Activités surveillées par Netskope - Documentation technique de Netskope

Une fois que vous avez configuré avec succès l'instance de l'application, Netskope peut commencer à surveiller les activités de votre environnement SaaS. Voici une liste des activités que Netskope peut surveiller :

Apps	Activities Monitored
Anthropic Claude Enterprise	Les événements qui déclenchent une analyse DLP (Prévention des pertes de données) : Conversation created All messages (user prompts + AI responses) and file attachments in the new conversation. Conversation updated All messages and file attachments in the updated conversation. File uploaded The uploaded file. Project file uploaded A binary file uploaded to a project (e.g., PDFs, images). Project document uploaded A plain text document added to a project (used as knowledge base / context). Session Claude Code ou Cowork créée : tous les messages d’une New session Claude Code ou Cowork : invites des utilisateurs, réponses de Claude et activité des outils (appels d’outils et résultats des outils tels que le contenu des fichiers lu par Claude et la sortie de la commande). Session Claude Code ou Cowork mise à jour — New messages ajoutés à une session Claude Code ou Cowork existante, y compris une session reprise après une pause. Remarque : l'analyse de session Claude Code et Cowork couvre Claude Code (terminal, Claude Desktop et extensions IDE), Cowork dans Claude Desktop et Cowork sur claude.ai sur le web et sur mobile. Netskope recherche une New activité de session toutes les 5 minutes. L'analyse continue s'applique à Claude Code et à Cowork dans Claude Desktop, tandis que Netskope analyse les sessions Cowork sur claude.ai sur le web et sur mobile uniquement par l'intermédiaire de l'analyse rétrospective et de l'inventaire. L'analyse commence lorsque vous activez la fonctionnalité, et l'analyse rétrospective couvre les sessions précédentes en remontant jusqu'à 90 jours. Netskope ne peut pas analyser les fichiers et les images joints dans une session Claude Code ou Cowork car l'API de conformité Anthropic ne les fournit pas, mais il enregistre le nombre de pièces jointes sur le message. Netskope n'analyse pas les sessions Claude for Microsoft 365 ou Claude for Science. Les événements qui déclenchent une analyse de protection contre les menaces : File uploaded The uploaded file. Project file uploaded A binary file uploaded to a project (e.g., PDFs, images). Project document uploaded A plain text document added to a project (used as knowledge base / context).
Atlassian Confluence	Les événements qui déclenchent l'analyse DLP (Prévention des pertes de données) : Tous les espaces du site Atlassian Confluence, y compris les espaces personnels. Les variations d'inventaire sont scannées : Page créée ou mise à jour. Création ou mise à jour d'un article de blog. Commentaire créé ou mis à jour. Pièce jointe créée ou mise à jour.
Atlassian Jira	Les événements qui déclenchent une analyse DLP (Prévention des pertes de données) : Création ou mise à jour d'un ticket (problème). Pièce jointe créée ou mise à jour. Commentaire créé ou mis à jour. Les événements qui déclenchent une analyse de protection contre les menaces : Pièce jointe créée ou mise à jour.
Box	Les événements qui déclenchent une analyse DLP (Prévention des pertes de données) : New fichier créé ou téléchargé Modifier, renommer, déplacer, copier et partager des fichiers. Note Netskope ne prend pas en charge l'analyse des fichiers de raccourcis web.
ChatGPT Enterprise	Les événements qui déclenchent une analyse DLP (Prévention des pertes de données) : New and updated messages and file attachments sent by a user in ChatGPT. Ajustement des téléchargements de fichiers et des données de mémoire.
Cisco Webex	Les événements qui déclenchent une analyse DLP (Prévention des pertes de données) : New et mise à jour des messages de chat et des pièces jointes publiés dans les chats 1-1, les chats de groupe, les espaces publics, les espaces privés et les espaces d'équipe.
Citrix ShareFile	Les événements qui déclenchent une analyse DLP (Prévention des pertes de données) : New téléchargement de fichiers. New téléchargement du dossier. Les événements qui déclenchent l'alerte : New la création de groupes. New la création de l'utilisateur. Note Netskope does not monitor content inside the email Inbox folder of ShareFile. Netskope does not scan files & folders when shared by link.
Dropbox	Les événements qui déclenchent une analyse DLP (Prévention des pertes de données) : New fichier créé ou téléchargé. File edit, rename, move, and copy. Note Netskope does not support scanning Google related files like Google docs, Google sheets, et al, and web shortcut files.
Egnyte	Les événements qui déclenchent une analyse DLP (Prévention des pertes de données) : New fichier créé ou téléchargé. Modifier, renommer, déplacer ou copier un fichier.
GitHub	Events to trigger DLP scan: Commits pushed to a repository. Individual file-level incident - With file-based alerts, Netskope can provide DLP alerts with detailed file-level information. Each section of a commit that includes any violations will result in a unique incident with a URL linking to that section of the commit. The alert will specify the violating commit, the associated file, and the specific code block that breaches the DLP rule. Additionally, it includes a URL that allows customers to easily view the identified violation within GitHub. To view a DLP incident, navigate to Incidents > DLP, look for a GitHub incident, and click it. Note Netskope peut analyser la prévention des pertes de données (DLP) et la protection contre les menaces sur le code source en texte clair uniquement. Netskope n'analyse pas les fichiers binaires tels que les documents Microsoft Office, les PDF, les images, les fichiers exécutables, etc. Ceci est dû aux limitations de l'API GitHub pour le téléchargement du contenu. Netskope n'analyse pas les dépôts en dehors de l'organisation GitHub.
Gmail	Events to trigger a DLP scan: All emails sent by all organizations’ users (sent folder). This includes email subject, body, and attachment. Events to trigger a threat protection scan: Email attachment
Google Agenda	Les événements qui déclenchent une analyse DLP (Prévention des pertes de données) : Calendrier : Modifiez, créez des changements de propriété, partagez. Calendar events: Créez, modifiez, partagez. Notes/annexes : Ajouter/modifier des notes et des pièces jointes Les événements qui déclenchent une analyse de protection contre les menaces : Ajoutez/modifiez des notes et des pièces jointes.
Google Drive	Events to trigger DLP scan: New fichier créé ou téléchargé. Fichier modifié ou renommé. File deleted. Note Scanning Google Workspace files over 10 MB is not recommended. Google’s export methods may fail for large files, even though Next Generation API Data Protection scans do not enforce a fixed size limit. Netskope ne peut pas analyser les fichiers appartenant à des tiers et partagés avec des utilisateurs internes en raison d'une limitation de l'API de Google. Dans ce cas, Google ne génère pas d'événement permettant à Netskope de détecter ce type de partage.
Microsoft Copilot	Les événements qui déclenchent une analyse DLP (Prévention des pertes de données) : New ou des messages actualisés provenant d'interactions Microsoft Copilot, y compris ceux générés par les réponses de l'agent Copilot. les pièces jointes téléchargées dans le cadre des interactions avec l'IA. Les événements qui déclenchent une analyse de protection contre les menaces : les pièces jointes téléchargées dans le cadre des interactions avec l'IA. Note Pour activer la couverture DLP (Prévention des pertes de données) complète, configurez Microsoft 365 OneDrive pour la protection des données de l'API nouvelle génération. Données API de nouvelle génération La Protection peut analyser les pièces jointes utilisées dans les prompts Copilot, y compris celles générées par les réponses des agents Copilot. Ces pièces jointes sont stockées dans des dossiers OneDrive. Cependant, comme Microsoft ne fournit pas de notifications webhook pour les pièces jointes Copilot, Netskope ne peut pas les numériser directement. La configuration de l'analyse OneDrive garantit que ces pièces jointes sont couvertes par les politiques DLP (Prévention des pertes de données).
Microsoft 365 OneDrive (Commercial/GCC)	Événements permettant de déclencher une analyse DLP (Prévention des pertes de données) ou une protection contre les menaces : Note Netskope does not scan any OneNote files for DLP and threat protection on Microsoft 365 OneDrive (Commercial). New fichier créé ou téléchargé. Faire une copie d'un fichier. Remplacer le contenu d'un fichier. If the permission of a parent folder changes, Netskope will trigger a DLP scan on the child folders and files. Révoquer l'accès : L'utilisateur partage un fichier soit par le biais d'un lien, soit en accordant directement l'accès à un utilisateur.
Microsoft 365 Outlook (Commercial/GCC)	Events to trigger a DLP scan: All emails sent by all organizations’ users (sent folder). This includes email subject, body, and attachment. Events to trigger a threat protection scan: Email attachment
Microsoft 365 SharePoint (Commercial/GCC)	Événements permettant de déclencher une analyse DLP (Prévention des pertes de données) ou une protection contre les menaces : Note Netskope n'analyse aucun fichier OneNote pour la prévention des pertes de données (DLP) et la protection contre les menaces sur Microsoft 365 SharePoint (Commercial). New fichier créé ou téléchargé. Faire une copie d'un fichier. Remplacer le contenu d'un fichier. If the permission of a parent folder changes, Netskope will trigger a DLP scan on the child folders and files. Révoquer l'accès : L'utilisateur partage un fichier soit par le biais d'un lien, soit en accordant directement l'accès à un utilisateur.
Microsoft 365 Teams (commercial)	Événements permettant de déclencher une analyse DLP (Prévention des pertes de données) ou une protection contre les menaces : New les messages de chat, les sujets et les pièces jointes publiés dans les canaux standard, privés et partagés, ainsi que leur mise à jour. New et mis à jour les messages de chat et les pièces jointes publiés dans les chats 1-1, de groupe et de réunion.
Microsoft 365 Viva Engage	Events to trigger DLP scan: New Viva Engage message content including: DLP on Viva Engage messages content in DMs DLP on Viva Engage messages content in Groups/Communities
Salesforce	Events to trigger DLP scan: File created or updated. Includes Salesforce content document, document, and attachment. Message envoyé qui représente le message Salesforce Chatter. Page created or updated which represents Salesforce feed item. Commentaire créé ou mis à jour qui représente le commentaire du flux Salesforce.
ServiceNow	Les événements qui déclenchent une analyse DLP (Prévention des pertes de données) : Un enregistrement New créé dans les tables surveillées par Netskope. Un enregistrement New mis à jour dans les tables surveillées par Netskope. A new attachment created for a record in tables monitored by Netskope. A new attachment updated for a record in tables monitored by Netskope. Les événements qui déclenchent une analyse de protection contre les menaces : A new attachment created for a record in tables monitored by Netskope. A new attachment updated for a record in tables monitored by Netskope. Note Pour obtenir la liste des tables surveillées par Netskope, cliquez ici.
Slack Enterprise	Events to trigger DLP scan: Créez des messages et des pièces jointes à l'adresse New. Create new conversations. Téléchargez les fichiers New. Create/modify a list. This includes the title, description, field name, record, and attachment. Pièces jointes partagées dans Slack Canvas. Modifiez les conversations. Créez la toile New. Modifier le texte sur le canevas Limites : Les modifications dans les extraits de texte ne sont pas prises en charge. Les événements qui déclenchent une analyse de protection contre les menaces : Créez/téléchargez des fichiers/des pièces jointes sur le site New. Modifier une pièce jointe existante Pièces jointes partagées dans Slack Canvas.
Smartsheet	Les événements qui déclenchent une analyse DLP (Prévention des pertes de données) : Feuille/rapport : Créer, mettre à jour, renommer, enregistrer sous New, supprimer, restaurer, déplacer, mettre à jour le partage, mettre à jour le partage de l'espace de travail, modifier la publication, modifier la propriété. Discussion : Créer : Créez une discussion. Mise à jour : ajouter/supprimer un commentaire dans une discussion. Supprimer : Supprimer une discussion. Pièce jointe : créer, mettre à jour, supprimer. Note : Netskope ne prend en charge que le téléchargement de fichiers. Seuls les fichiers joints téléchargés directement sont scannés. Les formulaires, espaces de travail, tableaux de bord et les téléchargements d’URL/tiers ne sont pas pris en charge. Les événements qui déclenchent une analyse de protection contre les menaces : Pièce jointe : Créer, mettre à jour, supprimer.
Jour ouvrable	Events to trigger DLP scan: Note Netskope ne peut surveiller que les fichiers/dossiers se trouvant dans le lecteur Workday. New téléchargement de fichiers. Faire une copie d'un fichier. Replace a content of a file. Passez à la poubelle. Restore from trash. Rename Partager par lien. Partager avec le groupe d'utilisateurs. Déplacer un fichier/dossier. Ajouter aux favoris. Retirer des favoris. Note Netskope s'appuie sur le mécanisme d'interrogation pour surveiller les modifications d'un fichier. L'interrogation de l'API se fait par intervalles. Si un fichier est supprimé immédiatement après avoir été créé, il peut ne pas être détecté en raison du délai de l'intervalle d'interrogation.
Zendesk	Les événements qui déclenchent une analyse DLP (Prévention des pertes de données) : Ticket créé/mis à jour. Commentaire créé. Pièce jointe au ticket téléchargée. Rubrique créée. Publication de communauté créée. Article créé. Pièce jointe d'article téléchargée. Les événements qui déclenchent une analyse de protection contre les menaces : Pièce jointe au ticket téléchargée. Pièce jointe d'article téléchargée.
Zoom	Les événements qui déclenchent une analyse DLP (Prévention des pertes de données) : Chat d'équipe direct, canal, messages de groupe pour les utilisateurs internes et externes. Team chat attachment for internal users. Messages de chat en réunion pour les utilisateurs internes et externes. Attachement d'un chat en réunion pour les utilisateurs internes et externes. Events to trigger a threat protection scan Team chat attachment for internal users. Attachement d'un chat en réunion pour les utilisateurs internes et externes. Remarque : Il y a quelques mises en garde. Pour en savoir plus : Limitations des applications tierces