Examiner les données avec l’explorateur de contenu de gestion des risques internes
Importante
Gestion des risques internes Microsoft Purview met en corrélation différents signaux pour identifier les risques internes potentiels malveillants ou par inadvertance, tels que le vol d’adresses IP, les fuites de données et les violations de sécurité. La gestion des risques internes permet aux clients de créer des stratégies pour gérer la sécurité et la conformité. Créés avec la confidentialité par défaut, les utilisateurs sont pseudonymisés par défaut, et des contrôles d’accès en fonction du rôle et des journaux d’audit sont en place pour garantir la confidentialité au niveau de l’utilisateur.
L’Explorateur de contenu de gestion des risques internes permet aux utilisateurs auxquels le rôle Enquêteur de gestion des risques internes est attribué d’examiner le contexte et les détails du contenu associé à l’activité dans les alertes. Les données de cas dans l’Explorateur de contenu sont actualisées quotidiennement pour inclure la nouvelle activité à risque. Pour toutes les alertes confirmées dans un cas, les copies des fichiers de données et de messages sont archivées en tant que instantané dans le temps des éléments, tout en conservant les fichiers et messages d’origine dans les sources de stockage. Si nécessaire, les fichiers de données de cas peuvent être exportés en tant que fichier de document portable (PDF) ou au format de fichier d’origine.
Conseil
Bien démarrer avec Microsoft Security Copilot pour explorer de nouvelles façons de travailler plus intelligemment et plus rapidement à l’aide de la puissance de l’IA. En savoir plus sur Microsoft Security Copilot dans Microsoft Purview.
Utiliser l’Explorateur de contenu pour afficher les détails d’un cas spécifique
Pour examiner les e-mails et les fichiers capturés par les stratégies incluses dans un cas spécifique, accédez à la page Cas de gestion des risques internes et sélectionnez la ligne du nom du cas dans la liste pour le cas pour lequel vous souhaitez afficher les détails. Ensuite, dans la page des détails du cas, sélectionnez l’onglet Explorateur de contenu pour ouvrir l’Explorateur de contenu.
Importante
Une fois qu’une alerte est confirmée pour un cas, l’Explorateur de contenu n’affiche aucun détail pour ce cas si le organization n’a pas affecté un utilisateur au groupe de rôles Enquêteurs de gestion des risques internes ou Gestion des risques internes.
L’Explorateur de contenu inclut les activités des utilisateurs liées aux fichiers de service Microsoft 365, telles que les activités des utilisateurs sur SharePoint, Exchange et OneDrive Entreprise. Pour les nouveaux cas, le remplissage du contenu dans l’Explorateur de contenu prend généralement environ une heure. Pour les cas avec de grandes quantités de contenu, la création d’un instantané peut prendre plus de temps. Si le contenu est toujours en cours de chargement dans l’Explorateur de contenu, vous verrez un indicateur de progression qui affiche le pourcentage d’achèvement.
Dans certains cas, les données associées à un cas peuvent ne pas être disponibles en tant que instantané pour révision dans l’Explorateur de contenu. Cette situation peut se produire lorsque des données de cas ont été supprimées ou déplacées, ou lorsqu’une erreur temporaire se produit lors du traitement des données de cas. Si cette situation se produit, sélectionnez Afficher les fichiers dans la barre d’avertissement pour afficher les noms de fichiers, le chemin d’accès et la raison de l’échec de chaque fichier. Si nécessaire, ces informations peuvent être exportées vers un fichier .csv (valeurs séparées par des virgules).
Si le contenu inclut des autorisations de gestion des droits relatifs à l’information, ces autorisations sont conservées pour le contenu copié et les utilisateurs auxquels est attribué le rôle Enquêteur de gestion des risques internes auront besoin de ces autorisations et droits s’ils doivent ouvrir et afficher les fichiers. Chaque fichier et message se voit attribuer automatiquement un ID de fichier unique dans le cas de gestion des risques internes à des fins de gestion. Les documents associés aux activités d’indicateur d’appareil ne sont pas inclus dans l’Explorateur de contenu.
Remarque
Une fois qu’un cas est actif pendant plus de 365 jours, l’Explorateur de contenu n’est pas mis à jour pour refléter les nouvelles activités. Pour mettre à jour l’Explorateur de contenu avec de nouvelles activités pour un utilisateur dans ce scénario, résolvez le cas et ouvrez un nouveau cas pour l’utilisateur.
Conseil
Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment des fonctionnalités Supplémentaires purview peuvent aider vos organization à gérer les besoins en matière de sécurité et de conformité des données. Commencez maintenant sur le hub d’évaluation Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.
Options de colonne
Pour permettre aux analystes des risques et aux enquêteurs de passer en revue plus facilement les données et les messages capturés et d’examiner le contexte du cas, plusieurs outils de filtrage et de tri sont inclus dans l’Explorateur de contenu. Pour le tri de base, les colonnes de classe Date et File prennent en charge le tri à l’aide des titres de colonne dans le volet file d’attente de contenu. D’autres colonnes de file d’attente peuvent être ajoutées à la vue pour fournir différents tableaux croisés dynamiques sur les fichiers et les messages.
Pour ajouter ou supprimer des en-têtes de colonne pour la file d’attente de contenu, utilisez le contrôle Modifier les colonnes et sélectionnez l’une des options de colonne suivantes. Ces colonnes sont mappées aux conditions de propriété courante, de messagerie et de document prises en charge dans l’Explorateur de contenu et répertoriées plus loin dans cet article.
| Option de colonne | Description |
|---|---|
| Author | Champ Auteur des documents Office (subsiste si un document est copié). Par exemple, si un utilisateur crée un document et l’envoie par e-mail à une autre personne qui le charge ensuite dans SharePoint, le document conserve toujours l’auteur d’origine. |
| Bcc | Disponible pour les messages électroniques, les utilisateurs dans le champ de message Cci. |
| Cc | Disponible pour les messages électroniques, les utilisateurs dans le champ message Cc. |
| Chemin composé | Chemin d’accès lisible par l’utilisateur qui décrit la source de l’élément. |
| Conversation ID | ID de conversation du message. |
| Index de conversation | Index de conversation du message. |
| Heure de création | Heure à laquelle le fichier ou le message électronique a été créé. |
| Date (UTC) | Pour la messagerie électronique, date à laquelle un message a été reçu par un destinataire ou envoyé par l’expéditeur. Pour les documents, date de la dernière modification d’un document. La date est en temps universel coordonné (UTC). |
| Thème dominant | Thème dominant calculé pour l’analytique. |
| ID de jeu de Email | ID de groupe pour tous les messages du même ensemble d’e-mails. |
| ID de famille | L’ID de famille regroupe tous les éléments ; pour les e-mails, cette colonne inclut le message et toutes les pièces jointes ; pour les documents, cette colonne inclut le document et tous les éléments incorporés. |
| File, classe | Pour le contenu de SharePoint et OneDrive : Document ; pour le contenu d’Exchange : Email ou Pièce jointe. |
| ID de fichier | Identificateur de document unique dans le cas. |
| Icône type de fichier | Extension d’un fichier ; par exemple, docx, one, pptx ou xlsx. Ce champ est la même propriété que la propriété de site FileExtension. |
| ID | Identificateur GUID du fichier. |
| ID non modifiable | ID immuable stocké dans Office 365. |
| Type inclusif | Type inclusif calculé pour l’analytique : 0 - non inclusif ; 1 - inclus ; 2 - inclus moins ; 3 - copie inclusive. |
| Dernière modification | Date de la dernière modification apportée à un document. |
| Marqué comme représentatif | Un document de chaque ensemble de doublons exacts est marqué comme représentant. |
| Type de message | Type de message électronique à rechercher. Valeurs possibles : contacts, documents, e-mail, données externes, télécopies, messages instantanés, journaux, réunions, équipes Microsoft (retourne des éléments à partir de conversations, de réunions et d’appels dans Microsoft Teams), notes, publications, flux RSS, tâches, messagerie vocale |
| Participants | Liste de tous les participants d’un message ; par exemple, Sender, To, Cc, Cci. |
| ID de tableau croisé dynamique | ID d’un tableau croisé dynamique. |
| Received | Date à laquelle un message électronique a été reçu par un destinataire. Ce champ est la même propriété que la propriété e-mail reçu. |
| Recipients | Tous les champs de destinataire dans un e-mail. Ces champs sont To, Cc et Cci. |
| ID de représentant | Identificateur numérique de chaque ensemble de doublons exacts. |
| Sender | Expéditeur d’un message électronique. |
| Expéditeur/auteur | Pour la messagerie électronique, personne ayant envoyé le message. Pour les documents, personne mentionnée dans le champ Auteur des documents Office. Vous pouvez saisir plusieurs noms, séparés par des virgules. Deux ou plusieurs valeurs sont connectées logiquement par l’opérateur OR. |
| Types d’informations sensibles | Types d’informations sensibles identifiés dans le contenu. |
| Étiquettes de confidentialité | Étiquettes de confidentialité appliquées au contenu. |
| Sent | Date à laquelle un message électronique a été envoyé par l’expéditeur. Ce champ est la même propriété que la propriété e-mail envoyé. |
| Size | Pour la messagerie électronique et les documents, taille de l’élément (en octets). |
| Subject | Texte de la ligne d’objet d’un message électronique. |
| Objet/Titre | Pour la messagerie électronique, texte de la ligne d’objet d’un message. Pour les documents, titre du document. Comme expliqué précédemment, la propriété Title est des métadonnées spécifiées dans les documents Microsoft Office. Vous pouvez taper le nom de plusieurs sujets/titres, séparés par des virgules. Deux ou plusieurs valeurs sont connectées logiquement par l’opérateur OR. |
| Liste des thèmes | Liste de thèmes calculée pour l’analytique. |
| Titre | Titre du document. Cette propriété correspond aux métadonnées spécifiées dans les documents Office. Il est différent du nom de fichier du document. |
| To | Destinataire d’un message électronique dans le champ À. |
Filtrage
Vous pouvez utiliser un ou plusieurs filtres pour limiter l’étendue d’une recherche et retourner un ensemble de résultats plus affiné. Pour définir un filtre, sélectionnez Filtres en haut de la file d’attente de contenu. De nombreux filtres incluent des options de filtrage supplémentaires pour limiter les résultats retournés par le filtre. Par exemple, le filtre Date inclut des contrôles permettant de configurer une date de début et une date de fin pour le filtre Date . Sélectionnez un ou plusieurs éléments de filtre dans les catégories suivantes :
Filtres courants
| Filtre | Description |
|---|---|
| Date (UTC) | Pour la messagerie électronique, date à laquelle un message a été reçu par un destinataire ou envoyé par l’expéditeur. Pour les documents, date de la dernière modification d’un document. |
| Expéditeur/auteur | Pour la messagerie électronique, personne ayant envoyé le message. Pour les documents, la personne citée dans le champ Auteur des documents Office. Vous pouvez saisir plusieurs noms, séparés par des virgules. |
| Source | Emplacement du document dans votre organization. Par exemple, un emplacement de site SharePoint spécifique. |
| Objet/Titre | Pour la messagerie électronique, texte de la ligne d’objet d’un message. Pour les documents, titre du document. La propriété Title dans les documents est des métadonnées spécifiées dans les documents Microsoft Office. Vous pouvez taper le nom de plusieurs sujets/titres, séparés par des virgules. Deux ou plusieurs valeurs sont connectées logiquement par l’opérateur OR. |
filtres Email
| Filtre | Description |
|---|---|
| Bcc | Champ Cci d’un e-mail. |
| Cc | Champ Cc d’un e-mail. |
| A une pièce jointe | Indique si un message contient une pièce jointe. Les valeurs sont répertoriées comme true ou false. |
| Pièce jointe à un e-mail | Si le document est une pièce jointe, la valeur est indiquée comme Oui. |
| Document incorporé | Si le document est incorporé dans le message électronique, la valeur est indiquée comme Oui. |
| Pièce jointe inline | Si le document est une pièce jointe inline dans le message électronique, la valeur est définie sur Oui. |
| Participants | Tous les champs de personnes dans un e-mail. Ces champs sont From, To, Cc et Cci. |
| Received | Date à laquelle un message électronique a été reçu par un destinataire. |
| Domaines des destinataires | Liste de tous les domaines des destinataires d’un message. |
| Recipients | Destinataires de l’e-mail. |
| Sender | Champ Expéditeur (De) pour les types de messages. Le format est DisplayName <SmtpAddress>. |
| Domaine de l’expéditeur | Domaine de l’expéditeur. |
| To | Champ À d’un message électronique. |
| Unique dans l’ensemble d’e-mails | False s’il existe un doublon de la pièce jointe dans son jeu d’e-mails. |
Filtres de document
| Filters | Description |
|---|---|
| Étiquettes de conformité | Étiquettes de conformité appliquées dans Microsoft 365. |
| Heure de création (UTC) | Date et heure de création du fichier ou du message électronique. La date et l’heure sont en temps universel coordonné (UTC). |
| Date de la dernière modification (UTC) | Date de la dernière modification apportée à un document. La date et l’heure sont en temps universel coordonné (UTC). |
| Extension de fichier | Type d’extension du fichier. |
| Événements d’activité utilisateur | Activité pour les éléments liés à une activité utilisateur spécifique dans un cas. Par exemple, lorsque vous sélectionnez un lien vers « Explorer le contenu » pour une activité dans la page Activité utilisateur d’un cas, ce filtre est utilisé pour afficher les éléments liés à cette activité. |
| Produit de travail | Type de produit de travail pour le document. Par exemple, des annotations ou des balises dans le document. |