# Examen des risques de sécurité des fichiers

Canonical: https://www.nsecsoft.com/fr/docs/ping64-data-security/dlp/file-security/risk-review/

Language: fr-FR

Updated: 2026-11-15T03:47:00.972826Z

Les règles de sécurité des fichiers contrôlent les transferts qui satisfont à certaines conditions. L'administrateur peut combiner type et taille de fichier, critères de sensibilité et voies de fuite, puis choisir une action principale et des actions complémentaires. La couverture effective dépend de la plateforme du terminal, de la politique, des licences et de l'état du client. Une règle ne protège pas uniformément tous les fichiers et tous les canaux.

Les procédures utilisent les libellés anglais de la console d'administration.

Pour la configuration complète, consultez la [stratégie de sécurité des fichiers](https://www.nsecsoft.com/fr/docs/ping64-data-security/dlp/file-security/policy/).

Pour consulter des dossiers d’analyse existants, utilisez la liste ci-dessous avec les droits nécessaires ; ne créez pas de modèle, ne modifiez pas de stratégie et ne produisez pas d’événement test uniquement pour rechercher. Pour vérifier un nouveau dossier, contrôlez d’abord les règles et le périmètre, puis modifiez et testez seulement si nécessaire.

## Préparer la configuration

1.  La consultation des résultats existants exige le droit correspondant ; modifier les politiques exige le droit de gestion DLP. Pour vérifier de nouveaux résultats, contrôlez la connexion et les licences des terminaux pilotes.
2.  Définissez les terminaux pilotes, les types de fichiers, les voies de transfert et les résultats attendus. Avant d'élargir le périmètre, préparez des fichiers de test sans données sensibles afin d'éviter une interruption involontaire de l'activité.
3.  Si des critères de sensibilité, un examen des risques, des sauvegardes ou d’autres intégrations sont nécessaires, préparez leur configuration et vérifiez les licences. La console actuelle ne propose pas de réglage d’approbation des transferts sortants dans la sécurité des fichiers. Un modèle utilisé pour l’examen des risques n’est pas une approbation avant transfert. Si une approbation des transferts sortants est nécessaire, contactez un administrateur ou le support technique pour confirmer une solution disponible. Respectez les règles de traitement et de conservation de l'organisation pour les sauvegardes, captures et autres preuves.

## Vérifier la stratégie de sécurité des fichiers

1.  Dans **DLP > Policy**, vérifiez l’autorisation du terminal pilote, le périmètre et la période de la stratégie, et confirmez que la sécurité des fichiers est activée. Réutilisez une stratégie existante adaptée ; toute modification nécessaire relève d’une personne autorisée à gérer les stratégies.
2.  Vérifiez les conditions de fichier, les canaux de transfert, l’ordre et l’action principale de la règle ; le blocage peut affecter l’activité. La configuration complète figure dans le chapitre de stratégie de sécurité des fichiers ci-dessus.

## Configurer et vérifier l’analyse des risques

Réutilisez un modèle d’analyse existant adapté ; ne le créez ou ne l’ajustez selon les étapes ci-dessous que si nécessaire.

1.  Avec les droits de gestion des modèles, créez un modèle d’approbation ordinaire dans Objects & Templates > Approval Template. Choisissez l’usage « Security Operations » et l’usage associé « Risk Review » ; renseignez le nom, les étapes, les personnes et les options nécessaires, puis confirmez et enregistrez tout le modèle. Vérifiez les participants et le traitement des exceptions ; un modèle enregistré n’est pas une politique appliquée.
2.  Vérifiez que la règle sélectionne l’analyse des risques et un modèle adapté. L’interface sélectionne aussi l’audit pour cette action ; désactiver l’audit retire les actions dépendantes. En cas de modification, confirmez les fenêtres de règle et de sécurité des fichiers, enregistrez toute la stratégie et attendez sa réception par le terminal pilote. Sans modification, aucun nouvel enregistrement n’est nécessaire. Avant le test, confirmez que le terminal pilote a reçu la stratégie applicable.
3.  Effectuez un test contrôlé avec un échantillon non sensible autorisé. Vérifiez séparément l’exécution de la règle, l’enregistrement d’audit et l’apparition du dossier attendu dans Risk Review. Enregistrement de la politique, production d’un enregistrement et création du dossier sont des étapes distinctes. En l’absence de dossier, la présence de l’option ne prouve pas que l’analyse automatique fonctionne ; vérifiez licence, règle, modèle et enregistrement, puis contactez le support.
4.  Ouvrez un dossier en attente dans Risk Review et examinez les preuves, l’événement source et l’historique. Avec les droits appropriés, choisissez et soumettez une conclusion selon la procédure interne, puis rouvrez le dossier et vérifiez l’état réel du processus associé. Une conclusion n’annule pas l’opération sur le fichier et ne signifie pas que le risque est traité.

L’envoi de toute conclusion, y compris « suivi nécessaire », marque le dossier comme terminé. La page peut afficher la conclusion choisie plutôt que « terminé » et ne permet plus de soumettre une autre conclusion. La clôture du dossier ne garantit pas celle du circuit d’approbation associé. Vérifiez les deux séparément et contactez le support en cas de divergence.

La liste charge au maximum les `500` dossiers les plus récents ; onglets, recherche, compteurs et pagination portent sur ces résultats. Une absence ne prouve pas que le dossier n’existe pas dans l’historique. Les preuves peuvent être incomplètes : vérifiez l’enregistrement source et limitez l’accès et la transmission des informations sensibles.

## Problèmes courants

-   **Échec d'enregistrement :** vérifiez qu'une règle complète existe et que les types, tailles, critères sensibles, voies et modèle d'analyse requis sont renseignés.
-   **Règle non déclenchée :** vérifiez le périmètre, la réception et la période d'effet de la politique, puis les conditions du fichier, la voie de transfert et l'état du client.
-   **Action différente du résultat attendu :** distinguez actions principale et complémentaires ; vérifiez licences, intégrations, plateforme et contexte réel, puis testez avec un fichier prévu à cet effet.
-   **Recherche d'indices sur une activité de fichier :** configurez et consultez le [suivi des flux et les activités sur les fichiers](https://www.nsecsoft.com/fr/docs/ping64-data-security/dlp/file-tracing/). Le suivi poursuit un objectif différent du blocage par cette règle.