configuration de ces options pour vous donner une expérience pratique du processus de création de stratégies DLP. Lorsque vous vous familiarisez avec ces scénarios, vous acquérez les compétences de base dont vous avez besoin pour utiliser l’expérience utilisateur de création de stratégie DLP pour créer vos propres stratégies.
La façon dont vous déployez une politique est tout aussi importante que la conception de la stratégie. Plusieurs options s’offrent à vous pour contrôler le déploiement de stratégies, notamment l’état, les actions et l’étendue des stratégies, comme décrit dans la section Déployer et gérer des stratégies DLP de cet article. Cet article vous montre comment utiliser ces options afin que la stratégie atteigne votre intention tout en évitant des interruptions d’activité coûteuses.
En préversion Vous pouvez modifier le nom complet des stratégies et règles DLP. Une fois que vous renommez une stratégie ou une règle, tous les enregistrements existants conservent leur nom précédent dans les événements de l’Explorateur d’activités, dans les alertes et dans les enregistrements d’audit. Les nouveaux enregistrements refléteront le nouveau nom dans les événements de l’explorateur d’activités, dans les alertes et dans les enregistrements d’audit. Ces noms resteront jusqu’à ce que les éléments vieillissent hors du système.
Orientez-vous vers la protection contre la perte de données
- Unités administratives
- En savoir plus sur la protection contre la perte de données Microsoft Purview
- Planifier la protection contre la perte de données (DLP) : en parcourant cet article, vous allez :
- Vue d’ensemble de la solution Stratégies de recouvrement
- Référence de stratégie de collection
- Référence de stratégie de prévention de la perte de données - Cet article présente tous les composants d’une stratégie DLP et la façon dont chacun influence le comportement d’une stratégie
- Concevoir une stratégie DLP : cet article vous guide tout au long de la création d’une déclaration d’intention de stratégie et de sa mise en correspondance avec une configuration de stratégie spécifique.
- Créer et déployer des stratégies de protection contre la perte de données : cet article présente quelques scénarios courants d’intention de stratégie que vous mappez aux options de configuration, puis il vous guide tout au long de la configuration de ces options.
- En savoir plus sur l’investigation des alertes de protection contre la perte de données : cet article présente le cycle de vie des alertes, depuis leur création jusqu’à la correction finale et le réglage de la stratégie. Il vous présente également les outils que vous utilisez pour examiner les alertes.
Licences SKU/abonnements
Pour plus d’informations sur les licences, consultez
Autorisations
Le compte que vous utilisez pour créer et déployer des stratégies doit être membre de l’un des groupes de rôles suivants :
- Administrateur de conformité
- Administrateur de conformité des données
- Protection des informations
- Administrateur Information Protection
- Administrateur de sécurité
Importante
Avant de commencer, assurez-vous de bien comprendre la différence entre un administrateur sans restriction et un administrateur avec restriction d’unité administrative en lisant Unités administratives.
Rôles et groupes de rôles granulaires
Vous pouvez utiliser ces rôles et groupes de rôles pour affiner vos contrôles d’accès.
Voici une liste des rôles applicables. Pour en savoir plus, consultez Autorisations dans le portail Microsoft Purview.
- Gestion de la conformité DLP
- Administrateur Information Protection
- Analyste Information Protection
- Enquêteur Information Protection
- Lecteur Information Protection
Voici une liste des groupes de rôles applicables. Pour en savoir plus, consultez Autorisations dans le portail Microsoft Purview.
- Protection des informations
- Administrateurs Information Protection
- Analystes Information Protection
- Enquêteurs Information Protection
- Lecteurs Information Protection
Scénarios de création de stratégies pour les appareils & applications d’entreprise
L’article précédent, Concevoir une stratégie DLP, vous présente la méthodologie de création d’une déclaration d’intention de stratégie, puis de mappage de cette déclaration d’intention aux options de configuration de stratégie.
- Empêcher le partage des numéros de carte de crédit par courrier électronique
- Empêcher le partage d’éléments sensibles via SharePoint et OneDrive avec des utilisateurs externes
- Protégez les fichiers que la protection contre la perte de données de point de terminaison n’arrive pas à analyser
- Aider à protéger les fichiers que Endpoint Data Loss Prevention n’analyse pas
- Aide à la protection contre le partage d’un ensemble défini de fichiers non pris en charge
- Désactiver l’analyse de la protection contre la perte de données Microsoft Purview pour certains fichiers pris en charge et appliquer des contrôles
- Empêcher le partage de rapports Power BI avec des numéros de carte de crédit
Scénarios de création de stratégies pour le trafic web Inline
Les scénarios suivants montrent comment créer des stratégies DLP pour le trafic web intégré.
- Empêcher le partage via Microsoft Edge for Business avec des applications IA non gérées à partir d’appareils gérés
- Empêcher les utilisateurs de partager des informations sensibles avec des applications cloud dans Edge for Business
- Évitez le partage d’informations sensibles avec des applications d’IA non gérées via la sécurité des données réseau
Déployer et gérer des stratégies DLP
Pour réussir le déploiement de stratégie, il ne s’agit pas seulement d’intégrer la stratégie dans votre environnement pour appliquer des contrôles sur les actions de l’utilisateur. Un déploiement précipité et désordonné peut avoir un impact négatif sur les processus d’entreprise et ennuyer vos utilisateurs. Ces conséquences ralentissent l’acceptation de la technologie DLP dans votre organisation et les comportements plus sûrs qu’elle favorise. En fin de compte, ces conséquences rendent vos articles sensibles moins sûrs à long terme.
Avant de commencer votre déploiement, veillez à lire le déploiement de stratégie. Il vous donne une vue d’ensemble du processus de déploiement de la stratégie et des orientations générales.
Les conseils suivants couvrent les trois types de contrôles de déploiement (état, actions et étendue) que vous utilisez conjointement pour gérer vos stratégies en production. Vous pouvez modifier n’importe lequel de ces contrôles à tout moment, pas seulement lors de la création de la stratégie.
Trois axes de gestion du déploiement
Utilisez trois axes pour contrôler le processus de déploiement de la stratégie : étendue, état et actions. Adoptez toujours une approche incrémentielle pour déployer une stratégie, en commençant par le mode de simulation DLP le moins impactant jusqu’à l’application complète.
Configurations de contrôle de déploiement recommandées
Le tableau suivant récapitule les combinaisons recommandées d’état de stratégie, d’étendue et d’impact de l’action pendant le déploiement.
| Lorsque l’état de votre stratégie est | L’étendue de votre stratégie peut être | Impact des mesures politiques |
|---|---|---|
| Exécuter la stratégie en mode simulation | L’étendue de stratégie des emplacements peut être étroite ou large | - Vous pouvez configurer n’importe quelle action - Aucun impact sur l’utilisateur des actions configurées - L’Administration voit les alertes et peut suivre les activités |
| Exécuter la stratégie en mode simulation avec des conseils de stratégie | La stratégie doit être étendue pour cibler un groupe pilote, puis étendre l’étendue à mesure que vous ajustez la stratégie | - Vous pouvez configurer n’importe quelle action - Aucun impact sur les utilisateurs des actions configurées - Les utilisateurs peuvent recevoir des conseils et des alertes de stratégie - L’Administration voit les alertes et peut suivre les activités |
| Activer | Toutes les instances d’emplacement ciblé | - Toutes les actions configurées sont appliquées aux activités des utilisateurs - L’Administration voit les alertes et peut suivre les activités |
| Désactiver | s/o | s/o |
État de la stratégie
L’état est le contrôle principal que vous utilisez pour déployer une stratégie. Lorsque vous avez fini de créer votre stratégie, définissez l’état de la stratégie sur Maintenir désactivé. Laissez-le dans cet état pendant que vous travaillez sur la configuration de la stratégie et jusqu’à ce que vous obteniez un examen final et une approbation. Définissez l’état sur :
- Exécuter la stratégie en mode simulation : aucune action de stratégie n’est appliquée, les événements sont audités. Lorsque vous êtes dans cet état, vous pouvez surveiller l’impact de la stratégie dans la vue d’ensemble du mode de simulation DLP et dans la console Explorateur d’activités DLP.
- Exécuter la stratégie en mode simulation et afficher les conseils de stratégie en mode simulation : aucune action n’est appliquée, mais les utilisateurs reçoivent des conseils de stratégie et des e-mails de notification pour les sensibiliser et les éduquer.
- Activer immédiatement : il s’agit du mode de mise en conformité totale.
- Désactiver : la stratégie est inactive. Utilisez cet état lors du développement et de la révision de votre stratégie avant le déploiement.
Vous pouvez modifier l’état d’une stratégie à tout moment.
Actions de stratégie
Les actions correspondent à ce qu’une stratégie fait en réponse aux activités des utilisateurs sur des éléments sensibles. Étant donné que vous pouvez modifier ces actions à tout moment, vous pouvez commencer par les moins impactantes, Autoriser (pour les appareils) et Audit uniquement (pour tous les autres emplacements), collecter et examiner les données d’audit et les utiliser pour ajuster la stratégie avant de passer à des actions plus restrictives.
Autoriser : l’activité de l’utilisateur est autorisée à se produire, de sorte qu’aucun processus métier n’est affecté. Vous obtenez les données d’audit et il n’y a aucune notification ou alerte de l’utilisateur.
Remarque
L’action Autoriser n’est disponible que pour les stratégies limitées à l’emplacement des appareils .
Audit uniquement : l’activité des utilisateurs est autorisée à se produire, de sorte qu’aucun processus métier n’est affecté. Vous obtenez des données d’audit et vous pouvez ajouter des notifications et des alertes pour sensibiliser et former vos utilisateurs à savoir que ce qu’ils font est un comportement à risque. Si votre organisation a l’intention d’appliquer des actions plus restrictives ultérieurement, vous pouvez également le dire à vos utilisateurs.
Bloquer avec remplacement : l’activité de l’utilisateur est bloquée par défaut. Vous pouvez auditer l’événement, déclencher des alertes et des notifications. Cette action a un impact sur le processus d’entreprise, mais vos utilisateurs ont la possibilité de remplacer le blocage et de fournir une raison pour le remplacement. Étant donné que vous recevez des commentaires directs de vos utilisateurs, cette action peut vous aider à identifier les correspondances faussement positives, que vous pouvez utiliser pour affiner davantage la stratégie.
Remarque
Pour Exchange Online et SharePoint dans Microsoft 365, vous configurez les remplacements dans la section de notification à l’utilisateur.
Bloquer : l’activité de l’utilisateur est bloquée quoi qu’il arrive. Vous pouvez auditer l’événement, déclencher des alertes et des notifications.
Définir l’étendue de la stratégie
Chaque stratégie est limitée à un ou plusieurs emplacements, tels qu’Exchange, SharePoint dans Microsoft 365, Teams et les appareils. Par défaut, lorsque vous sélectionnez un emplacement, toutes les instances de cet emplacement entrent dans l’étendue et aucune n’est exclue. Vous pouvez affiner les instances de l’emplacement (telles que les sites, les groupes, les comptes, les groupes de distribution, les boîtes aux lettres et les périphériques) auxquelles la stratégie est appliquée en configurant les options d’inclusion/exclusion pour l’emplacement. Pour en savoir plus sur vos options d’étendue d’inclusion ou d’exclusion, consultez Emplacements des stratégies DLP.
En général, vous disposez d’une plus grande flexibilité avec l’étendue lorsque la stratégie est à l’état Exécuter la stratégie en mode simulation , car aucune action n’est entreprise. Vous pouvez commencer par l’étendue pour laquelle vous avez conçu la stratégie ou élargir votre vision de l’impact de la politique sur les éléments sensibles dans d’autres emplacements.
Lorsque vous définissez l’état sur Exécuter la stratégie en mode simulation et afficher des conseils de stratégie, limitez votre étendue à un groupe pilote qui peut vous fournir des commentaires et être des utilisateurs précoces qui peuvent être une ressource pour d’autres personnes lorsqu’ils rejoignent.
Lorsque vous déplacez la stratégie pour l’activer immédiatement, vous élargissez la portée pour inclure toutes les instances d’emplacements prévus lors de la conception de la stratégie.
Étapes de déploiement de la stratégie
Suivez les étapes suivantes pour déployer une stratégie DLP en toute sécurité, de l’examen initial à la mise en œuvre complète.
- Une fois que vous avez créé la stratégie et défini son état sur Maintenir désactivé, effectuez une dernière révision avec vos parties prenantes.
- Modifiez l’état pour exécuter la stratégie en mode simulation. L’étendue d’emplacement peut être large à ce stade, de sorte que vous pouvez collecter des données sur le comportement de la stratégie sur plusieurs emplacements ou commencer simplement avec un seul emplacement.
- Ajustez la stratégie en fonction des données de comportement afin qu’elle réponde mieux à l’intention de l’entreprise.
- Modifiez l’état pour exécuter la stratégie en mode simulation et afficher les conseils de stratégie. Affinez l’étendue des emplacements pour prendre en charge un groupe pilote si nécessaire et utilisez les inclusions/exclusions afin que la stratégie soit d’abord déployée dans ce groupe pilote.
- Recueillez les commentaires des utilisateurs et les données d’alertes et d’événements. Si nécessaire, adaptez la stratégie et vos plans. Veillez à résoudre tous les problèmes soulevés par vos utilisateurs. Vos utilisateurs rencontreront très probablement des problèmes et soulèveront des questions sur des choses auxquelles vous n’avez pas pensé pendant la phase de conception. À ce stade, développez un groupe de super utilisateurs. Ils peuvent être une ressource pour aider à former d’autres utilisateurs à mesure que la portée de la politique augmente et que de plus en plus d’utilisateurs s’y joignent. Avant de passer à l’étape suivante du déploiement, assurez-vous que la stratégie a atteint vos objectifs de contrôle.
- Modifiez l’état pour l’activer immédiatement. La stratégie est entièrement déployée. Surveillez les alertes DLP et l’Explorateur d’activités DLP. Adresser les alertes.
Réorganisation des stratégies DLP
Microsoft DLP Purview vous permet de réorganiser les stratégies pour modifier leur priorité sans modifier leurs règles, conditions ou actions.
La protection contre la perte de données utilise des valeurs de commande internes séparées par des écarts pour conserver l’ordre de priorité affiché dans le portail. Ces lacunes permettent au service de déplacer une stratégie sans mettre à jour toutes les stratégies de la liste.
Après des déplacements répétés, un espace peut devenir trop petit pour accueillir un autre déplacement. Lorsque cela se produit, le service redistribue les valeurs de commande internes pour créer de nouveaux écarts. L’ordre de stratégie que vous avez choisi est conservé, mais peut nécessiter la mise à jour et la synchronisation de stratégies supplémentaires, y compris celles que vous n’avez pas déplacées.
Les stratégies affectées peuvent afficher un nouvel horodatage Dernière modification ou un changement dans le status de synchronisation de la stratégie pendant la distribution des mises à jour. Ces modifications reflètent les mises à jour apportées à l’ordre des stratégies, et non les modifications apportées aux règles, conditions ou actions des politiques. Il n’y a pas de nombre fixe de mouvements qui déclenche ce processus ; Cela dépend de l’ordre existant et des stratégies que vous déplacez.