Affichage des journaux de prévention contre la perte de données

  1. Accédez à Agents > Gestion des agents ou Journaux > Agents > Risques de sécurité.
  2. Dans l'arborescence des agents, cliquez sur l'icône du domaine racine () pour inclure tous les agents ou sélectionnez des domaines ou des agents spécifiques.
  3. Cliquez sur Journaux > Journaux de prévention contre la perte de données ou Afficher journaux > Journaux DLP.
  4. Spécifiez les critères de journaux, puis cliquez sur Afficher les journaux.
  5. Affichez les journaux.

    Les journaux contiennent les informations suivantes :

    Tableau 1. Informations sur les journaux de prévention contre la perte de données

    Colonne

    Description

    Date et heure

    Date et heure de la consignation de l'incident par la prévention contre la perte de données

    Utilisateur

    Nom de l'utilisateur connecté au endpoint

    Endpoint

    Nom du endpoint sur lequel la prévention contre la perte de données a détecté la transmission

    Domaine

    Domaine du endpoint

    IP

    Adresse IP du endpoint

    Nom de la règle

    Nom de la ou des règles ayant déclenché l'incident

    Remarque :

    Les stratégies créées dans une version précédente d'OfficeScan affichent le nom par défaut LEGACY_DLP_Policy.

    Canal

    Canal par lequel la transmission s'est produite

    Processus

    Processus qui a facilité la transmission d'un actif numérique (le processus dépend du canal)

    Pour obtenir des informations détaillées, consultez la section Processus par canal.

    Source

    Source du fichier contenant l'actif numérique ou le canal (si aucune source n'est disponible)

    Destination

    Destination souhaitée du fichier contenant l'actif numérique ou le canal (si aucune source n'est disponible)

    Action

    Action prise sur la transmission

    Détails

    Lien qui inclut des informations supplémentaires sur la transmission

    Pour obtenir des informations détaillées, consultez la section Détails des journaux de prévention contre la perte de données.

  6. Pour sauvegarder les journaux dans un fichier CSV (valeurs séparées par des virgules), cliquez sur Exporter vers fichier CSV. Ouvrez le fichier ou enregistrez-le à un emplacement donné.