Détails des journaux de prévention contre la perte de données

Date et heure

Date et heure de la consignation de l'incident par la prévention contre la perte de données

ID de violation

ID unique de l'incident

Utilisateur

Nom de l'utilisateur connecté au endpoint

Endpoint

Nom du endpoint sur lequel la prévention contre la perte de données a détecté la transmission

Domaine

Domaine du endpoint

IP

Adresse IP du endpoint

Canal

Canal par lequel la transmission s'est produite

Processus

Processus qui a facilité la transmission d'un actif numérique (le processus dépend du canal)

Pour obtenir des informations détaillées, consultez la section Processus par canal.

Source

Source du fichier contenant l'actif numérique ou le canal (si aucune source n'est disponible)

Expéditeur du courrier électronique

Adresse e-mail à partir de laquelle la transmission est partie

Objet du courrier électronique

Destinataire du courrier électronique

Adresses de destination de l'e-mail

URL

URL d'un site Web ou d'une page Web

Utilisateur FTP

Nom d'utilisateur utilisé pour la connexion au serveur FTP

Classe de fichier

Type de fichier dans lequel la prévention contre la perte de données a détecté l'actif numérique

Règle/modèle

Liste des noms et modèles de règles exacts qui ont déclenché la détection

Action

Action prise sur la transmission

Motif de justification de l'utilisateur

Motif fourni par l'utilisateur pour justifier le transfert des données sensibles