Protection des informations vidéo & gestion des risques
Dans cet article, nous vous informons des outils disponibles pour protéger le contenu vidéo stocké dans Microsoft 365. Plus précisément, nous allons découvrir comment la vidéo fonctionne main dans la main avec Microsoft Purview, afin que les administrateurs puissent organiser, gérer et protéger les fichiers vidéo dans leur entreprise.
Microsoft Purview est une suite de solutions qui permet aux organisations de découvrir, de gouverner et de protéger leurs données stockées sur SharePoint.
Purview aide votre organization à :
- Obtenir une visibilité sur les ressources de données au sein de votre organisation
- Activer l’accès à vos solutions de données, de sécurité et de risque
- Protéger et gérer les données sensibles dans les clouds, les applications et les points de terminaison
- Gérer les risques de données de bout en bout et la conformité réglementaire
- Permettre à votre organisation de régir, protéger et gérer des données de manière nouvelle et complète
Journaux d’audit
Les solutions d’audit Microsoft Purview fournissent des solutions intégrées pour aider les organisations à répondre efficacement aux événements de sécurité, aux enquêtes judiciaires, aux enquêtes internes et aux obligations de conformité. Des milliers d’opérations utilisateur et administrateur effectuées dans des dizaines de services et solutions Microsoft 365 sont capturées, enregistrées et conservées dans le journal d’audit unifié de votre organisation. Les enregistrements d'audit de ces événements peuvent être utilisables dans une recherchepar les responsables de la sécurité, les administrateurs informatiques, les équipes chargées de la lutte contre le risque interne et les enquêteurs chargés de la conformité et de la législation au sein de votre organisation. Cette fonctionnalité permet de gagner en visibilité sur les activités effectuées au sein de votre organisation Microsoft 365.
Pour plus d’informations sur les solutions d’audit, consultez Audit (Premium) et Audit (Standard).
Fonctionnement de la vidéo
Les journaux Stream (sur SharePoint) appartiennent à la catégorie Activités fichier et page.
La catégorie de filtre Microsoft Stream fait référence à Stream (Classic) et sera dépréciée avec Stream (Classic).
Conseil
Si vous recherchez toutes les activités liées à un type de fichier, ajoutez un astérisque avant le nom de fichier pour renvoyer toutes les entrées de ce fichier. Par exemple, pour les fichiers .mp4 : *.mp4
Voici quelques-unes des actions clés enregistrées sur les fichiers vidéo dans le cadre de Stream (sur SharePoint). Il ne s’agit pas d’une liste complète, il existe de nombreux autres événements enregistrés dans les fichiers vidéo :
| Action de l'utilisateur | Opération de journal d’audit |
|---|---|
| Vidéo créée ou chargée | FileUploaded |
| Modifications apportées aux fichiers et métadonnées de la vidéo | FileModified |
| Vidéo supprimée | FileDeleted |
| Vidéo téléchargée | FileDownloaded |
| Vidéo consultée | FileAccessed |
| Vidéo partagée | SharingSet |
| Commentaire sur la vidéo | CommentCréated |
| Commentaire vidéo supprimé | CommentDeleted |
| Sous-titres/transcriptions chargés | FileTranscriptCreated |
| Transcription téléchargée | FileTranscriptContentAccessed |
| Miniature chargée | CustomThumbnailUploaded |
Vous pouvez voir une liste complète des événements du journal d’audit SharePoint dans la documentation d’aide de Purview.
Les sections relatives à la vidéo sont les suivantes :
Conformité des communications
La protection des informations sensibles et la détection des incidents de harcèlement en milieu de travail et leur action sont des éléments importants de la conformité aux politiques et normes internes. Conformité des communications Microsoft Purview permet de réduire ces risques en vous aidant à détecter, capturer et prendre rapidement des mesures correctives pour la messagerie électronique et les communications Microsoft Teams. Il s’agit notamment de communications inappropriées contenant des grossièretés, des menaces, du harcèlement et des communications qui partagent des informations sensibles à l’intérieur et à l’extérieur de votre organization.
Fonctionnement de la vidéo
La conformité des communications ne capture pas les fichiers vidéo généraux dans Microsoft 365. Toutefois, des travaux sont en cours pour capturer et examiner les transcriptions enregistrées dans le cadre des enregistrements de réunion Teams : Élément de la feuille de route Microsoft 365 #109534
Gestion du cycle de vie des données (étiquettes de rétention)
Gestion du cycle de vie des données Microsoft Purview (anciennement Microsoft Information Governance) vous fournit des outils et des fonctionnalités pour conserver et supprimer du contenu dans Exchange, SharePoint, OneDrive, Groupes Microsoft 365, Teams et Viva Engage.
La conservation et la suppression des e-mails, des documents et des messages sont souvent nécessaires pour la conformité et les exigences réglementaires. Toutefois, la suppression du contenu qui n’a plus de valeur métier réduit également votre surface d’attaque.
Fonctionnement de la vidéo
Les stratégies de rétention et les étiquettes de rétention sont actuellement prises en charge pour les fichiers vidéo, comme avec tout autre fichier stocké dans SharePoint.
Consultez cet article d’aide pour plus d’informations sur l’application d’étiquettes de rétention à des fichiers dans OneDrive et SharePoint.
Étiquettes de rétention sur les enregistrements de réunion Teams
Vous pouvez également appliquer automatiquement des étiquettes de rétention aux enregistrements de réunion.
Protection contre la perte de données
Le partage involontaire d’éléments sensibles peut nuire financièrement à vos organization et entraîner une violation des lois et réglementations. Protection contre la perte de données Microsoft Purview peuvent vous aider à protéger vos organization contre le partage involontaire ou accidentel d’informations sensibles à l’intérieur et à l’extérieur de votre organization. Dans une stratégie de protection contre la perte de données, vous :
Définissez les informations sensibles que vous souhaitez surveiller, telles que les données financières, de santé, médicales et de confidentialité. Où surveiller, comme les services Microsoft 365 ou les appareils Windows et macOS. Conditions qui doivent être mises en correspondance pour qu’une stratégie soit appliquée à un élément, comme les éléments contenant des carte de crédit, un permis de conduire ou des numéros de sécurité sociale. Actions à effectuer lorsqu’une correspondance est trouvée, comme l’audit, le blocage de l’activité et le blocage de l’activité avec remplacement.
Fonctionnement de la vidéo
Les alertes DLP sont déclenchées lors de la recherche des mots clés dans le titre, la transcription ou d’autres informations dans les métadonnées de la vidéo. S’il existe une correspondance, une info-bulle s’affiche dans OneDrive ou dans la page SharePoint dans laquelle le fichier est stocké.
Remarque
Les info-bulles DLP s’affichent uniquement dans les bibliothèques OneDrive et SharePoint. Elles ne s’affichent pas directement sur la page du lecteur stream de l’application web.
eDiscovery
eDiscovery est le processus d’identification, de collecte et d’audit des informations électroniques pour des raisons juridiques, réglementaires ou commerciales. Vous pouvez utiliser Microsoft Purview eDiscovery solutions pour rechercher des données et du contenu dans Exchange Online, OneDrive Entreprise, SharePoint Online, Microsoft Teams, Groupes Microsoft 365 et Viva Engage communautés. Vous pouvez rechercher des boîtes aux lettres et des sites dans une recherche eDiscovery, puis exporter les résultats de la recherche à des fins d’analyse et de révision.
Pour en savoir plus sur les solutions eDiscovery, case activée la documentation d’aide.
Fonctionnement de la vidéo
eDiscovery prend actuellement en charge la recherche, la lecture et l’exportation de vidéos. Le fichier peut être identifié et collecté en effectuant une recherche dans des emplacements SharePoint ou OneDrive spécifiques, ou en recherchant le titre ou les mots de la vidéo dans la transcription.
Bientôt disponibles, les métadonnées vidéo telles que les transcriptions, les chapitres et les miniatures personnalisées seront prises en charge dans eDiscovery à des fins de révision et d’exportation. Pour plus d’informations, consultez Élément de feuille de route Microsoft 365 #106101 et le billet de blog Inspecter les transcriptions des enregistrements de réunion Microsoft Teams .
Information Protection (étiquettes de confidentialité)
Il existe de nombreuses fonctionnalités que vous pouvez utiliser à partir de la solution Protection des données Microsoft Purview pour protéger vos données, où qu’elles soient stockées et où qu’elles soient accessibles.
Toutefois, les étiquettes de confidentialité sont la fonctionnalité fondamentale qui fournit des actions de protection et interagit avec d’autres solutions et fonctionnalités Purview. Pour en savoir plus sur les étiquettes de confidentialité, case activée la documentation d’aide suivante.
Fonctionnement de la vidéo
Actuellement, les étiquettes de confidentialité ne sont pas prises en charge dans Microsoft 365 pour les fichiers vidéo. Nous savons qu’il s’agit d’une fonctionnalité clé nécessaire et nous étudions comment cela peut être pris en charge à l’avenir.