Que sont les incidents Netskope ?

La page DLP contient des informations sur les incidents DLP dans votre environnement.

La page DLP fournit ces informations sur chaque incident DLP :

• Object: Affiche le fichier ou l’objet qui a déclenché la violation. Cliquer sur l’objet ouvre une page contenant plus de détails sur laquelle vous pouvez modifier l’état, attribuer des incidents, modifier la gravité et prendre des mesures.
• Application : Affiche l’application qui a déclenché la violation.
• Exposition : Affiche les fichiers classés par exposition, tels que Public - Indexé, Public - Non répertorié, Public, Privé, Partagé en externe, Partagé en interne et Partagé en entreprise.
• Violation : Indique le nombre de violations dans le fichier.
• Dernière action : Indique l’action la plus récente.
• Status: Indique l’état de l’événement. Il existe trois catégories d’état : Nouveau, En cours et Résolu.
• Personne affectée : Indique qui est chargé de surveiller l’événement.
• Severity: Indique le niveau de gravité. Il existe quatre niveaux : Faible, Moyen, Élevé et Critique.
• Horodatages : Indique la date et l’heure de la violation.

La page Anomalies fournit des informations sur les différents types d’anomalies détectées.

Il existe trois catégories de page Anomalies. Pour plus d’informations, cliquez sur la catégorie appropriée.

Le tableau de bord des informations d’identification compromises vous informe des informations d’identification connues compromises pour les comptes utilisés par vos employés.

Le tableau de bord des informations d’identification corrompues inclut :

• Le nombre total d’utilisateurs avec des informations d’identification compromises.
• Les utilisateurs identifiés et détectés.
• Les références multimédias des violations de données au format tableau et graphique.
• L’adresse e-mail d’un utilisateur compromis.
• L’état de la source de données.
• La source d’informations.
• Les informations d’identification de date ont été compromises.

Pour supprimer une ou plusieurs informations d’identification compromises, activez la case à cocher en regard d’un élément, puis cliquez sur Valider ou sur Valider tout.

La page Programme malveillant fournit des informations sur les logiciels malveillants détectés dans l’environnement.

La page Programme malveillant comprend les éléments suivants :

• Programme malveillant : le nombre d’attaques de logiciels malveillants détectées par l’analyse.
• Utilisateurs concernés : le nombre d’utilisateurs dont les fichiers sont affectés par une attaque de logiciel malveillant spécifique.
• Fichiers concernés : le nombre de fichiers mis en quarantaine ou qui ont déclenché une alerte.
• Nom du programme malveillant : le nom du programme malveillant détecté.
• Type de programmes malveillants : le type de programme malveillant détecté.
• Severity: la gravité attribuée au programme malveillant.
• Date de la dernière action : la date à laquelle le premier fichier a été détecté par l’analyse et une action a été effectuée en fonction du profil de quarantaine sélectionné.

Cliquez sur un élément de la page pour afficher des détails plus complets ou pour mettre en quarantaine, restaurer ou marquer le fichier comme sûr.

La page Sites malveillants vous permet de voir les points de terminaison des sites potentiellement malveillants.

Les informations affichées sur cette page sont les suivantes :

• Sites autorisés : les sites que vos utilisateurs ont visités et qui n’ont pas été bloqués.
• Nombre total de sites malveillants : le nombre total de sites malveillants qui ont été visités.
• Utilisateurs autorisés : le nombre d’utilisateurs qui ne sont pas bloqués sur un site malveillant.
• Site : l’adresse IP ou URL du site malveillant.
• Severity: l’indice de gravité du site malveillant.
• Catégorie : le type de site malveillant détecté.
• Destination du site : l’emplacement à partir duquel le logiciel malveillant a été téléchargé.

La page Quarantaine affiche la liste des fichiers mis en quarantaine.

La page Quarantaine contient les informations ci-dessous sur le fichier mis en quarantaine :

• Date : la date à laquelle le fichier a été mis en quarantaine.
• Nom du fichier : le nom du fichier au moment de la mise en quarantaine.
• Nom du fichier d’origine : le nom d’origine du fichier mis en quarantaine.
• Nom de la politique : le nom de la politique appliquée provoquant la mise en quarantaine du fichier.
• Violation : la violation de la politique entraînant la mise en quarantaine du fichier.
• Propriétaire du fichier : le propriétaire du fichier mis en quarantaine.
• Méthode de détection : la méthode utilisée pour détecter la violation.

Vous pouvez effectuer des actions sur chacun des fichiers mis en quarantaine. Cochez la case en regard d’un fichier mis en quarantaine, puis, en bas à droite, cliquez sur :

• Propriétaires du contact : vous pouvez contacter le propriétaire du fichier mis en quarantaine.
• Télécharger les fichiers : vous pouvez télécharger le fichier de désactivation.
• Exécuter une action : vous pouvez restaurer ou bloquer le fichier de désactivation.

La page Obligation légale de conservation contient la liste des fichiers qui sont placés en obligation légale de conservation.

La page Obligation légale de conservation contient les informations ci-dessous sur le fichier qui est placé en obligation légale de conservation :

• Date : la date à laquelle le fichier a été mis en obligation légale de conservation.
• Nom du fichier : le nom du fichier au moment où il a été mis en obligation légale de conservation.
• Nom du fichier d’origine : le nom d’origine du fichier mis en obligation légale de conservation.
• Nom de la politique : le nom de la politique appliquée provoquant la mise en obligation légale de conservation du fichier.
• Violation : la violation de la politique entraînant la mise en obligation légale de conservation du fichier.
• Propriétaire du fichier : le propriétaire du fichier en obligation légale de conservation.
• Méthode de détection : la méthode utilisée pour détecter la violation.

Vous pouvez prendre des mesures sur chacun des fichiers d’obligation légale de conservation. Cochez la case en regard d’un fichier d’obligation légale de conservation, puis, en bas à droite, cliquez sur l’une des options suivantes :

• Propriétaires du contact : il contacte le propriétaire du fichier.
• Télécharger les fichiers : le fichier est alors téléchargé.