Prise en main du mode de simulation Protection contre la perte de données

Vous pouvez utiliser le mode de simulation Protection contre la perte de données Microsoft Purview (DLP) pour voir :

• L’impact d’une stratégie sur votre environnement de production sans application.
• Tous les éléments qui seraient mis en correspondance par une politique si elle était appliquée.

Cet article vous guide à travers les prérequis du mode simulation, les options de configuration et la façon d’afficher les résultats de simulation.

Avant de commencer

Licences

Pour plus d’informations sur les licences, consultez

• Plans Microsoft 365 Entreprise
• Descriptions des services Microsoft 365

Autorisations

Le compte que vous utilisez pour interagir avec le mode de simulation doit avoir le rôle d’administrateur Information Protection. Pour plus d’informations sur les rôles et groupes de rôles nécessaires pour utiliser le mode simulation, consultez la section Autorisations. Pour plus d’informations sur les rôles et les groupes de rôles dans la conformité de Microsoft Purview, consultez Rôles et groupes de rôles dans Microsoft Defender pour la conformité à Office 365 et Microsoft Purview

Configurer les paramètres système pour le mode de simulation DLP

Pour afficher les éléments correspondants à partir d’appareils de point de terminaison dans leur application native sur la liste Éléments à examiner, vous devez configurer la collecte de preuves pour les activités de fichiers sur les appareils.

Gérer le mode de simulation DLP

Vous pouvez définir une stratégie pour qu’elle soit en mode simulation lorsque vous la créez ou après sa création. Vous pouvez également désactiver le mode simulation pour une stratégie qui est déjà en mode simulation.

1. Utilisez les étapes de la rubrique Créer et déployer des stratégies de protection contre la perte de données pour créer une stratégie ou modifier une stratégie existante.
2. La dernière étape du flux de travail de configuration de stratégie consiste à simuler ou à activer la stratégie. Sélectionnez Exécuter la stratégie en mode simulation pour activer le mode simulation. Sélectionnez Activer immédiatement ou Maintenir désactivé pour désactiver le mode simulation. Vous pouvez également sélectionner :
   1. Affichez des conseils de stratégie en mode simulation pour aider à éduquer vos utilisateurs lorsqu’ils effectuent des actions susceptibles de déclencher des actions de stratégie.
   2. Activez la stratégie si elle n’est pas modifiée dans les quinze jours suivant la simulation pour activer la stratégie sans autre interaction.
3. Sélectionnez Suivant et Envoyer.

Après avoir désactivé le mode simulation, l’arrêt de l’affichage des insights sur la page Vue d’ensemble peut prendre jusqu’à 24 heures.

Affichage des stratégies DLP en mode simulation

Effectuez les étapes suivantes pour afficher une stratégie qui s’exécute en mode simulation.

1. Connectez-vous au portail> Microsoft PurviewStratégies de protection > contre laperte de données.

2. Sélectionnez une stratégie avec un status de En simulation ou En simulation avec des notifications pour ouvrir le volet volant.

3. Sélectionnez Afficher la simulation pour afficher la vue d’ensemble de la simulation, les éléments à vérifier et les onglets Alertes .

Messages de status du mode simulation

Lorsqu’une stratégie s’exécute en mode simulation, l’analyse du contenu dans la plupart des emplacements se produit en temps réel, c’est-à-dire lorsqu’un e-mail ou un message Teams est envoyé. L’analyse de contenu pour les emplacements SharePoint et OneDrive fonctionne un peu différemment. Outre la numérisation du contenu lorsque les documents sont chargés à ces emplacements, les stratégies exécutées en mode simulation peuvent afficher trois messages de progression supplémentaires : Terminé, En cours et Expiré. Le tableau suivant identifie et décrit les messages de status disponibles pour chaque emplacement :

Mode de simulation analyser le status par emplacement

Le tableau suivant répertorie l’analyse status messages par emplacement.

Le tableau suivant décrit les messages de status liés à la progression de la simulation de stratégie globale.

Status général du mode de simulation

Le tableau suivant décrit les valeurs status simulation globales.

Pour SharePoint et OneDrive, les éléments à réviser affichent jusqu’à 100 éléments correspondants par site pour chaque règle de stratégie. Étant donné que cette limite s’applique à chaque site et règle, la liste peut contenir plus de 100 éléments au total. Il peut ne pas inclure toutes les correspondances, de sorte que le nombre d’éléments affichés peut différer du nombre total d’éléments correspondants.

Les événements de simulation sont affichés dans l’explorateur d’activités. Vous pouvez filtrer en mode Stratégie qui a TestWithNotifyUser, TestWithoutNotifyUser et appliquer les valeurs.

Voir aussi

• Concevoir une stratégie DLP
• Créer et déployer une stratégie DLP