Modifier une règle DLP

Modifiez une règle DLP existante pour ajuster sa condition, son action ou ses métadonnées. La modification crée une nouvelle version de la règle en tant que brouillon. Pour l'activer, publiez-la dans un ruleset (ensemble de règles).

Permissions

info

Cette action nécessite le rôle DLP (Data Loss Prevention) suivant :

• rule_editor

Console

Console

1 / 4Dans la console DLP, cliquez sur Rules dans le menu latéral.

1 / 4

1. Dans la console DLP, cliquez sur Rules dans le menu latéral.
2. Cliquez sur le nom de la règle à modifier dans la liste.

Champs modifiables

Vous pouvez modifier les éléments suivants :

Champ	Description
Name	Nom de la règle
Description	Description de la règle
Condition	Expression DSL de la condition
Action	Type d'action (pass, block, modify, monitor) et configuration associée

Historique des versions

Cliquez sur History pour consulter l'historique des versions de la règle. Chaque version affiche :

• le numéro de version ;
• l'auteur de la modification ;
• la date de modification ;
• le statut (Draft ou Published).

Enregistrement

Cliquez sur Save as Draft pour enregistrer les modifications en tant que brouillon. La règle apparaît dans la liste avec le statut "Draft". Pour activer la règle modifiée, publiez-la dans un ruleset.

API

La requête PUT /api/v1/rules/{id} permet de modifier une règle DLP existante. Le corps de la requête est identique à celui de la création.

Exemple de requête

{
  "name": "block-aws-keys",
  "description": "Bloquer les clés d'accès AWS (mise à jour)",
  "platform_type": "mistral-platform",
  "condition": "tool_arguments matches_detector @preset:aws_access_key_id",
  "action": {
    "type": "block",
    "message": "La requête contient une clé d'accès AWS — action bloquée"
  }
}

Exemple de réponse

{
  "id": "rule-550e8400",
  "name": "block-aws-keys",
  "description": "Bloquer les clés d'accès AWS (mise à jour)",
  "platform_type": "mistral-platform",
  "condition": "tool_arguments matches_detector @preset:aws_access_key_id",
  "action": {
    "type": "block",
    "message": "La requête contient une clé d'accès AWS — action bloquée"
  },
  "draft": true,
  "version": 2,
  "created_at": "2026-08-27T10:00:00Z",
  "updated_at": "2026-08-27T11:00:00Z"
}