Résultats d’analyse du contenu sensible

L'analyse des contenus sensibles identifie les contenus pertinents des fichiers sur les terminaux selon les classifications configurées. La page de résultats affiche les enregistrements déjà produits et transmis ; elle ne lance pas l'analyse. Les explications sur l’analyse et les chemins exclus prennent Windows comme exemple. Testez séparément les autres plateformes et types de fichiers.

Une correspondance est un indice d'enquête et ne signifie pas automatiquement une fuite. Son absence ne prouve pas que tous les fichiers ont été analysés ou qu'ils sont exempts d'informations sensibles. Tenez compte de la politique, de l'état du terminal, du périmètre et du contexte métier.

Les procédures utilisent les libellés anglais de la console d'administration.

Pour la configuration complète, consultez la stratégie d’analyse du contenu sensible.

Pour consulter les résultats existants, une personne autorisée peut passer directement aux étapes de recherche ci-dessous, sans créer ou modifier de stratégie ni produire une opération de test pour la seule requête. Pour vérifier de nouveaux indices, contrôlez et réutilisez les réglages existants adaptés. Seule une personne autorisée effectue les modifications de stratégie ci-dessous si nécessaire ; poursuivez ensuite la vérification contrôlée.

Configurer l'analyse

1. Vérifiez que les terminaux pilotes sont connectés et licenciés. Dans DLP > Policy, contrôlez la période et le périmètre de la stratégie existante applicable. Vérifiez que Sensitive Content Scanning est activé, qu’au moins une classification applicable est sélectionnée sous Configure > Data Classification et que les chemins exclus conviennent. Si une modification est nécessaire, une personne autorisée à gérer les stratégies suit la stratégie d’analyse du contenu sensible et évalue l’impact sur les autres terminaux.
2. En cas de modification, enregistrez séparément les paramètres d’analyse et toute la stratégie, vérifiez à nouveau le périmètre et attendez la réception. Testez avec des fichiers non sensibles correspondants et non correspondants. Enregistrement, réception, analyse et remontée sont des étapes distinctes ; un enregistrement réussi ne signifie pas que tous les fichiers ont été analysés. Pour valider un nouveau résultat, avec ou sans modification, confirmez avant le test que le terminal pilote a reçu la stratégie applicable. Sans modification, aucun nouvel enregistrement n’est nécessaire.

Rechercher les résultats

1. Avec un compte autorisé à voir les terminaux concernés, ouvrez l'espace des applications de DLP, puis Sensitive Content Scan.
2. Choisissez la période. À la première ouverture, elle couvre par défaut le jour courant et les deux jours précédents. Modifiez-la pour une autre période.
3. Recherchez si nécessaire par service, utilisateur, adresse de terminal, chemin de fichier ou type sensible, ou utilisez les filtres avancés de type, niveau et taille. Vérifiez chemin, type, niveau et heure de détection dans la liste.
4. Mots-clés et filtres avancés ne filtrent que la page chargée ; ils ne constituent pas une recherche exhaustive sur toute la période. Sans résultat, effacez les filtres et vérifiez les autres pages, ainsi que le périmètre des terminaux visibles.
5. Ouvrez les détails et examinez l'appartenance et le chemin du fichier ainsi que les règles, types et contenus détectés. Vérifiez le nombre et le niveau avec le fichier et les règles de l'organisation.

Pour enquêter sur un type de fichier d'un terminal pilote, sélectionnez par exemple le jour de test et examinez les pages à l'aide du chemin et du type sensible. Sans résultat, vérifiez quand même si le terminal a terminé l'analyse correspondante et transmis les données.

Niveau de sensibilité dans les détails : la page interroge à nouveau le niveau de la classification de données associée à l’entrée, plutôt que de s’appuyer uniquement sur l’analyse historique. Si la classification a changé, est indisponible ou si la requête échoue, le niveau affiché peut différer de celui de la découverte ou être inconnu. Pour une enquête historique, confrontez l’affichage à l’historique des changements de classification et aux éléments d’enquête conservés ; ne reconstituez pas la classification passée ni la nature de l’événement à partir du seul niveau actuel.

Export et dépannage

Le bouton d'export affiché dans la liste des résultats ne permet pas d'exporter cette liste. Pour obtenir des éléments, demandez à l'administrateur ou au support les autres méthodes disponibles. Un enregistrement n'est pas une copie complète du fichier analysé.

• Fichier introuvable : ajustez la période, effacez les filtres et vérifiez les pages suivantes, puis le périmètre, la politique, les exclusions et la transmission.
• Liste vide : vérifiez les messages de recherche, l'état en ligne et la configuration ; une liste vide ne prouve pas la fin de l'analyse.
• Correspondance attendue absente : vérifiez chemin, classification et données enregistrées ; si nécessaire, faites examiner le contenu et le périmètre par une personne autorisée.
• Niveau ou type inattendu : recoupez avec les règles de classification et les détails ; une étiquette seule ne détermine ni l'usage du fichier ni la nature de l'événement.