Comment configurer une politique de protection des données avec l'API Netskope

9. Dans le menu Utilisateurs :
   1. Sélectionnez un groupe d’utilisateurs à analyser.
   2. Vous pouvez également cliquer pour exclure des utilisateurs.
   3. Vous pouvez également cliquer pour exclure des profils utilisateur.
   4. Cliquez sur Next.
   
   Remarque : Les profils d’utilisateur doivent être ajoutés pour pouvoir être affichés ici. Pour télécharger un fichier CSV contenant vos profils d’utilisateur, accédez à Règles, profils, utilisateur, puis cliquez sur Nouveau profil utilisateur. Suivez les étapes de l’Assistant Créer un profil utilisateur , puis sélectionnez un profil utilisateur. Pour plus d’informations, consultez l’article Comment créer un profil Netskope.

Cette section de la page de la politique de protection des données de l’API spécifie les fichiers, objets et messages qui déclenchent une violation de politique.

Pour Box, vous pouvez sélectionner l’une des options suivantes :

• All Sharing Options : Analyse toutes les options de partage telles que Privé, Public, Partagé en interne et Partagé en externe.
• Specific Sharing Options : Avec des options de partage spécifiques, vous pouvez choisir tous les types de partage ou des types de partage spécifiques, comme Privé, Public, Partagé en interne ou Partagé en externe.

Pour Partagé en externe, vous pouvez sélectionner tous les domaines externes ou des domaines spécifiques s’ils ont été configurés pour l’application choisie sur la page instance. Pour définir des seuils à déterminer quand le partage de contenu déclenche une violation de politique, sélectionnez Advanced Options et saisissez le nombre de collaborateurs internes ou externes qui doivent être détectés pour qu’une violation de règle se produise.

• Sélectionnez All File Types ou Specific File Types pour l’analyse.
  

Cette section de la page de la politique de protection des données de l’API spécifie le type d’activité de fichier exécuté par un utilisateur.

9. Cliquez sur Select Activities.
   
10. Dans le menu Activity :
    1. Si vous le souhaitez, décochez la case correspondant aux activités par défaut.
    2. Si vous le souhaitez, sélectionnez des activités supplémentaires.
    3. Cliquez sur Save (Enregistrer).
    
11. Cliquez sur Next.
    

Cette section de la page de la politique de protection des données de l’API spécifie le type de profil DLP qui déclenche une violation de politique.

9. Dans le menu DLP :
   1. Sélectionnez DLP ou None.
   2. Si vous sélectionnez DLP, cliquez sur Select Profile et passez à l’étape 10. Sinon, passez à l’étape 11.
   
   Remarque : Le nom du profil DLP sélectionné peut différer dans votre environnement.
10. Recherchez un profil DLP ou choisissez-en un dans la liste des profils prédéfinis et personnalisés, puis cliquez sur Save.
    
11. Cliquez sur Next.
    

Cette section de la page de la politique de protection des données avec l’API spécifie les actions à effectuer en cas de violation de la politique. Les actions varient en fonction de l’application choisie. Pour certaines applications, la seule action est une alerte. De même, les options de restriction d’accès varient en fonction de l’application choisie.

9. Sélectionnez une action à effectuer dans la liste déroulante, puis cliquez sur Next.
   
   Remarque :

   • L’option Définir la classification de fichiers sur est désactivée par défaut. Pour l’activer, contactez le support technique Dell. Pour en savoir plus sur cette option, reportez-vous à la section Classification de sécurité sur la boîte ci-dessous.
   • Pour certaines actions, comme Restreindre l’accès, vous pouvez sélectionner des options supplémentaires dans la liste déroulante adjacente. Par exemple, si vous avez sélectionné Options de partage spécifiques et Partagé en externe dans la section Contenu , l’option permettant d’inscrire un domaine externe sur liste verte ou de bloquer s’affiche dans la liste déroulante.
   • Pour l’action Quarantaine , sélectionnez un profil de quarantaine existant dans la liste ou créez-en un. Pour plus d’informations sur la création d’un profil de mise en quarantaine, consultez l’article Comment créer un profil Netskope. Un profil DLP doit être sélectionné pour utiliser l’action de mise en quarantaine .
   • Pour l’action Legal Hold , sélectionnez un profil d’obligation légale de conservation existant dans la liste ou créez-en un. Pour plus d’informations sur la création d’un profil d’obligation légale de conservation, consultez l’article Comment créer un profil Netskope.

Cette section de la page de la politique de protection des données de l’API spécifie qui et quand informer les utilisateurs d’une violation de politique.

9. Dans le menu Notification :
   1. Sélectionnez la fréquence à laquelle informer les utilisateurs.
   2. Sélectionnez les utilisateurs auxquels envoyer les notifications.
   3. Choisissez un modèle d’e-mail pour chaque groupe sélectionné (étape 9b) dans le menu déroulant. Si vous créez un nouveau modèle, passez à l’étape 10. Sinon, passez à l’étape 9D.
   4. Vous pouvez, si vous le souhaitez, remplir le champ From Email afin que les destinataires sachent qui a configuré cette politique.
   5. Cliquez sur Next.
   
10. Dans le menu Créer un modèle de notification par e-mail d’introspection :
    1. Saisissez un nom de modèle.
    2. Indiquez l’objet.
    3. Si vous le souhaitez, utilisez l’option Insert pour insérer des variables de modèle Netskope.
    4. Cliquez sur Save (Enregistrer).

Cette section de la page de la politique de protection des données avec l’API spécifie le nom de la politique et vous permet d’ajouter éventuellement une description.

9. Renseignez le Policy Name et, si vous le souhaitez, renseignez une Policy Description.
   
10. Lorsque vous avez terminé, cliquez sur Save. La règle analyse les fichiers et dossiers spécifiés en fonction de vos sélections. L’action choisie se produit en cas de violation de politique.