Consulter les enregistrements du presse-papiers

L'audit du presse-papiers enregistre le texte copié sur les terminaux pour permettre une enquête par les administrateurs autorisés, conformément aux règles de l'organisation. L'audit et le blocage de la copie ou du collage sont distincts : activer ce contrôle d'audit n'active pas le blocage du presse-papiers.

Sur les terminaux Windows, l’audit du presse-papiers peut collecter du contenu au format texte. Cela ne signifie pas que les images, fichiers, autres formats ou chaque collage produiront un enregistrement. Testez séparément les autres plateformes et applications.

Les procédures utilisent les libellés anglais de la console d'administration.

Pour la configuration complète, consultez les paramètres de stratégie d’audit du presse-papiers.

Pour consulter des enregistrements existants, utilisez un compte doté du droit de consultation approprié et passez directement aux étapes de recherche ci-dessous. Il n’est pas nécessaire de créer une stratégie ni de produire des événements de test pour la seule consultation. Pour vérifier de nouveaux enregistrements, contrôlez d’abord la stratégie applicable existante ; seule une personne autorisée à gérer les stratégies la modifie si nécessaire avant le test pilote.

Préparer la configuration

1. Vérifiez que l'organisation a défini l'objectif d'audit, l'information des personnes, les droits de consultation et les exigences de traitement. Le contenu copié peut inclure mots de passe, données personnelles ou secrets d'affaires ; n'utilisez pas de vraies données sensibles pour les tests.
2. La consultation des enregistrements existants nécessite les droits correspondants ; modifier une politique DLP nécessite ses droits de gestion. Pour vérifier de nouveaux enregistrements, contrôlez la connexion, la licence et la visibilité des terminaux.
3. Choisissez quelques terminaux et un texte de test approuvé, puis définissez l'heure et les personnes chargées des vérifications. Enregistrement de la politique, réception, collecte et affichage sur la plateforme sont des étapes distinctes.

Activer et vérifier

1. Dans DLP > Policy, vérifiez la période et le périmètre pilote de la stratégie applicable. Ouvrez Other > Configure > Other Policy Settings et vérifiez que Clipboard audit est activé. Si une modification est nécessaire, une personne autorisée à gérer les stratégies suit la stratégie d’audit du presse-papiers et évalue d’abord l’impact sur les autres terminaux.
2. En cas de modification, enregistrez d’abord la fenêtre de paramètres, puis toute la stratégie et attendez sa réception. Sur un terminal Windows autorisé, copiez un texte de test sans information sensible réelle et notez l’heure et le terminal ; attendez la remontée avant la recherche ci-dessous. Sans résultat, vérifiez stratégie, terminal, période et droits ; une recherche vide ne prouve pas l’absence de copie. Pour valider un nouveau résultat, avec ou sans modification, confirmez avant le test que le terminal pilote a reçu la stratégie applicable. Sans modification, aucun nouvel enregistrement n’est nécessaire.

Rechercher les enregistrements

1. Dans l'audit de DLP, sélectionnez Clipboard Audit.
2. Choisissez une période contenant l'heure de l’événement recherché. Pour réduire le périmètre, ouvrez le sélecteur de terminaux, choisissez le terminal et confirmez.
3. Saisissez les mots-clés du texte recherché et vérifiez utilisateur, compte, résumé du contenu et heure dans la liste. Utilisateur et compte ne sont que des indices ; un nom affiché ne suffit pas à identifier l'auteur réel.
4. Ouvrez les détails et vérifiez heure, terminal et contenu disponible. La liste peut présenter un résumé ; consultez les détails dans les limites autorisées et ne copiez ni ne diffusez inutilement leur contenu.
5. Pour de nombreuses données, répartissez les recherches par période ou terminal. Chaque requête charge au maximum 1 000 enregistrements ; pagination et tri portent sur les résultats chargés. Des données non affichées peuvent néanmoins exister. Si la date, le périmètre des terminaux ou le mot-clé change rapidement, une recherche précédente peut répondre plus tard et remplacer la liste. Si les résultats ne correspondent pas aux critères actuels, appliquez de nouveau les critères souhaités, attendez la fin du chargement et vérifiez les dates et terminaux. Une seule liste ne prouve pas l’absence de données.

Un enregistrement de copie est un indice, mais ne prouve ni collage, ni transfert externe, ni violation. Vérifiez-le avec l'activité du terminal et le contexte métier.

Problèmes courants

• Enregistrement attendu absent : vérifiez le contrôle d'audit, l'enregistrement et la réception de toute la politique, le format texte, la période, le périmètre, les droits et la transmission du client.
• Contenu incomplet : examinez les détails puis, si nécessaire, le format réellement copié et la collecte/transmission. Un champ vide ne prouve pas l'absence de copie.
• Enregistrement introuvable : effacez les mots-clés et ajustez période et terminaux en tenant compte de la limite de chargement. En cas d'échec, vérifiez les messages et l'état du service.
• Restriction de copie ou collage nécessaire : ce contrôle sert à l'audit et non au blocage ; vérifiez séparément les fonctions et licences applicables.
• Informations sensibles dans un enregistrement : limitez l'accès et évaluez les conséquences selon la procédure de l'organisation ; ne diffusez pas le contenu complet dans les échanges.