Inventaire de protection des données API de nouvelle génération

Next Generation API données Protection a introduit un bouton Export sur la page Inventory. Vous pouvez exporter les données d'inventaire sous forme de fichier CSV à partir de cette page. L'exportation workflow permet d'exporter jusqu'à 500 000 lignes à la fois. Si votre locataire contient plus de 500 000 enregistrements, vous pouvez exporter les données en plusieurs segments en spécifiant la plage de lignes pour chaque exportation.

Export Options

Lors de l'exportation de données, vous pouvez configurer les paramètres suivants :

• Columns:

  • Displayed Columns: Exporte uniquement les colonnes actuellement affichées dans le tableau d'inventaire.

  • Select Columns: Vous permet de choisir les colonnes spécifiques à inclure dans l'exportation.

• Rows:

  Vous pouvez choisir le nombre de lignes à exporter et la partie de l'ensemble de données à exporter.

  • Default: Fournit des options de nombre de lignes prédéfinies. Select l'une des valeurs prédéfinies : 1 000, 10 000, 100 000, Toutes les lignes (500 000)

  • Selected Rows: Permet d’exporter une plage spécifique de lignes lors du travail avec de grands ensembles de données. Entrez les valeurs de From Row et To Row pour définir un segment de ligne (jusqu’à 500 000 lignes par exportation).

    Cette option est utile lorsque votre inventaire contient plus de 500 000 enregistrements - par exemple, 1 million ou 3 millions de lignes. Vous pouvez exporter séquentiellement l'ensemble de données en spécifiant des plages telles que :

    • 1 à 500 000

    • 500 001 à 1 000 000

    • De 1 000 001 à 1 500 000, et ainsi de suite.

    Exporting in Segments

    Si votre inventaire dépasse la taille maximale d'exportation :

    1. Déterminez le nombre total de lignes de votre inventaire (affiché en haut du tableau).

    2. Utilisez l'option Selected Rows.

    3. Saisissez les numéros de ligne de début et de fin du segment d'exportation.

       Chaque segment ne doit pas dépasser 500,000 rows.

    4. Répétez l'opération jusqu'à ce que vous ayez exporté toutes les lignes requises.

    Cette amélioration vous permet d'exporter de manière fiable de grands ensembles de données en plusieurs lots tout en conservant un contrôle total sur les lignes incluses dans chaque exportation.

La page Inventory comprend les types d'entités suivants :

Pour la plupart des applications, toutes les entités - telles que les fichiers, les pages et les commentaires - sont automatiquement stockées et visibles dans l'inventaire. Cependant, pour le courrier électronique, les applications de chat et ServiceNow, les entités telles que les courriels, les messages et les pièces jointes ne sont pas stockées dans l'inventaire à moins qu'elles ne soient associées à une violation de la politique. Lorsqu'une violation se produit, seules les entités spécifiques impliquées dans cette violation apparaîtront sur la page Inventory.

L'onglet Content affiche une liste de commentaires, d'e-mails, de fichiers, de messages, d'enregistrements et d'entités de pages Confluence provenant des applications SaaS de stockage en nuage connectées.

L'onglet Content comprend

• Commentaire : Liste des commentaires ajoutés, modifiés ou supprimés sur une page Confluence.

• Courriel : Activités liées à votre compte de messagerie. Vous pouvez cliquer sur une entrée pour obtenir des informations supplémentaires telles que l'adresse électronique de l'expéditeur, le propriétaire de la boîte aux lettres, l'ID de la ressource électronique, le dossier, la pièce jointe, les destinataires externes, l'exposition, les violations DLP (Prévention des pertes de données), etc. Vous pouvez également télécharger un courriel.

• Fichier : Liste des fichiers dans vos applications SaaS connectées.

  Dans Microsoft 365 Teams & Slack Enterprise, seuls les fichiers présentant des violations de la DLP (Prévention des pertes de données) sont stockés sur la page Inventory.
  Tous les éléments répertoriés sous l'onglet File représentent des feuilles, des rapports, des tableaux de bord et des pièces jointes dans Smartsheet.

• Message : Envoyez des messages dans vos applications SaaS de collaboration et de messagerie.

  - Dans Microsoft 365 Teams & Slack Enterprise, seuls les messages présentant des violations de la DLP (Prévention des pertes de données) sont stockés sur la page Inventory.
  - Les messages de chat de Microsoft Copilot ne sont pas stockés ni affichés sur la page Inventory. Les messages de chat sont toujours analysés à la recherche de violations de la politique, mais ils ne sont pas conservés dans Inventory, qu'ils contiennent ou non une violation. Vous pouvez également consulter les violations des messages de chat dans les pages Incidents > DLP & Skope IT > Alerts .

• Page : Liste des pages Atlassian Confluence créées, modifiées ou supprimées.

• Enregistrement : Liste des enregistrements de l'application de billetterie dans vos applications SaaS connectées.

Vous pouvez filtrer les données en fonction de :

• Catégorie d'application : Type de solution SaaS regroupée. Par exemple, stockage en nuage, collaboration, outil de développement, RH, etc.

• App Suite : Une suite d'applications est un ensemble d'applications logicielles multiples conçues pour fonctionner ensemble et se compléter afin de fournir un ensemble complet d'outils et de fonctionnalités dans un but spécifique. Par exemple, Google App, Office 365.

• ID du commentaire : ID unique d'un commentaire sur une page Confluence. Vous pouvez trouver l'identifiant du commentaire en cliquant sur le nom du commentaire et en recherchant l'identifiant du commentaire sur la page Détails du commentaire.

• Date d'envoi : Courriel envoyé au cours des dernières 24 heures, 3, 7, 30 jours.

• ID de l'email : ID unique de l'email envoyé. Vous pouvez trouver l'ID de l'email en cliquant sur l'événement email de l'expéditeur et en recherchant l'ID de l'email sur la page Détails de l'email.

• Dossiers : Courriel dans le dossier envoyé.

• Destinataires : Adresse électronique du destinataire.

• Violations en : Violation dans l'email en pièce jointe ou dans le corps de l'email.

• Nom de la ressource : Nom du fichier.

• Type de fichier : Également connu sous le nom de format de fichier, ce terme désigne la structure et l'organisation des données dans un fichier informatique. Les types de fichiers sont identifiés par leurs extensions, qui sont les trois ou quatre lettres qui suivent le point dans le nom d'un fichier. Par exemple, un fichier nommé "document.docx" porte l'extension de fichier ".docx", ce qui indique qu'il s'agit d'un document Microsoft Word.

• Exposition : l'exposition du fichier, c'est-à-dire :

  • Public : Entités partagées publiquement.

  • Externe : Les entités sont accessibles à des utilisateurs spécifiques extérieurs à l'organisation.

  • A l'échelle de l'organisation : Les entités sont accessibles à tous les utilisateurs de l'organisation.

  • Interne : Les entités sont accessibles à des utilisateurs spécifiques au sein de l'organisation.

  • Privé : Les entités ne sont accessibles qu'à leur propriétaire.

  • SharePoint/OneDrive : Tous les utilisateurs internes via EEEU : EEEU signifie "Everyone Except External Users" (tout le monde sauf les utilisateurs externes). Il s'agit d'un type particulier de groupe d'utilisateurs dans Microsoft OneDrive et SharePoint. Les entités sont accessibles à tous les utilisateurs internes de l'organisation, à l'exception des utilisateurs externes.

    Cette exposition s'applique uniquement aux applications Microsoft 365 OneDrive & SharePoint.

• Propriétaire du fichier : nom ou adresse électronique du propriétaire du fichier.

• ID de la table : ID de la table parente, disponible uniquement pour les applications de billetterie.

• Région : Filtrez le contenu en fonction de la région multi-géo. Ce filtre est disponible pour une instance Microsoft 365 OneDrive ou SharePoint multi-géo.

• Exemption : Contenu du dossier basé sur l'exemption de la politique.

L'onglet Content affiche les données suivantes :

• Nom : Nom du fichier.

• App Suite : Une suite d'applications est un ensemble d'applications logicielles multiples conçues pour fonctionner ensemble et se compléter afin de fournir un ensemble complet d'outils et de fonctionnalités dans un but spécifique. Par exemple, Google App, Office 365.

• App : Nom de l'application SaaS connectée.

• Catégorie d'application : Type de solution SaaS regroupée. Par exemple, stockage en nuage, collaboration, outil de développement, RH, etc.

• Instance : Nom de l'instance d'application SaaS configurée sous Settings > Configure App Access > Next Gen > CASB API.

• Created By: The Inventory displays this attribute for supported content object types, giving administrators greater visibility into the origin and ownership of data assets across their environment. The Created By field is populated in real time as change events occur and is available for the following object types: Comment, Email, File, Message, Page, and Record.

• Type de fichier : Également connu sous le nom de format de fichier, ce terme désigne la structure et l'organisation des données dans un fichier informatique. Les types de fichiers sont identifiés par leurs extensions, qui sont les trois ou quatre lettres qui suivent le point dans le nom d'un fichier. Par exemple, un fichier nommé "document.docx" porte l'extension de fichier ".docx", ce qui indique qu'il s'agit d'un document Microsoft Word.

• Taille du fichier : La taille du fichier en octets, kilo-octets ou méga-octets.

• Propriétaire du fichier : nom ou adresse électronique du propriétaire du fichier.

  Le champ File Owner indique la propriété du fichier en fonction du type de Google Drive :
  - Pour les fichiers de My Drive (Personal Drive), le champ File Owner indique l'utilisateur propriétaire du fichier.
  - Pour les fichiers des lecteurs partagés, la propriété appartient au lecteur lui-même, et non à un utilisateur individuel. Dans ce cas, le champ File Owner affiche le nom du disque partagé en tant qu'espace réservé pour la propriété.
  Cette distinction permet de clarifier qui ou quoi est techniquement propriétaire d'un fichier, en fonction de son lieu de stockage.

• Identifiant de ressource : l'identifiant de ressource est un identifiant unique qui permet d'identifier une ressource (un fichier, un dossier, un dépôt, un utilisateur, etc.) dans le système. Il est généré par les applications SaaS correspondantes. L'inclusion ou l'exclusion d'une ressource spécifique à filtrer peut être spécifiée à l'aide de l'ID de la ressource.

• Exposition : l'exposition du fichier, c'est-à-dire :

  • Public : Entités partagées publiquement.

  • Externe : Les entités sont accessibles à des utilisateurs spécifiques extérieurs à l'organisation.

  • A l'échelle de l'organisation : Les entités sont accessibles à tous les utilisateurs de l'organisation.

  • Interne : Les entités sont accessibles à des utilisateurs spécifiques au sein de l'organisation.

  • Privé : Les entités ne sont accessibles qu'à leur propriétaire.

  • SharePoint/OneDrive : Tous les utilisateurs internes via EEEU : EEEU signifie "Everyone Except External Users" (tout le monde sauf les utilisateurs externes). Il s'agit d'un type particulier de groupe d'utilisateurs dans Microsoft OneDrive et SharePoint. Les entités sont accessibles à tous les utilisateurs internes de l'organisation, à l'exception des utilisateurs externes.

    Cette exposition s'applique uniquement aux applications Microsoft 365 OneDrive & SharePoint.

• Région : Nom à trois lettres de la région multi-géo. Ce champ est disponible pour une instance Microsoft 365 OneDrive ou SharePoint multi-géo.

• Dernière heure de modification : La date et l'heure auxquelles cette entité a été modifiée.

• Exempter jusqu'à : Exemptez toutes les actions des politiques sélectionnées jusqu'à une date spécifique.

Vous pouvez prendre des mesures supplémentaires pour chaque objet. Sur la page Inventory, localisez l'objet requis, cliquez sur le menu More actions (⋯) et sélectionnez l'une des options suivantes :

• Changer le propriétaire : changer le propriétaire du fichier/dossier en un propriétaire spécifique.

• Restreindre l'accès : voir les mesures correctives manuelles.

  La liste des mesures d'assainissement disponibles est déterminée par :

  • Vérification de la capacité de l'application (comme dans l'assistant de politique).

  • Vérification du type de ressource, actuellement activée uniquement pour le type de fichier.

  • Pour les actions en bloc, seules les actions prises en charge par toutes les sélections sont activées.

• Créer une exemption : Créez une exemption pour les objets fichiers afin de suspendre temporairement les actions de politique, y compris les actions différées, lorsqu'une exception commerciale valide est en cours d'examen. Cette option permet d'interrompre l'exécution pour une période configurable de 0 à 30 jours, ce qui empêche les actions en cours de s'exécuter et les actions New d'être déclenchées sur le même fichier. Cette capacité s'applique aux politiques en cours - avec ou sans actions différées - ainsi qu'aux analyses rétroactives, ce qui permet aux équipes de gérer les exceptions et les faux positifs sans modifier ou désactiver immédiatement les politiques, tout en maintenant la visibilité des alertes et des audits.

En outre, vous pouvez cliquer sur l'entrée du nom dans le tableau pour obtenir une vue détaillée de l'entité.

La page Inventory a introduit deux sections New dans les détails du panneau latéral – Sharing et Links. 

• Sharing: Affiche une liste d'adresses électroniques d'utilisateurs avec lesquels le fichier est partagé et le niveau d'accès correspondant.

• Links: Affiche une liste du niveau d'exposition des fichiers, du niveau d'accès aux autorisations, de la date d'expiration du lien et du lien partagé.

L'onglet Content Collections affiche une liste de canaux provenant d'applications de messagerie, de dossiers provenant d'applications de stockage en nuage, de référentiels provenant d'applications d'outils de développement (comme GitHub), de tableaux provenant d'applications de billetterie ServiceNow, Zendesk, de projets provenant d'applications de billetterie comme Atlassian Jira, et de wikis provenant d'applications de collaboration comme Atlassian Confluence. Vous pouvez alterner entre les menus déroulants Content Collection, Calendar, Channel, Folder, Project, Repository, Table, et Wiki. L'onglet Content Collection affiche une combinaison de canaux, de dossiers, de référentiels, de tables, de projets et de wikis provenant des applications SaaS connectées.

• L'onglet Calendar indique le nom du calendrier pour l'application Google Calendar. Ce tableau indique également le type d'exposition.

• The Channel tab lists the name of channels from a Generative AI or messenger app like Anthropic Claude Enterprise, ChatGPT Enterprise, Cisco Webex, Microsoft Teams/Yammer, Slack Enterprise, and Zoom. This table also displays the exposure type.

• L'onglet Folder répertorie tous les dossiers (collections de fichiers) des applications SaaS de stockage en nuage connectées.

  Tous les éléments répertoriés sous l'onglet Folder représentent des espaces de travail dans Smartsheet.

• L'onglet Project répertorie tous les projets Atlassian Jira.

• L'onglet Repository répertorie tous les dépôts (collections de commits) des outils de développement SaaS connectés.

• L'onglet Table répertorie toutes les tables (collections d'enregistrements) des applications SaaS de billetterie connectées.

• L'onglet Wiki liste les espaces wiki de Confluence, y compris l'exposition et d'autres détails.

En plus des filtres disponibles dans les onglets Users, User Groups, et Content, vous pouvez filtrer les données en fonction de :

• Type de ressource : Type de ressource, comme un dossier ou un référentiel.

L'onglet Content Collections affiche les données suivantes :

• Nom : Nom de l'entité de l'application SaaS (dossier, référentiel).

• App Suite : Une suite d'applications est un ensemble d'applications logicielles multiples conçues pour fonctionner ensemble et se compléter afin de fournir un ensemble complet d'outils et de fonctionnalités dans un but spécifique. Par exemple, Google App, Office 365.

• App : Nom de l'application SaaS connectée.

• Catégorie d'application : Type de solution SaaS regroupée. Par exemple, stockage en nuage, collaboration, outil de développement, RH, etc.

• Created By: The Inventory displays this attribute for supported content object types, giving administrators greater visibility into the origin and ownership of data assets across their environment. The Created By field is populated in real time as change events occur and is available for the following object types: Calendar, Channel, and Wiki.

• Instance : Nom de l'instance d'application SaaS configurée sous Settings > Configure App Access > Next Gen > CASB API.

• Type de ressource : Type de ressource, comme un dossier ou un référentiel.

• Identifiant de ressource : l'identifiant de ressource est un identifiant unique qui permet d'identifier une ressource (un fichier, un dossier, un dépôt, un utilisateur, etc.) dans le système. Il est généré par les applications SaaS correspondantes. L'inclusion ou l'exclusion d'une ressource spécifique à filtrer peut être spécifiée à l'aide de l'ID de la ressource.

• Dernière heure de modification : La date et l'heure auxquelles cette entité a été modifiée.

• Région : Nom à trois lettres de la région multi-géo. Ce champ est disponible pour une instance Microsoft 365 OneDrive ou SharePoint multi-géo.

Les données suivantes sont spécifiques à l'onglet Repository:

• Propriétaire : Nom du propriétaire du référentiel.

• URL du référentiel : Lien URL du référentiel.

• Exposition : l'exposition du dépôt, c'est-à-dire :

  • Public : Entités partagées publiquement.

  • Interne : Les entités sont accessibles à des utilisateurs spécifiques au sein de l'organisation.

  • Privé : Les entités ne sont accessibles qu'à leur propriétaire.

En outre, vous pouvez cliquer sur l'entrée du nom dans le tableau pour obtenir une vue détaillée de l'entité.

L'onglet Users affiche une liste de collaborateurs externes et de tous les utilisateurs des applications SaaS connectées.

Vous pouvez filtrer les données en fonction de :

• Nom d'utilisateur : nom de l'utilisateur et adresse électronique.

• App : Nom de l'application SaaS connectée.

• Instance : Nom de l'instance d'application SaaS configurée sous Settings > Configure App Access > Next Gen > CASB API.

• App Suite : Une suite d'applications est un ensemble d'applications logicielles multiples conçues pour fonctionner ensemble et se compléter afin de fournir un ensemble complet d'outils et de fonctionnalités dans un but spécifique. Par exemple, Atlassian, Google App, Office 365.

• Catégorie d'application : Type de solution SaaS regroupée. Par exemple, stockage en nuage, collaboration, outil de développement, RH, etc.

• Exposition : exposition de l'utilisateur, c'est-à-dire interne ou externe.

  Dans Salesforce, les utilisateurs dont le type utilisateur est soit standard , soit utilisateur intégré au cloud , sont traités comme des utilisateurs internes. Le reste sera traité comme des utilisateurs externes.
  Standard – Ce type d’utilisateur inclut les licences utilisateur Salesforce, Salesforce Platform et Salesforce Platform One.
  Utilisateur d’intégration cloud : Également appelé utilisateur d’intégration de plateforme. Pour en savoir plus : Interface de plateforme utilisateur.

• Statut de l'utilisateur : Indique le statut de l'utilisateur : actif, supprimé, suspendu, non spécifié.

• Identifiant de ressource : l'identifiant de ressource est un identifiant unique qui permet d'identifier une ressource (un fichier, un dossier, un dépôt, un utilisateur, etc.) dans le système. Il est généré par les applications SaaS correspondantes. L'inclusion ou l'exclusion d'une ressource spécifique à filtrer peut être spécifiée à l'aide de l'ID de la ressource.

• Région : Filtrez le contenu en fonction de la région multi-géo. Ce filtre est disponible pour une instance Microsoft 365 OneDrive ou SharePoint multi-géo.

L'onglet Users affiche les données suivantes :

• Nom d'utilisateur : nom de l'utilisateur et adresse électronique.

• App Suite : Une suite d'applications est un ensemble d'applications logicielles multiples conçues pour fonctionner ensemble et se compléter afin de fournir un ensemble complet d'outils et de fonctionnalités dans un but spécifique. Par exemple, Google App, Office 365.

• App : Nom de l'application SaaS connectée.

• Instance : Nom de l'instance d'application SaaS configurée sous Settings > Configure App Access > Next Gen > CASB API.

• Catégorie d'application : Type de solution SaaS regroupée. Par exemple, stockage en nuage, collaboration, outil de développement, RH, etc.

• Type d'utilisateur : Exposition de l'utilisateur, c'est-à-dire interne, externe.

• Identifiant de ressource : l'identifiant de ressource est un identifiant unique qui permet d'identifier une ressource (un fichier, un dossier, un dépôt, un utilisateur, etc.) dans le système. Il est généré par les applications SaaS correspondantes. L'inclusion ou l'exclusion d'une ressource spécifique à filtrer peut être spécifiée à l'aide de l'ID de la ressource.

• Statut de l'utilisateur : Indique le statut de l'utilisateur : actif, supprimé, suspendu, non spécifié.

• Dernière heure de modification : La date et l'heure auxquelles cette entité a été modifiée.

• Région : Nom à trois lettres de la région multi-géo. Ce champ est disponible pour une instance Microsoft 365 OneDrive ou SharePoint multi-géo.

En outre, vous pouvez cliquer sur le nom de l'utilisateur dans le tableau pour obtenir une vue détaillée de l'entité.

L'onglet Users affiche également les collaborateurs externes ou les domaines. Vous pouvez alterner entre les listes déroulantes Users et External Collaborators. Toutefois, l'onglet External Collaborators est un sous-ensemble de Users. Ce que vous voyez sous cet onglet est le même que sous l'onglet Users.

Membres de conversation non pris en charge dans Microsoft 365 Teams

Next Generation API données Protection ne prend pas actuellement en charge les membres de conversation Microsoft 365 Teams suivants :

• azureCommunicationServicesUserConversationMember: Représente un utilisateur d'Azure Communication Services dans un chat.

• skypeForBusinessUserConversationMember: Représente un utilisateur de Skype for Business dans une discussion.

• skypeUserConversationMember: Représente un utilisateur Skype (consommateur) dans un chat.

Les utilisateurs énumérés ci-dessus ne sont pas affichés sur la page API-enabled Protection > SAAS (NEXT GEN) > Inventory et sont exclus du calcul de l'exposition.

L'onglet User Groups affiche une liste de tous les groupes d'utilisateurs des applications SaaS connectées. Dans la plupart des applications SaaS, un administrateur peut créer des utilisateurs, des groupes et affecter des utilisateurs à un groupe. Netskope récupère ces données à partir des applications SaaS.

En plus des filtres disponibles dans l'onglet Users, vous pouvez filtrer les données en fonction de :

• Nom de la ressource : Nom du groupe d'utilisateurs.

L'onglet User Groups affiche les données suivantes :

• Nom : Nom du groupe d'utilisateurs.

• App Suite : Une suite d'applications est un ensemble d'applications logicielles multiples conçues pour fonctionner ensemble et se compléter afin de fournir un ensemble complet d'outils et de fonctionnalités dans un but spécifique. Par exemple, Google App, Office 365.

• App : Nom de l'application SaaS connectée.

• Instance : Nom de l'instance d'application SaaS configurée sous Settings > Configure App Access > Next Gen > CASB API.

• Catégorie d'application : Type de solution SaaS regroupée. Par exemple, stockage en nuage, collaboration, outil de développement, RH, etc.

• Identifiant de ressource : l'identifiant de ressource est un identifiant unique qui permet d'identifier une ressource (un fichier, un dossier, un dépôt, un utilisateur, etc.) dans le système. Il est généré par les applications SaaS correspondantes. L'inclusion ou l'exclusion d'une ressource spécifique à filtrer peut être spécifiée à l'aide de l'ID de la ressource.

• Dernière heure de modification : La date et l'heure auxquelles cette entité a été modifiée.

• Région : Nom à trois lettres de la région multi-géo. Ce champ est disponible pour une instance Microsoft 365 OneDrive ou SharePoint multi-géo.

En outre, vous pouvez cliquer sur l'entrée du nom dans le tableau pour obtenir une vue détaillée de l'entité.

En plus de fournir des informations approfondies sur les différentes entités prises en charge par les applications SaaS, vous pouvez prendre des mesures de remédiation pour certains types d’entités dans l’application SaaS. Pour une liste des actions de remédiation, voir Créer une politique de protection des données API de nouvelle génération.

En plus de prendre des mesures de remédiation, vous pouvez également envoyer une notification par courrier électronique. Pour ce faire, cliquez sur une entrée de l'application. Dans la page de détails, sous le menu déroulant Take Action, sélectionnez une option. Une fenêtre pop-up s'ouvre. Select la case à cocher Notify Users et les options disponibles pour envoyer une notification par courrier électronique.

La liste des mesures d'assainissement disponibles est déterminée par :

• Vérification de la capacité de l'application (comme dans l'assistant de politique).

• Vérification du type de ressource, actuellement activée uniquement pour le type de fichier.

• Pour les actions en bloc, seules les actions prises en charge par toutes les sélections sont activées.