Empêcher la fuite de contenu sensible en limitant les actions de collage dans les navigateurs

Ce scénario montre comment empêcher les utilisateurs de coller du contenu sensible dans des applications basées sur un navigateur à l’aide de Microsoft Purview DLP. En évaluant le contenu au moment où il est collé, les organisations peuvent détecter et contrôler les informations sensibles en temps réel, quelle que soit leur source.

À l’aide des contrôles Coller dans le navigateur avec des groupes de domaines de service sensibles, cette approche permet une application flexible, telle que l’audit, l’avertissement ou le blocage des actions de collage, en fonction du site web de destination. Cela permet de réduire le risque d’exposition accidentelle des données tout en permettant d’adapter les stratégies à différents niveaux de risque.

L’activité Coller dans le navigateur fonctionne indépendamment de la classification du fichier source et nécessite des règles configurées avec des groupes de domaines de service sensibles. Il n’est pas pris en charge avec le paramètre DLP du point de terminaison des domaines de service. Pour plus d’informations, consultez Activités de point de terminaison sur lesquelles vous pouvez surveiller et prendre des mesures.

Conditions préalables et hypothèses

Cet article utilise le processus que vous avez appris dans Concevoir une stratégie de protection contre la perte de données pour vous montrer comment créer une stratégie de Protection contre la perte de données Microsoft Purview (DLP). Parcourez ces scénarios dans votre environnement de test pour vous familiariser avec l’interface utilisateur de création de stratégie.

La façon dont vous déployez une stratégie est aussi importante que la conception de stratégie. Cet article explique comment utiliser les options de déploiement afin que la stratégie atteigne votre objectif tout en évitant les interruptions coûteuses de l’activité.

Ce scénario utilise l’étiquette confidentialité . Il vous oblige donc à créer et à publier des étiquettes de confidentialité. Pour en savoir plus, reportez-vous à la rubrique :

• En savoir plus sur les étiquettes de niveau de confidentialité
• Prise en main des étiquettes de confidentialité
• Créer et configurer des étiquettes de confidentialité ainsi que leurs stratégies

Cette procédure utilise un groupe de distribution hypothétique Ressources humaines et un groupe de distribution pour l’équipe de sécurité au Contoso.com.

Cette procédure utilise des alertes, consultez : Bien démarrer avec les alertes de protection contre la perte de données

Mappage et instruction d’intention de stratégie

Nous, Contoso, voulons empêcher les utilisateurs d’exposer involontairement des informations sensibles en les collant dans des formulaires web ou des applications basées sur un navigateur. Les données sensibles, telles que les informations d’identification personnelle ou d’autres contenus réglementés, peuvent être copiées à partir de fichiers ou d’applications locaux et collées dans des sites web, ce qui crée un risque potentiel d’exfiltration des données. Pour résoudre ce problème, nous allons créer une stratégie qui évalue dynamiquement le contenu au moment où il est collé dans un navigateur pris en charge. En fonction de la sensibilité du contenu collé et du site web de destination, nous allons auditer, avertir ou bloquer l’action. Nous allons également utiliser des groupes de domaines de service sensibles pour appliquer différents niveaux d’application en fonction des sites web cibles. Cela nous permet d’équilibrer la sécurité et la facilité d’utilisation en appliquant des contrôles plus stricts aux domaines à haut risque tout en offrant une flexibilité pour les sites de confiance.

Étapes de création d’une stratégie

Vous pouvez configurer différents niveaux d’application lorsqu’il s’agit de bloquer le collage de données dans un navigateur. Pour ce faire, créez différents groupes d’URL. Par instance, vous pouvez créer une stratégie qui met en garde les utilisateurs contre la publication de numéros de sécurité sociale (SSN) américains sur n’importe quel site web, et qui déclenche une action d’audit pour les sites web du groupe A. Vous pouvez créer une autre stratégie qui bloque complètement l’action de collage, sans donner d’avertissement, pour tous les sites web du groupe B.

Créer un groupe d’URL

1. Connectez-vous au portail> Microsoft PurviewParamètres de protection contre la> perte de données (icône d’engrenage dans le coin supérieur gauche) >Paramètres du point de terminaison de protection contre la> perte de données, puis faites défiler jusqu’à Restrictions de navigateur et de domaine pour données sensibles. Développez la section .

2. Faites défiler jusqu’à Groupes de domaines de service sensibles.

3. Choisissez Créer un groupe de domaines de service sensible.

   1. Entrez un nom de groupe.
   2. Dans le champ Domaine de service sensible , entrez l’URL du premier site web que vous souhaitez surveiller, puis choisissez Ajouter un site.
   3. Continuez à ajouter des URL pour le reste des sites web que vous souhaitez surveiller dans ce groupe.
   4. Lorsque vous avez terminé d’ajouter toutes les URL à votre groupe, choisissez Enregistrer.

4. Créez autant de groupes d’URL distincts que vous le souhaitez.

Restreindre le collage de contenu dans un navigateur

1. Connectez-vous au portail >Microsoft PurviewStratégies de protection contre la> perte de données.

2. Données stockées dans des sources connectées.

3. Créez une stratégie DLP étendue à Appareils. Pour plus d’informations sur la création d’une stratégie DLP, consultez Créer et déployer des stratégies de protection contre la perte de données.

4. Dans la page Définir les paramètres de stratégie du flux de création de stratégie DLP, sélectionnez Créer ou personnaliser des règles DLP avancées , puis choisissez Suivant.

5. Dans la page Personnaliser les règles DLP avancées , choisissez Créer une règle.

6. Entrez un nom et une description pour la règle.

7. Développez Conditions, choisissez Ajouter une condition, puis sélectionnez Les types d’informations sensibles.

8. Sous Contenu contient, faites défiler vers le bas et sélectionnez le nouveau type d’informations sensibles que vous avez précédemment choisi ou créé.

9. Faites défiler jusqu’à la section Actions , puis choisissez Ajouter une action.

10. Choisissez Auditer ou restreindre les activités sur les appareils

11. Dans la section Actions , sous Domaine de service et activités de navigateur, sélectionnez Coller dans les navigateurs pris en charge.

12. Définissez la restriction sur Audit, Bloquer avec remplacement ou Bloquer, puis choisissez Ajouter.

13. Cliquez sur Enregistrer.

14. Sélectionnez Suivant

15. Indiquez si vous souhaitez tester votre stratégie, l’activer immédiatement ou la conserver, puis choisissez Suivant.

16. Choose Submit.