Signaler ou répondre aux incidents DLP

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 5 minutes de lecture

    • Accédez à l’espace de travail de l’utilisateur Data Loss Prevention Incident Response (DLP), examinez les incidents DLP affectés et signalez ou répondez aux incidents.

    Avant de commencer

    Rôle requis :
    • Tout utilisateur/employé valide

    Procédure

    1. Accédez à la Tous > Gestion des incidents DLP > Espace de travail de l’utilisateur DLP.
      La page Mes incidents DLP s’ouvre dans un nouvel onglet.
    2. Cliquez sur une vue de liste pour passer en revue les incidents qui vous sont affectés.
      Vue liste Description
      Tous Affichez tous les incidents affectés.
      Échéance dans les 7 prochains jours Affichez tous les incidents dus au cours des 7 prochains jours.
      Incidents critiques Affichez tous les incidents avec l’étiquette de gravité critique.
      Nouveaux incidents cette semaine Affichez tous les incidents affectés cette semaine.
      Évaluations en attente Affichez toutes les évaluations encore en attente.
    3. Vous pouvez examiner les incidents DLP de deux manières :
      1. La première consiste à localiser et à sélectionner un ou plusieurs incidents DLP que vous souhaitez examiner, puis à cocher la case en regard des incidents.
      2. Choisissez l’option qui vous convient.
        Tableau 1. Page d’accueil du portail de l’utilisateur final DLP
        Option Description
        Actualiser la liste Option permettant d’actualiser la liste des incidents DLP si vous avez effectué une mise à jour.
        Actions sur la liste Liste des actions que vous pouvez effectuer. Les choix sont les suivants :
        • Enregistrer sous
        • Modifier les colonnes
        • Rétablir la largeur des colonnes
        Remarque :
        Lorsque votre propre liste personnalisée créée sous la section Mes listes est configurée pour votre espace de travail, vous pouvez également effectuer les actions de liste supplémentaires ci-dessous :
        • Renommer
        • Enregistrer
        • Supprimer
        Copier l’URL pour tout Option permettant de copier les URL de tous les incidents DLP.
        Signaler un incident Action pour signaler l’incident comme un faux positif ou un propriétaire incorrect. Par exemple, vous pouvez signaler un propriétaire incorrect et suggérer un autre propriétaire ou signaler l’incident comme un faux positif.
        Répondre Répondre à un incident en sélectionnant une option de réponse aux incidents. Par exemple, si un utilisateur supprime un fichier qui enfreint une stratégie DLP, il peut choisir l’option Fichier supprimé pour confirmer manuellement la suppression du fichier et fournir des commentaires.

        Dans cette section, vous pouvez également sélectionner des options de réponse avancées. Par exemple, Demander la libération de la quarantaine des e-mails.
        Pour obtenir une vue d’ensemble des actions d’incident DLP, regardez la vidéo suivante.
      3. La deuxième méthode consiste à cliquer sur un incident DLP particulier pour l’ouvrir.
        L’onglet Détails comprend les sections suivantes :
        • Détails : vous pouvez afficher les détails de l’incident DLP tels que le numéro d’incident, la gravité, le nom du fichier.
        • Composer : pour ajouter des commentaires sur l’incident DLP visibles par tout le monde, saisissez les commentaires dans l’onglet Commentaires. Pour ajouter des commentaires visibles par certaines personnes, saisissez les commentaires dans l’onglet Notes de travail (privées).
        • Activité : vous pouvez afficher les détails des différentes activités sur l’incident DLP.
        • Pièces jointes : si vous avez des pièces jointes liées à l’incident DLP, cliquez sur Parcourir et sélectionnez la pièce jointe sur votre disque local.
          L’onglet Détails supplémentaires affiche toutes les informations supplémentaires sur l’incident DLP, y compris les champs personnalisés.
          Important :
          • Les champs personnalisés pour les incidents DLP ne sont pris en charge que sur la version San Diego ou ultérieure.
          • S’il existe des données de champs personnalisés disponibles pour un incident DLP particulier, vous pouvez les afficher sous l’onglet Détails supplémentaires . S’il n’existe aucun champ personnalisé pour l’incident DLP, la page blanche s’affiche.
        • Type d’information sensible détectée : affiche les informations sensibles détectées par l’incident.
          Remarque :
          Cette liste connexe n’est visible que pour les incidents DLP créés pour les intégrations Microsoft ou Symantec. Dans l’enregistrement d’incident Microsoft ou Symantec, chaque fois que l’utilisateur accède à l’enregistrement de type d’information sensible détectée, le contenu de la correspondance en surbrillance relatif à cette intégration s’affiche.
      4. Choisissez l’option qui vous convient.
        Option Description
        Signaler un faux positif Action pour signaler que l’incident DLP a été déclenché ou créé de manière incorrecte. Vous pouvez mentionner les détails de la raison pour laquelle vous avez marqué l’incident comme faux positif dans le champ Commentaires.
        Signaler un propriétaire incorrect Action pour signaler que l’incident DLP a été affecté à l’utilisateur incorrect. Si vous connaissez le propriétaire correct pour l’incident, vous pouvez sélectionner son nom dans le champ Suggérer un propriétaire. Pour ajouter des détails supplémentaires, utilisez le champ Commentaires.
        Répondre Répondre à un incident en sélectionnant une option de réponse aux incidents. Par exemple, si un utilisateur supprime un fichier qui enfreint une stratégie DLP, il peut choisir l’option Fichier supprimé pour confirmer manuellement la suppression du fichier et fournir des commentaires.

        Dans cette section, vous pouvez également sélectionner des options de réponse avancées. Par exemple, Demander la libération de la quarantaine des e-mails.
      5. Sélectionnez le bouton Répondre après avoir répondu à la requête de l’analyste.
        Une fenêtre contextuelle pour soumettre une réponse à un incident s’affiche. Sélectionnez la réponse dans le menu déroulant et ajoutez des commentaires.
      6. Sélectionnez Envoyer.
        Une bannière s’affiche pour confirmer que votre réponse a été soumise avec succès.
        Remarque :
        L’incident est affecté à l’approbateur ou à l’analyste correspondant et l’utilisateur final perd l’accès à l’incident.
    4. Pour effectuer des évaluations, sélectionnez la vue de listes Évaluations en attente .
      1. Cliquez sur un numéro d’évaluation spécifique pour l’ouvrir.
      2. Répondez aux questions d’évaluation, puis cliquez sur Enregistrer ou Soumettre en fonction de vos besoins.
    5. Cliquez sur la section Carte d’instructions qui s’affiche au-dessus de tous les champs de la vue de formulaire d’incident DLP pour afficher les informations supplémentaires sur un incident particulier.
      Remarque :
      Cette section de l’espace de travail guide les utilisateurs sur les informations sur l’incident, ce qui les aide à comprendre les étapes suivantes de la résolution de l’incident.

      La carte d’instructions de l’utilisateur affiche deux en-têtes différents qui vous fournissent plus d’informations sur un incident spécifique dans la vue de formulaire. Cliquez sur n’importe quel en-tête d’instruction utilisateur pour connaître les détails supplémentaires.

      Pour plus d’informations sur les instructions d’utilisation, reportez-vous à la section Créer des modèles d’instructions de l’utilisateur et Configurer les instructions de l’utilisateur de l’interface utilisateur DLP.