Gestion des recherches enregistrées avec la classification BlueXP
La classification BlueXP prend en charge l'enregistrement de vos requêtes de recherche. Avec une recherche enregistrée, vous pouvez créer des filtres personnalisés pour trier les requêtes fréquentes de votre page d'investigation de données. La classification BlueXP inclut également des recherches enregistrées prédéfinies basées sur des demandes courantes.
|
Dans les versions de la classification BlueXP antérieures à 1.43, les recherches enregistrées étaient appelées stratégies. |
L'onglet recherches enregistrées du tableau de bord de conformité répertorie toutes les recherches enregistrées prédéfinies et personnalisées disponibles sur cette instance de classification BlueXP .
Les recherches enregistrées apparaissent également dans la liste des filtres de la page Investigation.
Afficher les résultats des recherches enregistrées dans la page Investigation
Pour afficher les résultats d'une recherche enregistrée dans la page Investigation, sélectionnez le bouton correspondant à une recherche spécifique, puis sélectionnez examiner les résultats.
Créer des recherches enregistrées personnalisées
Vous pouvez créer vos propres recherches enregistrées personnalisées qui fournissent des résultats pour des requêtes spécifiques à votre organisation. Les résultats sont renvoyés pour tous les fichiers et répertoires (partages et dossiers) qui correspondent aux critères de recherche.
-
Dans l'onglet Investigation, définissez une recherche en sélectionnant les filtres à utiliser. Voir "Filtrage des données dans la page Investigation" pour plus de détails.
-
Une fois que vous avez défini toutes les caractéristiques de filtre à votre convenance, sélectionnez Créer une recherche enregistrée.
-
Nommez la recherche enregistrée et ajoutez une description. Le nom doit être unique.
-
Sélectionnez Créer une recherche enregistrée.
Une fois la recherche créée, vous pouvez l'afficher dans l'onglet recherches enregistrées.
Modifier les recherches enregistrées
Vous pouvez modifier les critères de requête d'une recherche enregistrée (c'est-à-dire les filtres définis) pour ajouter ou supprimer certains paramètres.
Vous ne pouvez pas modifier les recherches enregistrées par défaut.
-
Sur la page des recherches enregistrées, sélectionnez Modifier la recherche pour la recherche que vous souhaitez modifier.
-
Apportez les modifications aux champs Nom et Description. Pour modifier uniquement les champs de nom et de description, sélectionnez Enregistrer la recherche.
Pour modifier les filtres de la recherche enregistrée, sélectionnez Modifier la requête.
-
Dans la page Investigation, modifiez la requête. Vous pouvez ajouter, supprimer ou modifier des filtres. Pour terminer vos modifications, sélectionnez Enregistrer la requête pour cette recherche.
Supprimer les recherches enregistrées
Vous pouvez supprimer toute recherche enregistrée personnalisée si vous n'en avez plus besoin. Vous ne pouvez pas supprimer les recherches enregistrées par défaut.
Pour supprimer une recherche enregistrée, sélectionnez le bouton correspondant à une recherche spécifique, sélectionnez Supprimer la recherche, puis sélectionnez de nouveau Supprimer la recherche dans la boîte de dialogue de confirmation.
Recherches par défaut
La classification BlueXP fournit les requêtes de recherche définies par le système suivantes :
-
Noms des sujets de données - risque élevé
Fichiers avec plus de 50 noms de sujet de données
-
Adresses de courriel - risque élevé
Fichiers contenant plus de 50 adresses e-mail ou colonnes de base de données contenant plus de 50 % de leurs lignes contenant des adresses e-mail
-
Données personnelles - risque élevé
Fichiers contenant plus de 20 identificateurs de données personnelles ou colonnes de base de données contenant plus de 50 % de leurs lignes contenant des identificateurs de données personnelles
-
Données privées - périmées sur 7 ans
Les fichiers contenant des renseignements personnels ou sensibles, modifiés il y a plus de 7 ans
-
Protéger - élevé
Fichiers ou colonnes de base de données contenant un mot de passe, des informations de carte de crédit, un numéro IBAN ou un numéro de sécurité sociale
-
Protéger - faible
Fichiers qui n'ont pas été utilisés depuis plus de 3 ans
-
Protéger - Moyen
Fichiers contenant des fichiers ou des colonnes de base de données avec des identificateurs de données personnels, notamment des numéros d'identification, des numéros d'identification fiscale, des numéros de permis de conduire, des ID médicaux ou des numéros de passeport
-
Données personnelles sensibles - risque élevé
Fichiers contenant plus de 20 identificateurs de données personnelles sensibles ou colonnes de base de données contenant plus de 50 % de leurs lignes contenant des données personnelles sensibles