# Audit du courrier électronique

Canonical: https://www.nsecsoft.com/fr/docs/ping64-data-security/dlp/email/audit/

Language: fr-FR

Updated: 2026-11-15T03:46:58.222934Z

La sécurité des courriels configure des actions selon l'expéditeur, les destinataires, le contenu sensible et d'autres critères. L'audit permet de consulter les activités correspondantes reçues par la plateforme. La description suivante prend l’envoi de courriels depuis des terminaux Windows comme exemple ; testez séparément les autres plateformes, clients de messagerie et modes d'accès.

Un état d'envoi, de réception ou de blocage ne prouve pas à lui seul qu'un message est arrivé au serveur destinataire, a été lu ou constitue une fuite de données. Recoupez avec le système de messagerie et le contexte métier.

Les procédures utilisent les libellés anglais de la console d'administration.

Pour la configuration complète, consultez la [stratégie de sécurité du courrier électronique](https://www.nsecsoft.com/fr/docs/ping64-data-security/dlp/email/policy/).

Pour consulter des enregistrements existants, utilisez un compte doté du droit de consultation approprié et passez directement aux étapes de recherche ci-dessous. Il n’est pas nécessaire de créer une stratégie ni de produire des événements de test pour la seule consultation. Pour vérifier de nouveaux enregistrements, contrôlez d’abord la stratégie applicable existante ; seule une personne autorisée à gérer les stratégies la modifie si nécessaire avant le test pilote.

## Configurer la sécurité des courriels

1.  Pour vérifier un nouvel événement, contrôlez licence, périmètre et durée du terminal pilote dans **DLP > Policy**, activez **Email** et ouvrez ses paramètres. Réutilisez une règle adaptée ; les modifications exigent le droit de gestion des stratégies.
2.  Vérifiez les conditions d’expéditeur, de destinataire et de contenu sensible, l’ordre des règles et l’action principale. Sélectionnez **Audit** pour les enregistrements et l’action d’alerte si nécessaire. L’alerte sélectionne aussi l’audit ; désactiver l’audit retire l’alerte. Évaluez l’impact du blocage ; les règles complètes figurent dans le chapitre de stratégie ci-dessus.
3.  En cas de modification, enregistrez les paramètres de règle et toute la stratégie, puis attendez sa réception. Avec des courriels tests non sensibles autorisés, vérifiez séparément correspondance, non-correspondance, enregistrements et alertes nécessaires. L’enregistrement ne prouve ni l’exécution ni la remontée. Pour valider un nouveau résultat, avec ou sans modification, confirmez avant le test que le terminal pilote a reçu la stratégie applicable. Sans modification, aucun nouvel enregistrement n’est nécessaire.

## Rechercher et consulter les enregistrements

1.  Avec un compte autorisé à consulter **DLP** et les terminaux concernés, ouvrez **Email** dans ce module.
2.  Définissez la période. À la première ouverture, elle couvre par défaut le jour courant et les deux jours précédents. Modifiez-la pour les données plus anciennes.
3.  Recherchez si nécessaire par service, utilisateur, compte, expéditeur, destinataire ou objet et recoupez les adresses, l'objet, le nombre d'informations sensibles et l'heure affichés.
4.  Utilisez au besoin des filtres avancés comme service, utilisateur, compte ou état. Ils ne s'appliquent qu'à la page chargée ; l'absence de résultat sur une page n'exclut pas des correspondances ailleurs. Effacez les filtres et changez de page si nécessaire.
5.  Ouvrez les détails et consultez, selon les données disponibles, les onglets du message et des informations sensibles. Le nombre et le contenu des correspondances ne sont que des indices ; considérez le message, les destinataires et les règles de l'organisation.

Adresses, objet, contenu et informations sensibles peuvent contenir des données personnelles ou des secrets d'affaires. Avant consultation ou transmission, vérifiez objectif d'enquête, autorisation et exigences de traitement des données.

**Consulter Email pour un terminal :** recherchez le terminal dans la liste, ouvrez **Apps** dans ses détails, choisissez **Open window** sur **Audit records**, puis **Email**. Vérifiez terminal, date, mot-clé et pages. La fenêtre couvre initialement aujourd’hui et les 29 jours précédents, ce qui peut différer de la page fonctionnelle. Cette entrée n’active pas la collecte ; un échec de requête peut aussi vider la liste. Vérifiez droits, réseau et remontée ; une liste vide ne prouve pas l’absence d’activité. Le bouton d’export de cette fenêtre n’exporte pas les enregistrements ; obtenez les documents nécessaires séparément selon la procédure de l’organisation.

## Export et dépannage

Le bouton d'export affiché dans la liste ne permet pas d'exporter les enregistrements. Pour obtenir des éléments d'audit, demandez à l'administrateur ou au support les autres méthodes disponibles. La liste ne constitue pas une archive complète du contenu et des pièces jointes.

-   **Message introuvable :** vérifiez politique, périmètre, conditions d'expéditeur et de destinataire, règles sensibles et action d'audit, puis réception et transmission. Contrôlez ensuite période, filtres, pages et visibilité.
-   **Contenu vide ou invisible :** vérifiez les données disponibles et les messages, puis collecte, stockage et droits. Un champ vide ne prouve pas que le message n'avait pas de contenu.
-   **Liste d'informations sensibles vide :** cela indique seulement qu'aucune correspondance n'est affichée dans les détails actuels ; cela ne prouve pas l'absence d'informations sensibles dans le message ou ses pièces jointes.
-   **État différent du système de messagerie :** notez état, heure et parties concernées et vérifiez avec l'administrateur de messagerie. La page d'audit seule n'est pas une preuve de livraison.
-   **Message bloqué involontairement :** examinez action principale, ordre des règles, objets et critères sensibles. Traitez les conséquences selon la procédure de l'organisation avant d'ajuster et de tester à nouveau.