Rubrique précédente: Action d'analyse des pièces jointes

Rubrique suivante: Action d'inspection des courriels

Action de perte de confidentialité

L'action de perte de confidentialité intervient lors de l'envoi d'informations sur l'événement liées à l'analyse des pièces jointes d'un courriel destinée à vérifier la présence d'informations confidentielles sur deux entités réseau, comme enregistré par un hôte donné. Ces événements peuvent être générés lorsque le logiciel de gestion de contenu traite le courriel et vérifie si celui-ci contient des informations confidentielles.

Informations

Niveau

Source - Informations sur l'utilisateur

Principal

Source - Informations sur l'hôte

Principal

Source - Informations sur l'objet

Tertiaire

Source - Informations sur le processus

Tertiaire

Source - Informations sur le groupe

Tertiaire

Dest. - Informations sur l'utilisateur

Principal

Dest. - Informations sur l'hôte

Principal

Dest. - Informations sur l'objet

Principal

Dest. - Informations sur le processus

Tertiaire

Dest. - Informations sur le groupe

Tertiaire

Agent - Informations

Principal

Agent - Informations sur l'hôte

Principal

Source d'événement - Informations sur l'hôte

Principal

Source d'événement - Informations

Secondaire

Evénement - Informations

Principal

Résultat - Informations

Principal

En ce qui concerne cette action, le plus important est de savoir quel utilisateur (expéditeur) tente d'envoyer un courriel contenant des informations confidentielles à quel utilisateur (destinataire), mais aussi de savoir sur quel hôte les informations sur l'événement ont été spécifiées, et par quel agent et sur quel hôte elles ont été enregistrées.

Résultat

event_result

event_severity

Opération réussie

S

2

Echec

F

3