Cette fonction fournit les détails médico-légaux de la prévention des pertes de données (DLP) lorsqu'une politique déclenche une violation. Les informations médico-légales peuvent contenir des éléments sensibles. Afin de préserver la confidentialité, vous devez créer un profil médico-légal pour stocker les informations médico-légales.
Pour créer un profil médico-légal :
- In the Netskope tenant UI, go to Policies > Profiles > Forensic.
- Cliquez sur New Forensic Profile.
- Dans Profile Name, saisissez le nom du profil médico-légal.
- Sous App et Instance, sélectionnez l'application SaaS/IaaS appropriée, suivie du nom de l'instance correspondante.
Note
Lors de la sélection d'une application, des champs supplémentaires peuvent être activés. Saisissez les détails appropriés pour les champs supplémentaires. Pour la plupart des applications, vous devez saisir l'adresse électronique de l'utilisateur. Le dossier médico-légal sera créé sous l'adresse électronique de cet utilisateur.
Pour Egnyte, vous pouvez sélectionner soit Personal Folder soit Team Folder. Pour plus d'informations, consultez la section « Prise en charge des dossiers d'analyse forensique pour Egnyte ».
Pour SharePoint, sélectionnez un site où vous souhaitez stocker les données judiciaires.
Pour Microsoft Azure, vous devez saisir le nom exact du compte de stockage Azure et du conteneur où les données médico-légales seront stockées. Pour obtenir ces informations, connectez-vous à votre portail Azure.
- Cliquez sur Save et Apply Changes.
Une fois que vous avez créé un profil médico-légal, allez dans Settings > Forensics, cliquez sur Edit Settings, activez la fonction médico-légale, sélectionnez le profil médico-légal, puis cliquez sur Save.
Prise en charge des dossiers judiciaires pour Egnyte
Un profil forensique peut être créé sur des dossiers d'équipe ou des dossiers personnels. Si le dossier équipe est sélectionné, un dossier forensique est créé dans le dossier partagé (/Shared/Netskope Forensic Folder). Si un dossier personnel est sélectionné, un dossier forensique est créé dans le dossier privé de l'utilisateur (/Private/User/Netskope Forensic Folder). Dans le champ User Email, saisissez l'adresse électronique du propriétaire du dossier forensique. L'adresse électronique doit être celle de l'administrateur d'Egnyte ou de l'utilisateur principal. L'adresse électronique standard de l'utilisateur n'est pas prise en charge. Si une politique DLP (Prévention des pertes de données) est déclenchée, en fonction du dossier forensique sélectionné, un résumé du contenu du fichier est téléchargé dans le dossier forensique.
Note
Si un profil forensique est créé à l'aide d'une adresse électronique non administrative, au nom de l'utilisateur non administratif, un dossier forensique est créé dans le dossier privé/équipe de l'utilisateur par l'administrateur de l'instance. Le dossier est accessible à l'utilisateur non administrateur, mais le propriétaire du dossier reste l'administrateur de l'instance.