Journalisation des activités de stratégie de données

Les activités de stratégie de données sont suivies à partir du Centre de sécurité et de conformité Microsoft 365.

Pour journaliser les activités de stratégie de données, procédez comme suit :

1. Connectez-vous au Centre de sécurité et de conformité en tant qu’administrateur de client.

2. Sélectionnez Rechercher>Recherche dans les journaux d’audit.

3. Sous Rechercher>Activités, entrez dlp. Une liste d’activités s’affiche.

4. Sélectionnez une activité, cliquez en dehors de la fenêtre de recherche pour la fermer, puis sélectionnez Rechercher.

Dans l’écran Recherche de journaux d’audit, vous pouvez rechercher des journaux d’audit dans de nombreux services populaires, notamment eDiscovery, Exchange, Power BI, Microsoft Entra ID, Microsoft Teams, les applications de Customer Engagement (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing et Dynamics 365 Project Service Automation) et Microsoft Power Platform.

Après avoir accédé à Recherche de journaux d’audit, vous pouvez filtrer des activités spécifiques en développant Activités, puis en faisant défiler pour rechercher la section dédiée aux activités de Microsoft Power Platform.

Quels événements de stratégie de données sont audités

Voici les actions utilisateur que vous pouvez auditer :

• Stratégie de données créée : lorsqu’une stratégie de données est créée
• Stratégie de données mise à jour : lorsqu’une stratégie de données existante est mise à jour
• Stratégie de données supprimée : lorsqu’une stratégie de données est supprimée

Schéma de base pour les événements d’audit de stratégie de données

Les schémas définissent les champs envoyés au Centre de sécurité et conformité Microsoft 365. Certains champs sont communs à toutes les applications qui envoient des données d’audit à Microsoft 365, tandis que d’autres sont spécifiques aux stratégies de données. Dans le tableau suivant, nom et informations supplémentaires sont les colonnes spécifiques à la stratégie de données.

Informations supplémentaires

Le champ Informations supplémentaires est un objet JSON qui contient des propriétés spécifiques à l’opération. Pour une opération de stratégie de données, elle contient les propriétés suivantes.

Voici un exemple du JSON Informations supplémentaires pour un événement de création ou de suppression.

{ 
  "policyId": "1aaaaaa1-2bb2-3cc3-4dd4-5eeeeeeeeee5", 
  "policyType": "SingleEnvironment", 
  "defaultConnectorClassification": "General", 
  "environmentName": "8a11a4a6-d8a4-4c47-96d7-3c2a60efe2f5" 
} 

Voici un exemple du JSON Informations supplémentaires pour une opération de mise à jour qui :

• Modifie le nom de la stratégie de oldPolicyName en newPolicyName.
• Modifie la classification par défaut de Général en Confidentiel.
• Modifie le type de stratégie de OnlyEnvironments en ExceptEnvironments.
• Déplace le connecteur Azure Blob Storage du compartiment Général vers le compartiment Confidentiel.
• Déplace le connecteur Bing Maps du compartiment Général vers le compartiment Bloqué.
• Déplace le connecteur Azure Automation du compartiment Confidentiel vers le compartiment Bloqué.

{ 
  "policyId": "1aaaaaa1-2bb2-3cc3-4dd4-5eeeeeeeeee5", 
  "policyType": "ExceptEnvironments", 
  "defaultConnectorClassification": "Confidential", 
  "changeSet": { 
    "changedProperties": [ 
      { 
        "name": "ApiPolicyName", 
        "previousValue": "oldPolicyName", 
        "currentValue": "newPolicyName" 
      }, 
      { 
        "name": "DefaultConnectorClassification", 
        "previousValue": "General", 
        "currentValue": "Confidential" 
      }, 
      { 
        "name": "DlpPolicyType", 
        "previousValue": "OnlyEnvironments", 
        "currentValue": "ExceptEnvironments" 
      } 
    ], 
    "connectorChanges": [ 
      { 
        "name": "Azure Blob Storage", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_azureblob", 
        "previousValue": { 
          "classification": "General" 
        }, 
        "currentValue": { 
          "classification": "Confidential" 
        } 
      }, 
      { 
        "name": "Bing Maps", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_bingmaps", 
        "previousValue": { 
          "classification": "General" 
        }, 
        "currentValue": { 
          "classification": "Blocked" 
        } 
      }, 
      { 
        "name": "Azure Automation", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_azureautomation", 
        "previousValue": { 
          "classification": "Confidential" 
        }, 
        "currentValue": { 
          "classification": "Blocked" 
        } 
      } 
    ] 
  } 
} 

Contenu connexe

Stratégies de données