Consulter la vue d’ensemble de prévention des fuites de données

La vue d’ensemble rassemble certaines statistiques et certains enregistrements liés aux stratégies pour aider les administrateurs à repérer terminaux, canaux et contenus à examiner. Les cartes utilisent des sources, périmètres d’autorisation et périodes différents. Les termes « fuite » ou « risque » ne confirment ni fuite ni infraction ; une statistique seule ne permet pas d’établir une responsabilité.

Pour consulter les résultats existants, une personne autorisée peut passer directement aux étapes de consultation ci-dessous, sans modifier les réglages ni créer de données pilotes uniquement pour la requête. Pour vérifier de nouvelles données, contrôlez les réglages existants et ne les faites modifier par une personne autorisée qu’en cas de besoin avant le test. Les résultats restent soumis à la visibilité et à l’état des données.

Préparation

1. Vérifiez les licences nécessaires et les droits administrateur pour consulter la vue d’ensemble et les enregistrements associés. Définissez les terminaux, activités, heures et le plan de test à examiner.
2. Configurez d’abord les fonctions nécessaires et vérifiez réception et transmission sur les terminaux. Consultez par exemple Configurer et consulter le suivi des fuites, Sécurité et audit des e-mails, Sécurité et audit d’impression et Flux de fichiers et risques des supports amovibles. Ouvrir la vue n’active pas ces stratégies et ne crée pas d’enregistrements.
3. Avec des terminaux pilotes autorisés et des données non sensibles, vérifiez séparément stratégie, opération réelle et enregistrement. Enregistrement de la stratégie, correspondance, transmission, agrégation et affichage sont des étapes distinctes ; licences et visibilité administrative peuvent varier selon le type de données.

Consulter et vérifier

1. Ouvrez DLP > Dashboard et vérifiez les messages de chargement. Les cartes Leak Tracking, Email, Print et Copied to Mobile Storage présentent leurs statistiques du jour et une comparaison avec la veille. Elles reflètent les données disponibles et leurs définitions, pas un inventaire complet en temps réel. Sans base comparable, ne calculez pas vous-même un pourcentage de variation.
2. Examinez les périodes disponibles sur Data Loss Prevention Risk Event Trend, Sensitive Risk Statistics, Leakage Channels ou Document Types et choisissez 24H, 7D ou 30D selon l’enquête. Chaque carte a sa propre sélection ; vérifiez période, définition et source avant comparaison. Les catégories sensibles et niveaux de risque ne font qu’aider l’analyse.
3. Consultez Mobile Storage Leak Trend et les classements des terminaux, des e-mails et de Web Content Publishing. Chaque classement a son propre périmètre ; ne l’additionnez ni ne le comparez directement à une carte d’une autre période. Le nombre de terminaux, comptes ou événements ne prouve pas à lui seul une transmission externe réussie ou une infraction.
4. Pour un chiffre à examiner, notez carte, période et filtres, puis recherchez dans les pages correspondantes Leak Tracking, Email, Print Audit, Mobile Storage ou Web Content Publishing. Recoupez stratégie, terminal, fichier, destination et résultat réel ; respectez les droits et limites de chaque page pour les détails et exports.
5. Si les résultats sont inattendus, vérifiez stratégie et périmètre, réception par le terminal, conditions de l’opération, transmission et période affichée. Graphiques, classements ou nombres peuvent être vides ou nuls faute de données, de licence ou après une erreur de requête. Cela ne prouve pas à lui seul l’absence de risque ou d’activité.

Graphique de tendance des risques : Si les données sont indisponibles, encore en cours de chargement ou si la requête échoue, une courbe illustrative est susceptible d’apparaître en grisé. Après le chargement, un message d’absence de données ou d’échec peut également s’afficher. Ne considérez pas cette courbe comme une tendance réelle ; vérifiez l’état de la page et les enregistrements associés.

Précautions

• Ne décidez pas à partir de la vue seule : utilisez les enregistrements détaillés, le contexte métier et la procédure de sécurité de l’organisation. Aucun indicateur ou niveau de risque unique ne remplace une enquête.
• Protégez les données d’enquête : elles peuvent contenir comptes, noms de fichiers, e-mails et informations métier. Consultez, exportez et conservez-les dans le périmètre autorisé sans diffuser les contenus sensibles aux personnes non concernées.
• Problème de chargement : notez l’heure et le message, vérifiez réseau, droits et services, puis contactez l’administrateur ou le support si nécessaire. Un échec de chargement ne signifie pas zéro événement.