Stratégie de sécurité des fichiers
Dans Ping64, les règles de sécurité des fichiers contrôlent les transferts qui satisfont à certaines conditions. L'administrateur peut combiner type et taille de fichier, critères de sensibilité et voies de fuite, puis choisir une action principale et des actions complémentaires. La couverture effective dépend de la plateforme du terminal, de la politique, des licences et de l'état du client. Une règle ne protège pas uniformément tous les fichiers et tous les canaux.
Les procédures utilisent les libellés anglais de la console d'administration.
Préparer la configuration
- Utilisez un compte autorisé à gérer les politiques DLP. Vérifiez que les terminaux concernés sont connectés à la plateforme et disposent des licences nécessaires.
- Définissez les terminaux pilotes, les types de fichiers, les voies de transfert et les résultats attendus. Avant d'élargir le périmètre, préparez des fichiers de test sans données sensibles afin d'éviter une interruption involontaire de l'activité.
- Si des critères de sensibilité, un examen des risques, des sauvegardes ou d’autres intégrations sont nécessaires, préparez leur configuration et vérifiez les licences. La console actuelle ne propose pas de réglage d’approbation des transferts sortants dans la sécurité des fichiers. Un modèle utilisé pour l’examen des risques n’est pas une approbation avant transfert. Si une approbation des transferts sortants est nécessaire, contactez un administrateur ou le support technique pour confirmer une solution disponible. Respectez les règles de traitement et de conservation de l'organisation pour les sauvegardes, captures et autres preuves.
Créer ou modifier une politique
- Dans la console, ouvrez DLP, accédez aux politiques et créez ou modifiez la politique cible.
- Dans les paramètres généraux, vérifiez son nom, sa période d'effet et le périmètre des terminaux, groupes ou étiquettes. Contrôlez, selon le besoin, les conditions en ligne et hors ligne et commencez par un petit groupe pilote.
- Activez File Security dans la politique et ouvrez Configure File Security Policy. Une fonction activée nécessite des règles ; une liste vide ne constitue pas une configuration complète.
- Sélectionnez Add rule, saisissez un nom et configurez les conditions et actions ci-dessous. Enregistrez la règle et les paramètres de sécurité des fichiers, puis l'ensemble de la politique.
- Vérifiez l'état et le périmètre dans la liste. Attendez la réception et l'application par les terminaux avant les tests. Un enregistrement réussi dans la console ne signifie pas que tous les terminaux l'ont appliquée.
Définir les conditions
Choisissez un nom révélant l'objectif de la règle. Chaque condition peut être sans restriction ou limitée à un périmètre précis ; en cas de restriction, complétez les choix ou valeurs correspondants.
| Condition | Points de configuration |
|---|---|
| Type de fichier | Sans restriction ou types précis ; l'interface propose également une reconnaissance améliorée. Une restriction nécessite la sélection des types concernés. |
| Taille du fichier | Sans restriction ou plage de tailles valide. |
| Contenu sensible | Sélection possible de niveaux ou de règles de sensibilité ; le niveau ou la règle correspondante doit être choisi en cas de restriction. |
| Voie de fuite | Sans restriction ou voies précises ; une restriction nécessite au moins une voie. |
Plage de taille de fichier spécifiée : Saisissez séparément les limites inférieure et supérieure et vérifiez leurs unités. Un champ vide ne signifie pas une limite illimitée : la validation peut comparer une saisie vide comme 0. Changer d’unité ne convertit pas le nombre saisi ; par exemple, remplacer l’unité de 1 MB par KB sans changer le nombre signifie 1 KB. Vérifiez que la limite inférieure ne dépasse pas la supérieure, enregistrez chaque fenêtre et toute la stratégie, puis testez avec des fichiers non sensibles dans la plage, hors de celle-ci et près des limites. Si aucune condition de taille n’est nécessaire, choisissez l’option sans restriction au lieu de laisser une valeur vide.
Vérifiez que les conditions couvrent les fichiers et les modes de transfert recherchés. Ne supposez pas qu'une condition non satisfaite ou une voie non sélectionnée produira une correspondance. Un seul test réussi ne prouve pas une couverture identique de toutes les applications et plateformes.
Lorsque plusieurs règles sont configurées, faites-les glisser dans la liste de sécurité des fichiers pour modifier leur ordre. Vérifiez les conditions et actions de chacune, puis enregistrez les réglages et la politique entière. Si des conditions se chevauchent, ne déduisez pas l’action finale du seul ordre de la liste. Testez séparément les cas avec et sans chevauchement à l’aide d’échantillons non sensibles et vérifiez le transfert, les enregistrements et les terminaux concernés.
Le menu d’action situé près d’une règle permet de la dupliquer ou de la supprimer. La copie reprend les conditions et actions d’origine, qui peuvent inclure blocage, alerte, sauvegarde et analyse des risques. Avant de l’utiliser, modifiez son nom et vérifiez chaque condition, action et modèle. Avant une suppression, évaluez l’effet sur le périmètre de protection. Après la copie ou la suppression, vérifiez toute la liste, enregistrez les paramètres de sécurité des fichiers puis la politique complète ; attendez son application sur les terminaux et vérifiez le résultat avec des échantillons contrôlés.
Choisir les actions et vérifier
Les actions principales comprennent No action et le blocage. No action ne bloque pas le transfert par l'action principale de cette règle ; le blocage vise à empêcher un transfert correspondant. Des actions complémentaires peuvent inclure audit, alerte, sauvegarde, OCR, recherche par image, capture ou analyse du risque. Leur disponibilité et leurs combinaisons dépendent des licences et des conditions. L'analyse du risque nécessite la sélection d'un modèle.
Par exemple, sur un petit périmètre pilote, choisissez des types de fichiers et une voie de transfert, puis le blocage et, si nécessaire, l'audit. Enregistrez, attendez l'application sur le terminal, puis effectuez le transfert avec un fichier de test non sensible. Vérifiez le blocage et l'enregistrement associé ; utilisez aussi un échantillon non correspondant pour vérifier la limite. Cet exemple n'est pas une politique par défaut.
Une action cochée dans la console ne prouve ni son exécution sur le terminal ni la génération d'un enregistrement, d'une sauvegarde ou d'un autre résultat. Vérifiez chaque résultat et distinguez action principale et actions complémentaires.
Dans une règle de sécurité des fichiers, sélectionner Alert ou Risk Review sélectionne aussi Audit. Backup sélectionne également Audit ; la reconnaissance OCR ou la recherche par image sélectionne aussi Backup. Désélectionner Audit retire ces actions dépendantes. Vérifiez les actions et le périmètre de conservation des preuves avant d’enregistrer, puis vérifiez séparément exécution, remontée et alerte. Dans DLP > Alerts, filtrez par date, terminal et type et ouvrez les détails disponibles. Le bouton d’export de la liste n’exporte pas les alertes.
Désélectionner la sauvegarde retire également les actions OCR et recherche par image qui en dépendent. Lors de la modification d’une règle existante, si le droit d’intelligence des données correspondant est indisponible, la page peut retirer les sélections OCR et recherche par image ; elles peuvent ne plus être conservées après l’enregistrement. Avant toute modification, vérifiez avec un administrateur le droit et les effets métier, contrôlez les actions et le périmètre avant et après l’enregistrement, puis testez le comportement sur des terminaux pilotes.
Problèmes courants
Échec d'enregistrement : vérifiez qu'une règle complète existe et que les types, tailles, critères sensibles, voies et modèle d'analyse requis sont renseignés.
Règle non déclenchée : vérifiez le périmètre, la réception et la période d'effet de la politique, puis les conditions du fichier, la voie de transfert et l'état du client.
Action différente du résultat attendu : distinguez actions principale et complémentaires ; vérifiez licences, intégrations, plateforme et contexte réel, puis testez avec un fichier prévu à cet effet.
Recherche d'indices sur une activité de fichier : configurez et consultez le suivi des flux et les activités sur les fichiers. Le suivi poursuit un objectif différent du blocage par cette règle.
Mis à jour le