Journalisation des activités de protection contre la perte de données

Les activités de la politique de protection contre la perte de données (DLP) sont suivies depuis le Centre de sécurité et de conformité Microsoft 365.

Pour consigner les activités DLP, procédez comme suit :

1. Connectez-vous au Centre de sécurité et de conformité en tant qu’administrateur de client.

2. Sélectionnez Rechercher>Recherche dans les journaux d’audit.

3. Sous Rechercher>Activités, entrez dlp. Une liste d’activités s’affiche.

4. Sélectionnez une activité, cliquez en dehors de la fenêtre de recherche pour la fermer, puis sélectionnez Rechercher.

Dans l’écran Recherche de journaux d’audit, vous pouvez rechercher des journaux d’audit dans de nombreux services populaires, notamment eDiscovery, Exchange, Power BI, Microsoft Entra ID, Microsoft Teams, les applications de Customer Engagement (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing et Dynamics 365 Project Service Automation) et Microsoft Power Platform.

Après avoir accédé à Recherche de journaux d’audit, vous pouvez filtrer des activités spécifiques en développant Activités, puis en faisant défiler pour rechercher la section dédiée aux activités de Microsoft Power Platform.

Les événements DLP audités

Voici les actions utilisateur que vous pouvez auditer :

• Stratégie DLP créée : lorsqu’une nouvelle stratégie DLP est créée
• Stratégie DLP mise à jour : lorsqu’une stratégie DLP existante est mise à jour
• Stratégie DLP supprimée : lorsqu’une stratégie DLP est supprimée

Schéma de base pour les événements d’audit DLP

Les schémas définissent les champs envoyés au Centre de sécurité et conformité Microsoft 365. Certains champs sont communs à toutes les applications qui envoient des données d’audit à Microsoft 365, tandis que d’autres sont spécifiques aux politiques de protection contre la perte de données. Dans le tableau suivant, Nom et Information supplémentaires sont les colonnes spécifiques à la stratégie DLP.

Informations supplémentaires

Le champ Informations supplémentaires est un objet JSON qui contient des propriétés spécifiques à l’opération. Pour une opération de stratégie DLP, elle contient les propriétés suivantes.

Voici un exemple du JSON Informations supplémentaires pour un événement de création ou de suppression.

{ 
  "policyId": "1aaaaaa1-2bb2-3cc3-4dd4-5eeeeeeeeee5", 
  "policyType": "SingleEnvironment", 
  "defaultConnectorClassification": "General", 
  "environmentName": "8a11a4a6-d8a4-4c47-96d7-3c2a60efe2f5" 
} 

Voici un exemple du JSON Informations supplémentaires pour une opération de mise à jour qui :

• Modifie le nom de la stratégie de oldPolicyName en newPolicyName.
• Modifie la classification par défaut de Général en Confidentiel.
• Modifie le type de stratégie de OnlyEnvironments en ExceptEnvironments.
• Déplace le connecteur Azure Blob Storage du compartiment Général vers le compartiment Confidentiel.
• Déplace le connecteur Bing Maps du compartiment Général vers le compartiment Bloqué.
• Déplace le connecteur Azure Automation du compartiment Confidentiel vers le compartiment Bloqué.

{ 
  "policyId": "1aaaaaa1-2bb2-3cc3-4dd4-5eeeeeeeeee5", 
  "policyType": "ExceptEnvironments", 
  "defaultConnectorClassification": "Confidential", 
  "changeSet": { 
    "changedProperties": [ 
      { 
        "name": "ApiPolicyName", 
        "previousValue": "oldPolicyName", 
        "currentValue": "newPolicyName" 
      }, 
      { 
        "name": "DefaultConnectorClassification", 
        "previousValue": "General", 
        "currentValue": "Confidential" 
      }, 
      { 
        "name": "DlpPolicyType", 
        "previousValue": "OnlyEnvironments", 
        "currentValue": "ExceptEnvironments" 
      } 
    ], 
    "connectorChanges": [ 
      { 
        "name": "Azure Blob Storage", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_azureblob", 
        "previousValue": { 
          "classification": "General" 
        }, 
        "currentValue": { 
          "classification": "Confidential" 
        } 
      }, 
      { 
        "name": "Bing Maps", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_bingmaps", 
        "previousValue": { 
          "classification": "General" 
        }, 
        "currentValue": { 
          "classification": "Blocked" 
        } 
      }, 
      { 
        "name": "Azure Automation", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_azureautomation", 
        "previousValue": { 
          "classification": "Confidential" 
        }, 
        "currentValue": { 
          "classification": "Blocked" 
        } 
      } 
    ] 
  } 
} 

Voir aussi

Stratégies de protection contre la perte de données