problème de filtrage d’une séquence numérique dans une règle dlp

Question

problème de filtrage d’une séquence numérique dans une règle dlp

Louise Goossens 20

Bonjour la communauté Microsoft,

Je suis en train de configurer une règle de prévention contre la perte de données pour un environnement interne, et je rencontre un problème avec certains fichiers PDF qui sont pourtant légitimes.

Le système fonctionne correctement dans l’ensemble, mais certains rapports PDF contenant de longues séquences numériques sont automatiquement bloqués par le filtre DLP. Ces documents sont utilisés uniquement en interne et ne contiennent pas réellement d’informations sensibles, mais je n’arrive pas à comprendre pourquoi ils sont détectés comme tels.

Le problème concerne plus particulièrement les situations suivantes :

Certains PDF internes sont bloqués dès qu’ils contiennent une longue suite de chiffres.
Le blocage semble être lié à la règle regex utilisée par le filtre DLP.
Les documents contenant des numéros similaires mais plus courts ne sont généralement pas concernés.

J’ai essayé de vérifier les conditions de la règle et d’ajuster certains paramètres, mais le comportement reste le même. Existe-t-il une bonne méthode pour affiner le modèle regex afin qu’il puisse reconnaître les véritables données sensibles sans bloquer les séquences numériques légitimes présentes dans nos PDF internes ?

0 commentaires

1 réponse

Votre réponse

Answer 1

Pour résoudre ce problème sans bloquer les PDF internes légitimes, vous devez cesser d'utiliser des chaînes d'expressions régulières (regex) brutes dans les conditions de votre règle DLP et utiliser plutôt les types d'informations sensibles dans le portail de conformité Microsoft Purview. Si vous essayez de protéger des données financières ou personnelles standard, Microsoft propose des types d'informations sensibles intégrés qui traitent intrinsèquement des sommes de contrôle algorithmiques, comme l'algorithme de Luhn pour les cartes de crédit, rejetant ainsi immédiatement les chaînes de chiffres internes aléatoires.

Si vous protégez un format de données interne personnalisé, vous devez créer un type d'informations sensibles personnalisé et configurer des éléments d'appui. En exigeant que des mots-clés spécifiques apparaissent à proximité de la correspondance regex et en configurant un niveau de confiance élevé, le moteur DLP ne se déclenchera que lorsque le numéro sera accompagné des bons identifiants contextuels, permettant ainsi à vos PDF internes sûrs de passer sans encombre.

J'espère que cette réponse vous a apporté des informations utiles. Si c'est le cas, veuillez cliquer sur « accepter la réponse ». Si vous avez des questions, n'hésitez pas à laisser un commentaire.

VPHAN