Empêcher le partage de numéros de carte de crédit par e-mail

Cet article utilise le processus que vous avez appris dans Concevoir une stratégie de protection contre la perte de données pour vous montrer comment créer une stratégie de Protection contre la perte de données Microsoft Purview (DLP) qui permet d’empêcher les utilisateurs de partager des numéros de carte de crédit par e-mail. Utilisez ce scénario dans votre environnement de test pour vous familiariser avec l’interface utilisateur de création de stratégie.

La façon dont vous déployez une stratégie est aussi importante que la conception de stratégie. Cet article explique comment utiliser les options de déploiement afin que la stratégie atteigne votre objectif tout en évitant les interruptions coûteuses de l’activité.

Conditions préalables et hypothèses

Ce scénario utilise l’étiquette de confidentialité hautement confidentielle . Il vous oblige donc à créer et à publier des étiquettes de confidentialité. Pour en savoir plus, reportez-vous à la rubrique :

• En savoir plus sur les étiquettes de niveau de confidentialité
• Prise en main des étiquettes de confidentialité
• Créer et configurer des étiquettes de confidentialité ainsi que leurs stratégies

Cette procédure utilise un groupe de distribution hypothétique équipe Finance à Contoso.com et un destinataire adele.vance@fabrikam.comSMTP hypothétique .

Cette procédure utilise des alertes, consultez : Bien démarrer avec les alertes de protection contre la perte de données

Mappage et instruction d’intention de stratégie

Nous devons bloquer les e-mails à tous les destinataires qui contiennent des numéros de carte de crédit ou auxquels l’étiquette de confidentialité « hautement confidentielle » est appliquée, sauf si l’e-mail est envoyé par un membre de l’équipe financière à adele.vance@fabrikam.com. Nous voulons informer l’administrateur de conformité chaque fois qu’un e-mail est bloqué et avertir l’utilisateur qui a envoyé l’élément et que personne ne peut être autorisé à remplacer le bloc. Suivre toutes les occurrences de cet événement à haut risque dans le journal et nous voulons que les détails de tous les événements soient capturés et mis à disposition pour investigation

Étapes de création de la stratégie

1. Connectez-vous au portail Microsoft Purview.

2. Ouvrez la solution de protection contre la perte de données et accédez à Stratégies>+ Créer une stratégie.

3. Sélectionnez Applications d’entreprise & appareils.

4. Sélectionnez Personnalisé dans la liste Catégories .

5. Sélectionnez Personnalisé dans la liste Réglementations .

6. Sélectionnez Suivant.

7. Entrez un Nom et une Description pour la stratégie. Vous pouvez utiliser l’instruction d’intention de stratégie ici.

   Importante

   Vous ne pouvez pas renommer des stratégies.

8. Sélectionnez Suivant.

9. Affecter des unités d’administration. Pour appliquer la stratégie à tous les utilisateurs, acceptez le paramètre par défaut.

10. Sélectionnez Suivant.

11. Choisissez l’emplacement où appliquer la stratégie. Sélectionnez uniquement l’emplacement de la messagerie Exchange . Désélectionnez tous les autres emplacements.

12. Sélectionnez Suivant.

13. Dans la page Définir les paramètres de stratégie , l’option Créer ou personnaliser des règles DLP avancées doit déjà être sélectionnée.

14. Sélectionnez Suivant.

15. Sélectionnez Créer une règle. Nommez la règle et fournissez une description.

16. Sous Conditions, sélectionnez Ajouter une condition>Que le contenu contient.

17. (Facultatif) Entrez un nom de groupe.

18. (Facultatif) Sélectionnez un opérateur Group.

19. Sélectionnez Ajouter des>types d’informations> sensiblesnuméro de carte de crédit.

20. Sélectionnez Ajouter.

21. Toujours dans la section Contenu contient, sélectionnez Ajouter des>étiquettes> de confidentialitéHautement confidentiel, puis sélectionnez Ajouter.

22. Ensuite, sous la section Contenu contient , sélectionnez Ajouter un groupe.

23. Laissez l’opérateur booléen défini sur AND, puis définissez le bouton bascule sur NOT.

24. Sélectionnez Ajouter une condition.

25. Sélectionnez L’expéditeur est membre de.

26. Sélectionnez Ajouter ou supprimer des groupes de distribution.

27. Sélectionnez Équipe finance , puis Ajouter.

28. Sélectionnez Ajouter une condition>Le destinataire est.

29. Dans le champ e-mail, entrez adele.vance@fabrikam.com et sélectionnez Ajouter .

30. Sous Actions, sélectionnez Ajouter une action>Restreindre l’accès ou chiffrer le contenu dans les emplacements Microsoft 365.

31. Sélectionnez Empêcher les utilisateurs de recevoir des e-mails ou d’accéder aux fichiers SharePoint, OneDrive et Teams partagés, puis sélectionnez Bloquer tout le monde.

32. Définissez le bouton bascule Notifications utilisateursur Activé.

33. Sélectionnez Email notifications>Informez la personne qui a envoyé, partagé ou modifié le contenu pour la dernière fois.

34. Indiquez s’il faut joindre ou non un message électronique correspondant à la notification.

35. Choisissez d’ajouter ou non des conseils de stratégie.

36. Sous Utilisateurs ovverides, assurez-vous que l’option Autoriser les remplacements à partir des applications et services Microsoft 365 ...n’est PAS sélectionnée.

37. Sous Rapports d’incidents, définissez Utiliser ce niveau de gravité dans les alertes et rapports d’administration sur Élevé.

38. Définissez Envoyer une alerte chaque fois qu’une activité correspond à la règle bascule sur Activé.

39. Sélectionnez Enregistrer.

40. Sélectionnez Suivant, puis Exécuter la stratégie en mode simulation.

41. Sélectionnez Suivant , puis Envoyer.

42. Sélectionnez Terminé.

Voir aussi

• Créer et déployer une stratégie de protection contre la perte de données