Stratégie d’analyse du contenu sensible
Dans Ping64, l'analyse des contenus sensibles identifie les contenus pertinents des fichiers sur les terminaux selon les classifications configurées. La page de résultats affiche les enregistrements déjà produits et transmis ; elle ne lance pas l'analyse. Les explications sur l’analyse et les chemins exclus prennent Windows comme exemple. Testez séparément les autres plateformes et types de fichiers.
Une correspondance est un indice d'enquête et ne signifie pas automatiquement une fuite. Son absence ne prouve pas que tous les fichiers ont été analysés ou qu'ils sont exempts d'informations sensibles. Tenez compte de la politique, de l'état du terminal, du périmètre et du contexte métier.
Les procédures utilisent les libellés anglais de la console d'administration.
Configurer l'analyse
Préparer une classification de données : si une détection par contenu est nécessaire et qu’aucune classification adaptée n’existe, ouvrez Objects & Templates > Data Classification avec un compte autorisé à gérer les objets, puis choisissez New. Dans General Settings, renseignez le type et le nom et choisissez la sensibilité. Dans Data Conditions, choisissez Add Rule, saisissez le nom de règle, sélectionnez Keyword et saisissez un texte de test autorisé. Réglez la condition sur Required et le nombre d’occurrences sur 1, puis enregistrez la règle. Vérifiez que Optional Condition Threshold vaut 0, enregistrez toute la classification et vérifiez-la dans la liste. Préparez deux fichiers non sensibles, avec et sans ce texte. Testez-les séparément après l’enregistrement et l’application de la politique ci-dessous sur le terminal. Il s’agit d’un exemple pilote, non d’une règle par défaut ou universelle. Revenez à la politique de cette fonction pour sélectionner la classification ; son enregistrement seul n’active ni analyse, ni contrôle d’impression, ni chiffrement.
- Utilisez un compte autorisé à gérer et consulter les politiques DLP. Vérifiez connexion et licences des terminaux. Préparez les classifications, les terminaux pilotes et des fichiers de test non sensibles qui correspondent ou non aux critères.
- Sous DLP, créez ou modifiez une politique et vérifiez nom, période d'effet et périmètre. Avant de modifier une politique existante, vérifiez ses autres réglages et leurs conséquences.
- Activez Sensitive Content Scanning, choisissez Configure et choisissez au moins une classification à analyser dans Data Classification.
- Définissez si nécessaire des chemins exclus, enregistrez les paramètres d'analyse puis l'ensemble de la politique. Vérifiez le périmètre et l'état dans la liste.
- Attendez la réception et l'application sur le terminal et testez les fichiers correspondants et témoins. Enregistrement, réception, analyse et transmission sont des étapes distinctes ; enregistrer ne signifie pas que tous les fichiers sont analysés.
Avant de consulter ou traiter des chemins et contenus détectés, confirmez l'objectif d'enquête, les droits d'accès et les exigences de protection des données de l'organisation.
Définir les chemins exclus
Ajoutez une entrée dans Exclude Paths, choisissez son type et renseignez sa valeur.
| Type | Saisie et vérification |
|---|---|
| Variable d'environnement | Saisissez une variable entourée de signes pour cent, par exemple %SystemRoot%. La page vérifie le format ; l'existence et l'emplacement dépendent du terminal. L'exemple ne recommande pas d'exclure cet emplacement. |
| Chemin | Saisissez le chemin ou contenu à exclure. Le champ ne peut pas être vide. Vérifiez le périmètre sur le terminal ; le nom d'un dossier ne suffit pas à supposer que tous ses sous-dossiers sont exclus. |
Vérifiez l'ajout dans la liste puis enregistrez l'analyse et l'ensemble de la politique. Les doublons de même type et valeur sont refusés. Sur Windows, une règle de correspondance des sous-chemins n'est pas ajoutée automatiquement à un chemin saisi directement. Testez des fichiers à l'intérieur et à l'extérieur du périmètre exclu. L'acceptation d'une saisie ne prouve ni l'existence du chemin ni l'application de l'exclusion.
Après une modification de la politique ou de la classification, des fichiers déjà compris dans le périmètre peuvent être contrôlés à nouveau ; les nouveaux résultats exigent le traitement et le rapport du terminal. Ajouter un chemin exclu ne signifie pas que les anciens enregistrements déjà transmis sont effacés ; ne supposez pas non plus que la modification couvre immédiatement les fichiers en cours de traitement. Gérez l’historique selon les règles de l’organisation et testez avant et après la modification, à l’intérieur et à l’extérieur du périmètre exclu, sur des terminaux pilotes.
Mis à jour le