Créer et vérifier un support chiffré
Le chiffrement des stockages mobiles gère l'accès aux supports chiffrés au moyen de clés et de politiques applicables aux terminaux. Gestion des clés, création du support, diffusion de la politique et vérification réelle en lecture-écriture sont des étapes distinctes. Créer une clé ou enregistrer une politique ne chiffre pas automatiquement un stockage ordinaire.
Cette fonction diffère de l'attribution des appareils, de l'affichage des risques et du contrôle d'accès aux appareils. L'accès dépend aussi de l'état du terminal, des licences et des autres politiques applicables.
Les procédures utilisent les libellés anglais de la console d'administration.
Préparer l'opération
- Vérifiez que le compte qui crée le support possède les droits nécessaires ; la modification des stratégies ou clés exige les droits de gestion correspondants. Les terminaux pilotes doivent être connectés, licenciés et capables de recevoir la stratégie. Vérifiez séparément la prise en charge réelle des plateformes et supports avant déploiement.
- Prévoyez usage, conservation, sauvegarde et restauration des clés. Leur valeur est sensible : ne l'inscrivez pas dans un ticket ordinaire, un document public ou une discussion non autorisée.
- Avant création ou modification, vérifiez l'identité de l'appareil et les données existantes et sauvegardez selon les règles de l'organisation. Commencez avec un appareil pilote récupérable et des fichiers de test non sensibles.
Configurer les droits des terminaux
Vérifiez d’abord la stratégie existante applicable aux terminaux cibles, les clés nécessaires et leurs droits de lecture seule ou de contrôle total. Si la configuration convient, réutilisez-la sans la refaire pour chaque support. Si une modification est nécessaire, une personne habilitée suit les étapes du chapitre de politique et les vérifie sur les terminaux pilotes ; voir stratégie d’accès au stockage amovible chiffré.
Dans les paramètres de stockage amovible chiffré de la politique DLP, vérifiez le périmètre pilote, la période d’effet, les clés sélectionnées et les droits de lecture seule ou de contrôle total de chacune. Une configuration existante adaptée n’a pas besoin d’être enregistrée à nouveau. Si une modification est nécessaire, évaluez d’abord son impact sur les autres terminaux et supports, puis suivez la politique d’accès au stockage amovible chiffré. Après réception par le terminal, vérifiez séparément lecture et écriture avec le support et des fichiers de test ; l’enregistrement ne prouve pas l’application.
Clés et droits configurent l'accès du terminal ; cette fenêtre de politique ne crée pas le support chiffré. Si plusieurs supports utilisent des clés différentes, vérifiez séparément les clés et droits nécessaires à chaque terminal.
Créer et vérifier un support chiffré
- Dans les applications de DLP, ouvrez Portable Storage Encryption, choisissez Create Encrypted Portable Storage et confirmez le lancement de l'assistant de console selon les indications.
- Si l'assistant ne démarre pas, vérifiez installation et disponibilité selon les messages, puis contactez l'administrateur ou le support si nécessaire. Un échec de lancement ne signifie pas que le support est créé.
- Avant toute opération dans l'assistant, revérifiez appareil cible, clé et sauvegarde, puis suivez les procédures internes. Si l'effet sur les données existantes est inconnu, demandez d'abord au support ; ne supposez pas qu'elles seront conservées.
- Après création, revenez à Portable Storage Encryption, actualisez et vérifiez appareil, clé et informations enregistrées. Testez ensuite lecture et écriture sur un terminal ayant reçu la politique correspondante. Enregistrement de l'actif et accès réel sont deux vérifications distinctes.
Signification de l’état de l’actif : Available indique seulement que l’enregistrement peut être associé à une clé. Cet état ne prouve ni que la clé est activée et non expirée, ni que le support est en ligne, lisible ou accessible en écriture. Key Deleted signifie que la clé associée est introuvable ; elle a pu être supprimée. En cas de problème, vérifiez l’état et la validité de la clé ainsi que la stratégie applicable, puis testez l’accès sur un terminal contrôlé. Ne déduisez pas la possibilité de récupération du seul état affiché.
Problèmes courants
Création impossible : vérifiez nom, valeur, doublon et droits. Ne fournissez pas la clé en clair au cours du dépannage.
Clé absente de la politique : vérifiez existence, état, validité, droits et chargement, puis rouvrez la sélection.
Support illisible : vérifiez clé correspondante, périmètre, réception de la politique et autres restrictions. Évitez les modifications ou suppressions répétées et contactez le support selon la procédure de restauration.
Lecture possible mais pas écriture : vérifiez le droit de la clé dans la politique applicable, les autres règles et l'état du terminal.
Support absent de la liste d'actifs : vérifiez fin de création dans l'assistant, enregistrement et actualisation. Ne répétez pas une opération potentiellement destructive au seul motif que la liste est vide.
Mis à jour le