Stratégie de sécurité du courrier électronique

Dans Ping64, la sécurité des courriels configure des actions selon l'expéditeur, les destinataires, le contenu sensible et d'autres critères. L'audit permet de consulter les activités correspondantes reçues par la plateforme. La description suivante prend l’envoi de courriels depuis des terminaux Windows comme exemple ; testez séparément les autres plateformes, clients de messagerie et modes d'accès.

Un état d'envoi, de réception ou de blocage ne prouve pas à lui seul qu'un message est arrivé au serveur destinataire, a été lu ou constitue une fuite de données. Recoupez avec le système de messagerie et le contexte métier.

Les procédures utilisent les libellés anglais de la console d'administration.

Configurer la sécurité des courriels

Pour choisir des expéditeurs ou destinataires dans la bibliothèque d’adresses, vérifiez d’abord la fenêtre de sélection de la politique et réutilisez les entrées existantes adaptées. Si une entrée manque, une personne autorisée à gérer les objets de messagerie peut ouvrir « Objects & Templates > Email », choisir « New », sélectionner un type, saisir un nom et une adresse valide, puis enregistrer et vérifier l’entrée dans la liste. Si nécessaire, gérez d’abord un nouveau type avec « Type Manager ». Revenez à la politique de cette fonction, sélectionnez les entrées dans la fenêtre d’adresses appropriée, confirmez et enregistrez la politique. Une entrée de bibliothèque n’est pas un compte d’envoi et n’active pas seule une règle. Après modification ou suppression d’une entrée, ne supposez pas que les politiques existantes sont automatiquement mises à jour : contrôlez chacune, sélectionnez ou modifiez à nouveau les adresses, enregistrez et testez sur le pilote.

1. Utilisez un compte autorisé à gérer les politiques DLP et vérifiez connexion et licences des terminaux pilotes. Définissez client, expéditeur, destinataires et contexte. Préparez les règles de sensibilité si le contenu doit être analysé.
2. Sous DLP, créez ou modifiez une politique et vérifiez nom, périmètre des terminaux et période d'effet. Commencez avec quelques terminaux et évaluez les conséquences sur la vie privée et l'activité.
3. Activez Email, ouvrez Configure Email Policy et ajoutez au moins une règle complète avec son nom.
4. Configurez séparément Sender (expéditeur) et Recipient (destinataire) : sans restriction ou objets précis. En cas de restriction, terminez la sélection des adresses et vérifiez le périmètre.
5. Pour Sensitive content (contenu sensible), choisissez aucune restriction ou des règles précises ; dans ce dernier cas, sélectionnez-les. Un message ne satisfaisant pas les conditions ne doit pas être supposé correspondre.
6. Choisissez une action principale telle que No action ou Block. Sélectionnez Audit si cette règle doit produire des enregistrements. Pour les alertes ou l'analyse du risque, vérifiez licences, modèles et procédures disponibles.
7. Enregistrez les paramètres de règle puis l'ensemble de la politique. Attendez réception et application sur les terminaux pilotes. Avec des comptes contrôlés et des messages non sensibles, testez correspondance, non-correspondance et traitement attendu, puis consultez Audit du courrier électronique.

Une règle sans restriction peut avoir un effet étendu. En présence de plusieurs règles, vérifiez leur ordre et leur déclenchement réel ; un même message n'est pas nécessairement traité séparément par chacune. L'enregistrement dans la console ne prouve ni l'exécution sur le terminal ni la transmission des données.

Dans une règle de courrier, sélectionner Alert ou Risk Review sélectionne aussi Audit ; désélectionner Audit retire ces deux actions dépendantes. Vérifiez la combinaison avant enregistrement et testez l’exécution et la remontée sur un terminal pilote. Dans DLP > Alerts, filtrez par date, terminal et type et ouvrez les détails disponibles. Vérifiez les alertes séparément des enregistrements de courrier ; le bouton d’export de la liste des alertes ne fonctionne pas pour les exporter.

Configurer et vérifier l’analyse des risques

Réutilisez un modèle d’analyse existant adapté ; ne le créez ou ne l’ajustez selon les étapes ci-dessous que si nécessaire.

1. Avec les droits de gestion des modèles, créez un modèle d’approbation ordinaire dans Objects & Templates > Approval Template. Choisissez l’usage « Security Operations » et l’usage associé « Risk Review » ; renseignez le nom, les étapes, les personnes et les options nécessaires, puis confirmez et enregistrez tout le modèle. Vérifiez les participants et le traitement des exceptions ; un modèle enregistré n’est pas une politique appliquée.
2. Vérifiez que la règle de messagerie applicable au terminal pilote sélectionne l’analyse des risques et un modèle adapté. Réutilisez-la si elle convient ; seul un administrateur autorisé la modifie si nécessaire. Cette action sélectionne aussi l’audit dans l’interface. En cas de modification, confirmez la fenêtre de règle et enregistrez toute la stratégie ; sans modification, inutile d’enregistrer à nouveau. Confirmez la réception de la stratégie applicable par le terminal pilote.
3. Effectuez un test contrôlé avec un échantillon non sensible autorisé. Vérifiez séparément l’exécution de la règle, l’enregistrement d’audit et l’apparition du dossier attendu dans Risk Review. Enregistrement de la politique, production d’un enregistrement et création du dossier sont des étapes distinctes. En l’absence de dossier, la présence de l’option ne prouve pas que l’analyse automatique fonctionne ; vérifiez licence, règle, modèle et enregistrement, puis contactez le support.
4. Ouvrez un dossier en attente dans Risk Review et examinez les preuves, l’événement source et l’historique. Avec les droits appropriés, choisissez et soumettez une conclusion selon la procédure interne, puis rouvrez le dossier et vérifiez l’état réel du processus associé. Une conclusion ne signifie pas que le courriel a été rappelé ni que le risque est traité.

L’envoi de toute conclusion, y compris « suivi nécessaire », marque le dossier comme terminé. La page peut afficher la conclusion choisie plutôt que « terminé » et ne permet plus de soumettre une autre conclusion. La clôture du dossier ne garantit pas celle du circuit d’approbation associé. Vérifiez les deux séparément et contactez le support en cas de divergence.

La liste charge au maximum les 500 dossiers les plus récents ; onglets, recherche, compteurs et pagination portent sur ces résultats. Une absence ne prouve pas que le dossier n’existe pas dans l’historique. Les preuves peuvent être incomplètes : vérifiez l’enregistrement source et limitez l’accès et la transmission des informations sensibles.

• Audit du courrier électronique
• Alertes de courrier électronique
• Examen des risques du courrier électronique