Stratégie de sécurité des impressions

Dans Ping64, la sécurité des impressions traite les impressions selon des règles et peut collecter des enregistrements ou conserver leur contenu. L'audit permet d'examiner les données reçues par la plateforme ; certaines comprennent des images de pages générées. La description de l’exécution prend les terminaux Windows comme exemple. Les autres plateformes et contextes doivent être testés séparément.

Enregistrement, aperçu et sortie papier sont des informations différentes. Un enregistrement ne garantit pas un aperçu complet et ne prouve pas à lui seul que l'imprimante a produit le document. Vérifiez également le terminal, l'imprimante et les autres données métier.

Les procédures utilisent les libellés anglais de la console d'administration.

Configurer la sécurité des impressions

Préparer une classification de données : si une détection par contenu est nécessaire et qu’aucune classification adaptée n’existe, ouvrez Objects & Templates > Data Classification avec un compte autorisé à gérer les objets, puis choisissez New. Dans General Settings, renseignez le type et le nom et choisissez la sensibilité. Dans Data Conditions, choisissez Add Rule, saisissez le nom de règle, sélectionnez Keyword et saisissez un texte de test autorisé. Réglez la condition sur Required et le nombre d’occurrences sur 1, puis enregistrez la règle. Vérifiez que Optional Condition Threshold vaut 0, enregistrez toute la classification et vérifiez-la dans la liste. Préparez deux fichiers non sensibles, avec et sans ce texte. Testez-les séparément après l’enregistrement et l’application de la politique ci-dessous sur le terminal. Il s’agit d’un exemple pilote, non d’une règle par défaut ou universelle. Revenez à la politique de cette fonction pour sélectionner la classification ; son enregistrement seul n’active ni analyse, ni contrôle d’impression, ni chiffrement.

1. Utilisez un compte autorisé à gérer les politiques DLP et vérifiez connexion et licences des terminaux. Préparez une classification des données si des critères de contenu sensible sont utilisés. Avant de conserver du contenu imprimé, vérifiez le périmètre permis, les droits d'accès et les exigences de conservation.
2. Sous DLP, créez ou modifiez une politique et vérifiez nom, terminaux ou groupes et période d'effet. Commencez avec quelques terminaux pilotes.
3. Activez Print, ouvrez Configure Print Policy, ajoutez au moins une règle complète et renseignez son nom.
4. Pour le contenu sensible, choisissez aucune restriction ou une classification précise et terminez la sélection. L'éditeur de règle ne propose pas de sélection par imprimante ; vérifiez l'ordre et le périmètre lorsque plusieurs règles existent.
5. Choisissez No action ou Block. Pour obtenir des enregistrements, sélectionnez Audit comme action complémentaire ; pour conserver le contenu, sélectionnez Backup conformément aux règles de l'organisation. OCR Recognition porte sur les images de sauvegarde d'impression et sa disponibilité dépend des licences et de l'environnement.
6. La console actuelle ne propose pas de point de configuration pour l’approbation des impressions. Si votre organisation exige cette approbation, contactez un administrateur ou le support technique pour confirmer une solution disponible ; ne supposez pas que cette page permet de l’activer.
7. Enregistrez les paramètres d’impression puis la politique entière. Attendez leur réception et leur application, testez séparément des documents non sensibles correspondant et ne correspondant pas aux conditions, puis vérifiez l’impression et les enregistrements selon les règles de l’organisation.

L'enregistrement de la politique ne signifie pas son application sur le terminal. Audit, sauvegarde et aperçu sont distincts : une sauvegarde sélectionnée doit encore être traitée et un enregistrement ne prouve pas que les images de pages existent.

Pour la consultation, voir Audit des impressions.

• Stratégie de filigrane d’impression