Lorsqu'une politique signale un fichier à mettre en quarantaine, ce fichier est placé dans un dossier de quarantaine et un fichier de base est placé à sa place dans l'emplacement d'origine. Pour accéder à la page Quarantine, allez sur Incidents > Quarantine. La page Quarantine est classée en deux catégories : la plateforme classique et la plateforme next gen. En classique, les intégrations d'applications sont construites sur la plateforme API données Protection de 1ère génération. Dans next gen, les intégrations d'applications sont construites sur la dernière plateforme Next Gen API données Protection. Les applications classiques migreront progressivement vers la prochaine génération.
Les fichiers en quarantaine sont référencés sur cette page, qui affiche ces informations sur le fichier :
-
Date
-
Nom du fichier
-
Nom du fichier original
-
Nom de la politique
-
Violation
-
Propriétaire du dossier
-
Méthode de détection
Vous pouvez personnaliser les informations affichées en cliquant sur l'icône de filtre et en sélectionnant des types d'informations spécifiques, comme le profil DLP (Prévention des pertes de données), la méthode de détection et la plage de dates.
Pour mettre à jour la page avec les informations les plus récentes, cliquez sur l'icône Actualiser à côté du titre de la page.
Vous pouvez prendre des mesures pour chacun des fichiers mis en quarantaine. Select la case à cocher à côté d'un fichier en quarantaine, et en bas à droite, cliquez :
-
Contact Owners: Vous pouvez contacter le propriétaire du fichier mis en quarantaine.
-
Download Files: Vous pouvez télécharger le fichier de la pierre tombale.
-
Take Action: Vous pouvez restaurer ou bloquer le fichier de base.
Dans Next Generation API données Protection, lorsqu'un utilisateur restaure un fichier mis en quarantaine, le système le réanalysera immédiatement ( not ). Toutefois, si le fichier est modifié ultérieurement, même légèrement, il peut déclencher une analyse New. Si le fichier enfreint toujours la même politique de protection des données, il peut être à nouveau mis en quarantaine. Ce comportement est conforme à la protection classique des données de l'API et souligne l'importance de revoir et d'ajuster les politiques afin d'éviter les mises en quarantaine répétées.Si vous restaurez ou bloquez un fichier en quarantaine pour une application nouvelle génération, vous pouvez sélectionner Notify User et envoyer une notification par e-mail à :
-
Owner: Le créateur de l'e-mail, du message ou du fichier.
-
Admin: L'adresse électronique de l'administrateur qui a été configurée dans le cadre de la configuration de l'instance.
-
Collaborators: Toute personne avec laquelle le courriel, le message ou le fichier est partagé.
-
Selected Users: Adresses électroniques définies par l'utilisateur.
-
Sous From User (Optional), vous pouvez également saisir l'adresse électronique à laquelle vous souhaitez que les notifications soient envoyées.
