Gestion des clés
Le chiffrement des stockages mobiles gère l'accès aux supports chiffrés au moyen de clés et de politiques applicables aux terminaux. Gestion des clés, création du support, diffusion de la politique et vérification réelle en lecture-écriture sont des étapes distinctes. Créer une clé ou enregistrer une politique ne chiffre pas automatiquement un stockage ordinaire.
Cette fonction diffère de l'attribution des appareils, de l'affichage des risques et du contrôle d'accès aux appareils. L'accès dépend aussi de l'état du terminal, des licences et des autres politiques applicables.
Les procédures utilisent les libellés anglais de la console d'administration.
Préparer l'opération
- Vérifiez les droits nécessaires à la gestion des clés ; modifier une stratégie DLP exige aussi les droits de gestion correspondants. Les terminaux pilotes doivent être connectés, licenciés et capables de recevoir la stratégie ; vérifiez séparément la prise en charge des plateformes et supports avant déploiement.
- Prévoyez usage, conservation, sauvegarde et restauration des clés. Leur valeur est sensible : ne l'inscrivez pas dans un ticket ordinaire, un document public ou une discussion non autorisée.
- Avant création ou modification, vérifiez l'identité de l'appareil et les données existantes et sauvegardez selon les règles de l'organisation. Commencez avec un appareil pilote récupérable et des fichiers de test non sensibles.
Créer une clé
- Sous DLP, ouvrez les applications, puis Portable Storage Encryption et Key Maintenance.
- Sélectionnez Create Key, saisissez Key Name et Key Value dans la fenêtre, puis enregistrez. Choisissez un nom distinctif et générez et conservez la valeur selon les règles internes ; évitez les valeurs prévisibles ou les informations métier réelles.
- Vérifiez nom et état dans la liste. Les valeurs existantes sont masquées ; le masque n'est pas la clé réelle et la liste ne doit pas être considérée comme un moyen de récupérer la valeur initiale.
- Documentez de façon sécurisée les liens entre clé, politique et support, sans conserver la clé en clair dans un inventaire ordinaire.
Les espaces en début et en fin de nom et de valeur de clé sont supprimés avant l’enregistrement ; une valeur composée uniquement d’espaces ne permet pas de créer une clé. Lors de la modification, une valeur vide ou composée uniquement d’espaces conserve la valeur existante au lieu de l’effacer. Ne dépendez pas d’espaces en début ou en fin de clé lors de sa génération et de sa conservation. Vérifiez l’accès avec un support contrôlé et ne transmettez pas la valeur par les canaux de communication ordinaires pour la comparer.
Modifier ou supprimer une clé
L'entrée de gestion des clés dans la politique permet de modifier leurs informations. Avant de modifier nom, état, validité ou valeur, vérifiez les politiques et supports qui la référencent ainsi que les procédures de changement et de restauration. Lors d'une modification, une valeur vide conserve la valeur précédente ; ne remplacez pas arbitrairement une clé utilisée pour un test.
Évaluez les conséquences avant suppression. Une clé peut être supprimée même si une politique ou un support la référence encore. Un terminal incapable d'obtenir la clé correspondante peut ne plus pouvoir lire le support. Vérifiez restauration des données, solution de remplacement et personnes concernées avant décision par un responsable autorisé. Vérifiez séparément politique, synchronisation et accès ; ne supposez pas une application immédiate sur tous les terminaux.
Problèmes courants
Création impossible : vérifiez nom, valeur, doublon et droits. Ne fournissez pas la clé en clair au cours du dépannage.
Clé absente de la politique : vérifiez existence, état, validité, droits et chargement, puis rouvrez la sélection.
Support illisible : vérifiez clé correspondante, périmètre, réception de la politique et autres restrictions. Évitez les modifications ou suppressions répétées et contactez le support selon la procédure de restauration.
Lecture possible mais pas écriture : vérifiez le droit de la clé dans la politique applicable, les autres règles et l'état du terminal.
Support absent de la liste d'actifs : vérifiez fin de création dans l'assistant, enregistrement et actualisation. Ne répétez pas une opération potentiellement destructive au seul motif que la liste est vide.
Mis à jour le