Utiliser Network Data Security pour empêcher le partage d’informations sensibles avec une IA non managée

Cet article utilise le processus que vous avez appris dans Concevoir une stratégie de protection contre la perte de données pour vous montrer comment créer une stratégie de protection contre la perte de données (DLP) Microsoft Purview qui permet d’empêcher le partage d’informations sensibles avec des applications IA non managées via la sécurité des données réseau à l’aide d’une solution SASE intégrée, telle que Microsoft Entra accès Internet GSA ou une solution de navigateur sécurisé non Microsoft. Utilisez ce scénario dans votre environnement de test pour vous familiariser avec l’interface utilisateur de création de stratégie.

La façon dont vous déployez ce scénario de stratégie DLP est aussi importante que la conception de stratégie. Créer et déployer une stratégie de protection contre la perte de données vous montre comment utiliser les options de déploiement afin que la stratégie atteigne votre objectif tout en évitant les interruptions coûteuses de l’activité.

Conditions préalables et hypothèses

Avant de commencer, vérifiez que les conditions préalables et hypothèses suivantes sont remplies :

• Si vous utilisez Microsoft Entra accès Internet GSA, l’appareil doit être Entra’ID joint.
• Si vous utilisez Microsoft Entra GSA Internet Access, vous devez configurer une stratégie de contenu dans Microsoft Entra GSA Internet Access.
• Si vous utilisez un fournisseur SASE tiers, vérifiez que vous avez effectué les étapes d’intégration décrites dans la documentation de votre fournisseur.
• Cette procédure utilise des groupes de distribution hypothétiques, l’un nommé Équipe finance et un autre groupe pour l’équipe de sécurité. Vous devez créer ces groupes dans votre environnement ou remplacer vos propres groupes.

Mappage et instruction d’intention de stratégie

Nous voulons adopter une utilisation responsable de l’IA au sein de notre organization tout en protégeant les données sensibles des clients et de l’organisation contre toute exposition intentionnelle ou accidentelle. Étant donné que le service Finance gère régulièrement des informations hautement sensibles, nous devons créer une stratégie qui empêche les utilisateurs finance de partager du contenu sensible avec toute application d’IA générative non approuvée. Étant donné que bon nombre de nos utilisateurs disposent de la flexibilité dans le navigateur qu’ils choisissent d’utiliser, ainsi que de la possibilité d’utiliser des applications IA installées localement et des compléments Office, nous devons garantir une large couverture des points de terminaison grâce à la protection de la sécurité des données réseau. Compte tenu de la sensibilité de l’accès aux données du service Finance, nous devons empêcher les données financières, les informations d’identification personnelle (PII) ou les documents confidentiels d’être partagés via des invites texte ou des fichiers chargés. Ensuite, pour garantir une gestion efficace et rapide des incidents, nous devons générer des alertes et nous assurer que notre équipe de sécurité est avertie par e-mail chaque fois qu’un blocage se produit. Enfin, nous voulons que cette stratégie prenne effet immédiatement pour commencer à protéger les données de l’entreprise dès que possible.

Configurer l’intégration du fournisseur SASE

Pour intégrer votre fournisseur à Purview, procédez comme suit :

1. Connectez-vous au portail Microsoft Purview.
2. Ouvrez la solution De protection contre la perte de données et sélectionnez Magasin de sécurité dans la barre de navigation de gauche.
3. Sélectionnez Obtenir la solution pour le fournisseur que vous utilisez.
4. Effectuez les étapes de configuration fournies par votre SASE intégré ou votre fournisseur de navigateur sécurisé.

Étapes de création d’une stratégie

Pour créer la stratégie DLP, procédez comme suit :

1. Connectez-vous au portail Microsoft Purview.
2. Sélectionnez Stratégies de protection contre la>> perte de données + Créer une stratégie.
3. Sélectionnez Trafic web inline.
4. Sélectionnez Personnalisé dans la liste Catégories , puis stratégie personnalisée dans la liste Réglementations .
5. Cliquez sur Suivant.
6. Entrez un nom de stratégie et fournissez une description facultative. Vous pouvez utiliser l’instruction d’intention de stratégie ici.
7. Cliquez sur Suivant.
8. Sélectionnez + Ajouter des applications cloud.
9. Sélectionnez l’onglet Étendues d’application adaptatives , puis choisissez Toutes les applications IA non managées et sélectionnez Ajouter (1) .
10. Sélectionnez Modifier l’étendue sur Toutes les applications IA non managées.
11. Sélectionnez l’option Inclure uniquement surAjouter ou modifier l’étendue de Toutes les applications IA non managées.
12. Sélectionnez + Ajouter des inclusions.
13. Sélectionnez Utilisateurs et groupes spécifiques.
14. Recherchez et sélectionnez le groupe De services financiers , puis sélectionnez Ajouter.
15. Sélectionnez Enregistrer et fermer.
16. Cliquez sur Suivant.
17. Dans la page Choisir où appliquer la stratégie, vérifiez que Les navigateurs sécurisés réseau et non-Microsoft sont activés, puis sélectionnez Suivant.