A propos de DLP (Prévention des pertes de données)

Paramètres du workflow

Les incidents peuvent être transmis au responsable de l'utilisateur qui a déclenché l'incident. Cela permet au responsable de l'utilisateur à l'origine de l'action de donner son verdict, que l'action déclenchée soit requise à des fins professionnelles ou qu'elle enfreigne la politique de l'entreprise. Sur la base de ces commentaires, l'analyste peut décider de la manière de procéder à la résolution de l'incident.

Le gestionnaire doit cliquer sur le verdict approprié pour compléter le workflow. Une fois le verdict donné, celui-ci ne peut plus être modifié et cliquer sur l’autre verdict n’aura aucun effet.

Des courriels de rappel seront envoyés au gestionnaire 20 jours après le déclenchement de workflow.

Le flux de travail expire après 30 jours de déclenchement et passera à un état No Response , moment où l’analyste pourra redéclencher le workflow.

Conditions préalables

Avant de configurer les workflows de correction, assurez-vous que les exigences suivantes sont satisfaites :

• Les attributs SCIM personnalisés sont activés au sein de votre organisation pour récupérer les adresses e-mail des responsables.
• L'utilisateur actif est importé dans le locataire Netskope et possède une adresse e-mail de responsable valide configurée dans son profil SCIM.
• Votre politique de protection en temps réel inclut l'action Add SMTP Header pour mettre en quarantaine les messages signalés. Pour en savoir plus : Politiques de protection en temps réel.

Autorisation de l'intégration Microsoft Exchange

Pour les workflows de correction de la mise en quarantaine des e-mails dans Microsoft Exchange, effectuez les étapes d'autorisation suivantes :

Étape 1 : Accorder l'authentification unifiée dans Netskope

1. Depuis la console d'administration Netskope, allez à Incidents > DLP.
2. Sur le côté droit, cliquez sur Workflow Settings.
3. Dans le volet Workflow Settings, sélectionnez l'onglet Integrations.
4. Cliquez sur Microsoft Exchange, connectez-vous avec votre compte d'administrateur Microsoft 365 et acceptez l'invite de consentement.
   • Lorsque le consentement réussit, Microsoft ajoute l'application d'entreprise Netskope for SMTP Workflow à votre client Microsoft Entra.

Étape 2 : Attribuer le rôle d'administrateur de la sécurité dans le portail Azure

1. Connectez-vous au portail Azure avec le même locataire Microsoft.
2. Dans la barre de recherche supérieure, entrez Microsoft Entra roles and administrators et sélectionnez Microsoft Entra roles and administrators sous Services.
3. Dans la page All roles, recherchez et sélectionnez Security Administrator.
4. Cliquez sur Add assignments.
5. Recherchez Netskope for SMTP Workflow, sélectionnez-le et cliquez sur Add.

Configuration du mappage des approbateurs

La configuration du mappage des approbateurs est globale pour votre tenant. Pour associer l’attribut personnalisé pour les escalades de responsable et les demandes de libération d’e-mails :

1. Depuis la console d'administration Netskope, allez à Incidents > DLP.

2. Sur le côté droit, cliquez sur Workflow Settings.

3. Dans le volet Workflow Settings, sélectionnez l'onglet Approver Mapping.

4. Sous Custom Attribute for Manager Email, cliquez sur la liste déroulante Manager Email – Custom Attribute.

   

5. Select l'attribut personnalisé qui stocke l'adresse e-mail du responsable pour vos utilisateurs.

6. Cliquez sur Save.

Après avoir configuré le workflow, actualisez la page pour activer les options de workflow dans la vue des détails de l'incident.

Lancement de workflow

Vous pouvez lancer des workflows de remédiation directement à partir de la page des détails des incidents DLP (Prévention des pertes de données) :

1. Depuis la console d'administration, allez dans Incidents > DLP.

2. Cliquez sur l'incident que vous souhaitez corriger.

3. Choisissez l'action de remédiation appropriée :

   Escalade des incidents vers les responsables

   1. Sur le côté droit, cliquez sur Initiate Workflow > Escalate to Manager.

      

      Cette action envoie une notification par e-mail au responsable de l’utilisateur pour lui demander son avis afin de déterminer si le Action is required for business ou le Action violates company policy.

      

   Libération des e-mails mis en quarantaine (Microsoft Exchange)

   Pour les incidents DLP (Prévention des pertes de données) liés aux e-mails lorsqu'un e-mail a été mis en quarantaine dans Microsoft Exchange :

   • Direct Release: cliquez sur RELEASE EMAIL dans la barre d’actions supérieure pour libérer immédiatement l’e-mail mis en quarantaine et l’envoyer aux destinataires sans demander l’approbation du responsable.

   • Request Manager Approval: Cliquez sur INITIATE WORKFLOW > Request Approval to Release Email. Le workflow s'initie immédiatement et envoie une notification par e-mail au responsable de l'expéditeur.

     Lorsque vous déclenchez le workflow :

     • L'expéditeur reçoit un e-mail de notification confirmant que le workflow d'approbation a été déclenché.
     • Une notification par e-mail est envoyée au responsable de l'expéditeur avec les détails de l'incident, notamment l'expéditeur, les destinataires, l'objet, l'horodatage, le nom des pièces jointes ainsi que les règles de DLP (Prévention des pertes de données) et les niveaux de gravité spécifiques enfreints. Le responsable peut cliquer sur Release ou Reject directement depuis la notification par e-mail.
     • L'expéditeur et l'analyste reçoivent tous deux des notifications par e-mail concernant le verdict d'approbation ou de rejet du responsable.

Statuts et infobulles des workflows

Le tableau suivant décrit les états de l'interface et les infobulles affichés pour les workflows de workflow :

Toutes les actions de workflow, les réponses des gestionnaires et les opérations de libération sont enregistrées dans les détails de l'incident sous Incident Workflow Details et Object History.