Stratégie de suivi des activités des fichiers
Flow Trace collecte des indices sur les opérations et les mouvements de fichiers pour aider à enquêter sur leur utilisation et leur circulation sur les terminaux. File Activity affiche les enregistrements reçus par la plateforme et visibles par l'administrateur actuel. Les conditions de collecte sont décrites ici en prenant les terminaux Windows comme exemple ; les autres plateformes et modes opératoires doivent être testés séparément.
Le suivi et le contrôle de sécurité des fichiers ont des objectifs différents. L'activation du suivi ne bloque pas automatiquement les transferts externes et ne garantit pas la reconstitution complète des opérations. Une recherche vide ne prouve pas qu'une opération n'a pas eu lieu.
Les procédures utilisent les libellés anglais de la console d'administration.
Préparer la configuration
- Utilisez un compte autorisé à gérer les politiques DLP. La consultation des enregistrements associés exige le droit correspondant et peut être effectuée par une personne qui le possède. Vérifiez la connexion et les licences des terminaux pilotes ; l’export nécessite le droit correspondant.
- Définissez les terminaux Windows pilotes et l'opération à vérifier, par exemple la copie ou le déplacement d'un fichier de test non sensible. Pour plusieurs terminaux, contrôlez séparément le client et le périmètre de la politique.
- Les chemins, comptes et enregistrements peuvent contenir des informations sensibles. Définissez au préalable l'objectif de collecte, les droits de consultation, le lieu de stockage et la durée de conservation selon les exigences de l'organisation.
Activer le suivi
- Dans la console, ouvrez DLP, accédez aux politiques et créez ou modifiez la politique cible.
- Vérifiez le nom, la période d'effet et les terminaux, groupes ou étiquettes ciblés. Commencez par quelques terminaux pilotes avant d'élargir le périmètre selon la procédure de changement.
- Activez Flow Trace dans les paramètres de la politique. Cette fonction enregistre des indices de circulation et ne remplace pas les restrictions ou règles de blocage de sécurité des fichiers à configurer séparément.
- Enregistrez l'ensemble de la politique et vérifiez son état et son périmètre dans la liste. Attendez sa réception et son application. L'enregistrement dans la console ne signifie pas que la collecte a commencé ou que les données ont été transmises.
Vérification et dépannage
- Confirmez la réception de la stratégie applicable par le terminal pilote. Copiez ou déplacez une fois un fichier de test non sensible dans le cadre approuvé et notez le terminal, l’heure, la source et la destination. Vérifiez séparément les méthodes d’opération et plateformes différentes.
- Attendez le traitement et la transmission. Avec le droit de consulter l’audit, ouvrez File Activity dans DLP, puis recherchez et comparez l’enregistrement de test par heure, terminal et chemin. Les étapes détaillées de recherche et de suivi figurent dans Enregistrements des opérations sur les fichiers.
- Si aucun enregistrement n’apparaît, vérifiez l’activation, la portée et la période de la stratégie, sa réception et la transmission du terminal, puis la visibilité de l’administrateur, les dates et les filtres. Une liste vide ne prouve ni l’absence d’opération ni l’application de la stratégie. Le blocage exige des règles de sécurité des fichiers distinctes et leur vérification.
Mis à jour le