Le suivi automatisé de la remédiation des incidents clôt automatiquement les incidents DLP (Prévention des pertes de données) dès que le fichier associé ne correspond plus à aucune politique. Au lieu de vérifier manuellement si quelqu'un a supprimé du contenu sensible ou révoqué le partage externe, vous pouvez vous fier à la protection des données API de nouvelle génération pour signaler les incidents remédiés à votre place.
Prerequistes
Avant de configurer le suivi de la remédiation automatisée des incidents, assurez-vous de disposer des éléments suivants :
-
Application de stockage dans le cloud concernée (par exemple, Google Drive, OneDrive, SharePoint, Box ou Dropbox). Cette fonctionnalité s'applique uniquement aux incidents DLP (Prévention des pertes de données) basés sur des fichiers.
-
Cette fonctionnalité ne fonctionne actuellement qu’avec les configurations de stockage d’informatique légale pour le cloud public (AWS, Azure, GCP) ou sans informatique légale, et non avec un stockage d’informatique légale SaaS.
-
Aucun statut d'incident personnalisé existant nommé Auto Resolved. S'il en existe un, renommez-le avant d'activer la fonctionnalité. Next Generation API Protection des données réserve ce nom pour son propre statut automatisé.
Configurer le suivi de la remédiation automatisée des incidents
Il s'agit d'un commutateur global unique s'appliquant aux politiques d'applications de stockage. Son activation applique automatiquement la remédiation des incidents à vos politiques d'applications de stockage all (par exemple, Google Drive, OneDrive, SharePoint, Box et Dropbox) simultanément. Vous ne le configurez pas par politique, et vous ne pouvez pas l'activer uniquement pour certaines politiques d'applications de stockage à l'exclusion des autres. Cela n’affecte pas les stratégies s’appliquant aux applications hors stockage.
Pour configurer le suivi automatisé de la remédiation des incidents :
-
Connectez-vous à l'interface utilisateur du locataire de Netskope.
-
Accédez à Policies > API Data Protection. Sous SaaS, cliquez sur l'onglet Next Gen.
-
Sur la page de liste des politiques, cliquez sur Automated IR Tracking.
Le panneau latéral Automated IR Tracking s'ouvre.
-
Activez le bouton de bascule et cliquez sur Save.
Toutes les stratégies d'application de stockage sous Next Generation API Protection des données marquent désormais automatiquement le statut d'objet d'un incident DLP (Prévention des pertes de données) comme étant Auto Resolved lorsqu'une analyse ultérieure ne détecte plus de correspondance avec la stratégie pour ce fichier.
Afficher les incidents marqués comme résolus automatiquement
Une fois que vous avez activé le suivi automatisé de la remédiation des incidents, utilisez la page Incidents pour voir quels incidents DLP (Prévention des pertes de données) elle a fermés automatiquement.
Pour afficher les incidents marqués Auto Resolved:
-
Naviguez jusqu'à Incidents > DLP.
-
Utilisez le filtre Status et sélectionnez Auto Resolved.
-
Examinez la liste filtrée. Chaque incident présent ici a été clôturé automatiquement, car une analyse ultérieure a révélé que le fichier ne correspondait plus à aucune stratégie.
Pour confirmer qu'un incident spécifique a été fermé automatiquement plutôt que par un administrateur, ouvrez l'incident et consultez son historique d'audit pour trouver l'entrée comme décrit dans la section suivante.
Comprendre les changements d'état automatisés
Le suivi automatisé de la remédiation des incidents modifie uniquement le statut de l'objet d'un incident de New à Auto Resolved. Il ne remplace jamais un statut défini manuellement par vous ou par un autre administrateur, de sorte qu'une enquête manuelle déjà en cours n'est pas interrompue.
Lorsque la protection des données API de nouvelle génération résout automatiquement un incident, elle ajoute cette entrée à l'historique d'audit de l'incident : Change Status: from New to Auto Resolved by Netskope Automatic Incident Remediation.
Utilisez le filtre Status sur la page Incidents > DLP pour trouver chaque incident marqué Auto Resolved.