Examiner les données avec l’explorateur de contenu de gestion des risques internes

Importante

Gestion des risques internes Microsoft Purview met en corrélation différents signaux pour identifier les risques internes potentiels malveillants ou par inadvertance, tels que le vol d’adresses IP, les fuites de données et les violations de sécurité. La gestion des risques internes permet aux clients de créer des stratégies pour gérer la sécurité et la conformité. Créés avec la confidentialité par défaut, les utilisateurs sont pseudonymisés par défaut, et des contrôles d’accès en fonction du rôle et des journaux d’audit sont en place pour garantir la confidentialité au niveau de l’utilisateur.

L’Explorateur de contenu de gestion des risques internes permet aux utilisateurs auxquels le rôle Enquêteur de gestion des risques internes est attribué d’examiner le contexte et les détails du contenu associé à l’activité dans les alertes. Les données de cas dans l’Explorateur de contenu sont actualisées quotidiennement pour inclure la nouvelle activité à risque. Pour toutes les alertes confirmées dans un cas, les copies des fichiers de données et de messages sont archivées en tant que instantané dans le temps des éléments, tout en conservant les fichiers et messages d’origine dans les sources de stockage. Si nécessaire, les fichiers de données de cas peuvent être exportés en tant que fichier de document portable (PDF) ou au format de fichier d’origine.

Utiliser l’Explorateur de contenu pour afficher les détails d’un cas spécifique

Pour examiner les e-mails et les fichiers capturés par les stratégies incluses dans un cas spécifique, accédez à la page Cas de gestion des risques internes et sélectionnez la ligne du nom du cas dans la liste pour le cas pour lequel vous souhaitez afficher les détails. Ensuite, dans la page des détails du cas, sélectionnez l’onglet Explorateur de contenu pour ouvrir l’Explorateur de contenu.

Importante

Une fois qu’une alerte est confirmée pour un cas, l’Explorateur de contenu n’affiche aucun détail pour ce cas si le organization n’a pas affecté un utilisateur au groupe de rôles Enquêteurs de gestion des risques internes ou Gestion des risques internes.

Pour les nouveaux cas, le remplissage du contenu dans l’Explorateur de contenu prend généralement environ une heure. Pour les cas avec de grandes quantités de contenu, la création d’un instantané peut prendre plus de temps. Si le contenu est toujours en cours de chargement dans l’Explorateur de contenu, vous verrez un indicateur de progression qui affiche le pourcentage d’achèvement.

Dans certains cas, les données associées à un cas peuvent ne pas être disponibles en tant que instantané pour révision dans l’Explorateur de contenu. Cette situation peut se produire lorsque des données de cas ont été supprimées ou déplacées, ou lorsqu’une erreur temporaire se produit lors du traitement des données de cas. Si cette situation se produit, sélectionnez Afficher les fichiers dans la barre d’avertissement pour afficher les noms de fichiers, le chemin d’accès et la raison de l’échec de chaque fichier. Si nécessaire, ces informations peuvent être exportées vers un fichier .csv (valeurs séparées par des virgules).

Si le contenu inclut des autorisations de gestion des droits relatifs à l’information, ces autorisations sont conservées pour le contenu copié et les utilisateurs auxquels est attribué le rôle Enquêteur de gestion des risques internes auront besoin de ces autorisations et droits s’ils doivent ouvrir et afficher les fichiers. Chaque fichier et message se voit attribuer automatiquement un ID de fichier unique dans le cas de gestion des risques internes à des fins de gestion. Les documents associés aux activités d’indicateur d’appareil ne sont pas inclus dans l’Explorateur de contenu.

Remarque

L’Explorateur de contenu inclut les activités des utilisateurs liées aux fichiers de service Microsoft 365, telles que les activités des utilisateurs sur SharePoint, Exchange, Microsoft Teams et OneDrive Entreprise.

Conseil

Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment des fonctionnalités Supplémentaires purview peuvent aider vos organization à gérer les besoins en matière de sécurité et de conformité des données. Commencez dès maintenant au hub d’essais portail de conformité Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.

Options de colonne

Pour permettre aux analystes des risques et aux enquêteurs de passer en revue plus facilement les données et les messages capturés et d’examiner le contexte du cas, plusieurs outils de filtrage et de tri sont inclus dans l’Explorateur de contenu. Pour le tri de base, les colonnes de classe Date et File prennent en charge le tri à l’aide des titres de colonne dans le volet file d’attente de contenu. D’autres colonnes de file d’attente peuvent être ajoutées à la vue pour fournir différents tableaux croisés dynamiques sur les fichiers et les messages.

Pour ajouter ou supprimer des en-têtes de colonne pour la file d’attente de contenu, utilisez le contrôle Modifier les colonnes et sélectionnez l’une des options de colonne suivantes. Ces colonnes sont mappées aux conditions de propriété courante, de messagerie et de document prises en charge dans l’Explorateur de contenu et répertoriées plus loin dans cet article.

Option de colonne	Description
Author	Champ Auteur des documents Office (subsiste si un document est copié). Par exemple, si un utilisateur crée un document et l’envoie par e-mail à une autre personne qui le charge ensuite dans SharePoint, le document conserve toujours l’auteur d’origine.
Bcc	Disponible pour les messages électroniques, les utilisateurs dans le champ de message Cci.
Cc	Disponible pour les messages électroniques, les utilisateurs dans le champ message Cc.
Chemin composé	Chemin d’accès lisible par l’utilisateur qui décrit la source de l’élément.
Conversation ID	ID de conversation du message.
Index de conversation	Index de conversation du message.
Heure de création	Heure à laquelle le fichier ou le message électronique a été créé.
Date (UTC)	Pour la messagerie électronique, date à laquelle un message a été reçu par un destinataire ou envoyé par l’expéditeur. Pour les documents, date de la dernière modification d’un document. La date est en temps universel coordonné (UTC).
Thème dominant	Thème dominant calculé pour l’analytique.
ID de jeu de Email	ID de groupe pour tous les messages du même ensemble d’e-mails.
ID de famille	L’ID de famille regroupe tous les éléments ; pour les e-mails, cette colonne inclut le message et toutes les pièces jointes ; pour les documents, cette colonne inclut le document et tous les éléments incorporés.
File, classe	Pour le contenu de SharePoint et OneDrive : Document ; pour le contenu d’Exchange : Email ou Pièce jointe.
ID de fichier	Identificateur de document unique dans le cas.
Icône type de fichier	Extension d’un fichier ; par exemple, docx, one, pptx ou xlsx. Ce champ est la même propriété que la propriété de site FileExtension.
ID	Identificateur GUID du fichier.
ID non modifiable	ID immuable stocké dans Office 365.
Type inclusif	Type inclusif calculé pour l’analytique : 0 - non inclusif ; 1 - inclus ; 2 - inclus moins ; 3 - copie inclusive.
Dernière modification	Date de la dernière modification apportée à un document.
Marqué comme représentatif	Un document de chaque ensemble de doublons exacts est marqué comme représentant.
Type de message	Type de message électronique à rechercher. Valeurs possibles : contacts, documents, e-mail, données externes, télécopies, messages instantanés, journaux, réunions, équipes Microsoft (retourne des éléments à partir de conversations, de réunions et d’appels dans Microsoft Teams), notes, publications, flux RSS, tâches, messagerie vocale
Participants	Liste de tous les participants d’un message ; par exemple, Sender, To, Cc, Cci.
ID de tableau croisé dynamique	ID d’un tableau croisé dynamique.
Received	Date à laquelle un message électronique a été reçu par un destinataire. Ce champ est la même propriété que la propriété e-mail reçu.
Destinataires	Tous les champs de destinataire dans un e-mail. Ces champs sont To, Cc et Cci.
ID de représentant	Identificateur numérique de chaque ensemble de doublons exacts.
Sender	Expéditeur d’un message électronique.
Expéditeur/auteur	Pour la messagerie électronique, personne ayant envoyé le message. Pour les documents, personne mentionnée dans le champ Auteur des documents Office. Vous pouvez saisir plusieurs noms, séparés par des virgules. Deux ou plusieurs valeurs sont connectées logiquement par l’opérateur OR.
Types d’informations sensibles	Types d’informations sensibles identifiés dans le contenu.
Étiquettes de confidentialité	Étiquettes de confidentialité appliquées au contenu.
Sent	Date à laquelle un message électronique a été envoyé par l’expéditeur. Ce champ est la même propriété que la propriété e-mail envoyé.
Size	Pour la messagerie électronique et les documents, taille de l’élément (en octets).
Sujet	Texte de la ligne d’objet d’un message électronique.
Objet/Titre	Pour la messagerie électronique, texte de la ligne d’objet d’un message. Pour les documents, titre du document. Comme expliqué précédemment, la propriété Title est des métadonnées spécifiées dans les documents Microsoft Office. Vous pouvez taper le nom de plusieurs sujets/titres, séparés par des virgules. Deux ou plusieurs valeurs sont connectées logiquement par l’opérateur OR.
Liste des thèmes	Liste de thèmes calculée pour l’analytique.
Titre	Titre du document. Cette propriété correspond aux métadonnées spécifiées dans les documents Office. Il est différent du nom de fichier du document.
Pour	Destinataire d’un message électronique dans le champ À.

Filtrage

Vous pouvez utiliser un ou plusieurs filtres pour limiter l’étendue d’une recherche et retourner un ensemble de résultats plus affiné. Pour définir un filtre, sélectionnez Filtres en haut de la file d’attente de contenu. De nombreux filtres incluent des options de filtrage supplémentaires pour limiter les résultats retournés par le filtre. Par exemple, le filtre Date inclut des contrôles permettant de configurer une date de début et une date de fin pour le filtre Date . Sélectionnez un ou plusieurs éléments de filtre dans les catégories suivantes :

Filtres courants

Filtre	Description
Date (UTC)	Pour la messagerie électronique, date à laquelle un message a été reçu par un destinataire ou envoyé par l’expéditeur. Pour les documents, date de la dernière modification d’un document.
Expéditeur/auteur	Pour la messagerie électronique, personne ayant envoyé le message. Pour les documents, la personne citée dans le champ Auteur des documents Office. Vous pouvez saisir plusieurs noms, séparés par des virgules.
Source	Emplacement du document dans votre organization. Par exemple, un emplacement de site SharePoint spécifique.
Objet/Titre	Pour la messagerie électronique, texte de la ligne d’objet d’un message. Pour les documents, titre du document. La propriété Title dans les documents est des métadonnées spécifiées dans les documents Microsoft Office. Vous pouvez taper le nom de plusieurs sujets/titres, séparés par des virgules. Deux ou plusieurs valeurs sont connectées logiquement par l’opérateur OR.

filtres Email

Filtre	Description
Bcc	Champ Cci d’un e-mail.
Cc	Champ Cc d’un e-mail.
A une pièce jointe	Indique si un message contient une pièce jointe. Les valeurs sont répertoriées comme true ou false.
Pièce jointe à un e-mail	Si le document est une pièce jointe, la valeur est indiquée comme Oui.
Document incorporé	Si le document est incorporé dans le message électronique, la valeur est indiquée comme Oui.
Pièce jointe inline	Si le document est une pièce jointe inline dans le message électronique, la valeur est définie sur Oui.
Participants	Tous les champs de personnes dans un e-mail. Ces champs sont From, To, Cc et Cci.
Received	Date à laquelle un message électronique a été reçu par un destinataire.
Domaines des destinataires	Liste de tous les domaines des destinataires d’un message.
Destinataires	Destinataires de l’e-mail.
Sender	Champ Expéditeur (De) pour les types de messages. Le format est DisplayName <SmtpAddress>.
Domaine de l’expéditeur	Domaine de l’expéditeur.
Pour	Champ À d’un message électronique.
Unique dans l’ensemble d’e-mails	False s’il existe un doublon de la pièce jointe dans son jeu d’e-mails.

Filtres de document

Filters	Description
Étiquettes de conformité	Étiquettes de conformité appliquées dans Microsoft 365.
Heure de création (UTC)	Date et heure de création du fichier ou du message électronique. La date et l’heure sont en temps universel coordonné (UTC).
Date de la dernière modification (UTC)	Date de la dernière modification apportée à un document. La date et l’heure sont en temps universel coordonné (UTC).
Extension de fichier	Type d’extension du fichier.
Événements d’activité utilisateur	Activité pour les éléments liés à une activité utilisateur spécifique dans un cas. Par exemple, lorsque vous sélectionnez un lien vers « Explorer le contenu » pour une activité dans la page Activité utilisateur d’un cas, ce filtre est utilisé pour afficher les éléments liés à cette activité.
Produit de travail	Type de produit de travail pour le document. Par exemple, des annotations ou des balises dans le document.