Signaler des incidents DLP ou y répondre

Accédez à l’espace de travail de l’utilisateur Data Loss Prevention Incident Response (DLP), passez en revue les incidents DLP affectés et signalez les incidents ou répondez-y.

Avant de commencer

Rôle requis :

• Tout utilisateur/employé valide

Procédure

1. Accédez à la Tout > Gestion des incidents DLP > Espace de travail de l’utilisateur DLP.
   La page Mes incidents DLP s’ouvre dans un nouvel onglet.
2. Cliquez sur une vue de liste pour examiner les incidents qui vous sont affectés.

   Vue liste	Description
   Tout	Affichez tous les incidents affectés.
   Échéance dans les 7 prochains jours	Affichez tous les incidents dus dans les 7 prochains jours.
   Incidents critiques	Affichez tous les incidents portant l’étiquette de gravité critique.
   Nouveaux incidents de cette semaine	Affichez tous les incidents qui sont affectés cette semaine.
   Évaluations en attente	Affichez toutes les évaluations encore en attente.

3. Vous pouvez examiner les incidents DLP de deux manières :
   1. La première consiste à localiser et sélectionner un ou plusieurs incidents DLP que vous souhaitez examiner, puis à cocher la case en regard des incidents.
   2. Choisissez l’option qui vous convient.

      Tableau 1. Page d’accueil du portail de l’utilisateur final DLP

      Option	Description
      Actualiser la liste	Option permettant d’actualiser la liste des incidents DLP si vous avez effectué une mise à jour.
      Actions sur la liste	Liste des actions que vous pouvez effectuer. Les choix sont les suivants : Enregistrer sous Modifier les colonnes Rétablir la largeur des colonnes Remarque : Lorsque vous avez votre propre liste personnalisée créée dans la section Mes listes configurée pour votre espace de travail, vous pouvez également effectuer les actions de liste supplémentaires ci-dessous : Renommer Enregistrer Supprimer
      Copier l’URL pour tout	Option permettant de copier les URL de tous les incidents DLP.
      Signaler un incident	Action pour signaler l’incident comme faux positif ou propriétaire incorrect. Par exemple, vous pouvez signaler un propriétaire incorrect et suggérer un autre propriétaire ou signaler l’incident comme un faux positif.
      Répondre	Répondez à un incident en sélectionnant une option de réponse aux incidents. Par exemple, si un utilisateur supprime un fichier qui enfreint une stratégie DLP, il peut choisir l’option Fichier supprimé pour soumettre une confirmation manuelle que le fichier a été supprimé et fournir des commentaires. À partir de là, vous pouvez également sélectionner des options de réponse avancées. Par exemple, Demander la sortie de quarantaine par e-mail.

      Figure 1. Page d’accueil du portail de l’utilisateur DLP

      

   3. La deuxième méthode consiste à cliquer sur un incident DLP particulier pour l’ouvrir.
      L’onglet Détails comprend les sections suivantes :

      • Détails : vous pouvez afficher les détails de l’incident DLP tels que le numéro d’incident, la gravité et le nom de fichier.
      • Composer : pour ajouter des commentaires sur l’incident DLP visible par tout le monde, saisissez les commentaires dans l’onglet Commentaires. Pour ajouter des commentaires visibles par certaines personnes, saisissez les commentaires dans l’onglet Notes de travail (privées).
      • Activité : vous pouvez afficher les détails des différentes activités sur l’incident DLP.
      • Pièces jointes : si vous avez des pièces jointes liées à l’incident DLP, cliquez sur Parcourir et sélectionnez la pièce jointe sur votre disque local.
        L’onglet Détails supplémentaires affiche toutes les informations supplémentaires sur l’incident DLP, y compris les champs personnalisés.

        Important :

        • Les champs personnalisés pour les incidents DLP ne sont pris en charge que sur la version San Diego ou ultérieure.
        • Si des données de champs personnalisés sont disponibles pour un incident DLP particulier, vous pouvez les afficher sous l’onglet Détails supplémentaires . S’il n’existe aucun champ personnalisé pour l’incident DLP, la page blanche s’affiche.
      • Type d’information sensible détectée : affiche les informations sensibles détectées lors de l’incident.
        Remarque :

        Cette liste connexe n’est visible que pour les incidents DLP créés pour les intégrations Microsoft ou Symantec. Dans l’enregistrement d’incident Microsoft ou Symantec, chaque fois que l’utilisateur accède à l’enregistrement de type d’information sensible détectée, le contenu des correspondances en surbrillance relatif à cette intégration s’affiche.
   4. Choisissez l’option qui vous convient.

      Option	Description
      Signaler un faux positif	Action pour signaler que l’incident DLP a été déclenché ou créé de manière incorrecte. Vous pouvez mentionner les raisons pour lesquelles vous avez marqué l’incident comme faux positif dans le champ Commentaires.
      Signaler un propriétaire incorrect	Action pour signaler que l’incident DLP a été affecté au mauvais utilisateur. Si vous connaissez le propriétaire correct de l’incident, vous pouvez sélectionner son nom dans le champ Suggérer un propriétaire. Pour ajouter des détails supplémentaires, utilisez le champ Commentaires.
      Répondre	Répondez à un incident en sélectionnant une option de réponse aux incidents. Par exemple, si un utilisateur supprime un fichier qui enfreint une stratégie DLP, il peut choisir l’option Fichier supprimé pour soumettre une confirmation manuelle que le fichier a été supprimé et fournir des commentaires. À partir de là, vous pouvez également sélectionner des options de réponse avancées. Par exemple, Demander la sortie de quarantaine par e-mail.

      Figure 2. Actions d’incident DLP

      

4. Pour effectuer des évaluations, sélectionnez la vue de liste Évaluations en attente .
   1. Cliquez sur un numéro d’évaluation particulier pour l’ouvrir.
   2. Répondez aux questions d’évaluation et cliquez sur Enregistrer ou Soumettre en fonction de vos besoins.

      Figure 3. Évaluations DLP

      

5. Cliquez sur la section Carte d’instructions qui s’affiche en haut de tous les champs de la vue du formulaire d’incident DLP pour afficher les informations supplémentaires sur un incident particulier.
   Remarque :

   Cette section de l’espace de travail guide les utilisateurs sur les informations relatives aux incidents, ce qui les aide à comprendre les étapes suivantes de la résolution des incidents.

   La carte d’instructions de l’utilisateur affiche deux en-têtes différents qui vous fournissent plus d’informations sur un incident spécifique dans la vue de formulaire. Cliquez sur n’importe quel en-tête d’instructions de l’utilisateur pour connaître les détails supplémentaires.

   Pour plus d'informations, consultez Créer des modèles d’instructions de l’utilisateur et Configurer les instructions de l’utilisateur de l’interface utilisateur DLP.