Audit des filigranes de fichiers
Le filigrane de fichier ajoute des éléments d'identification dans certains traitements pour avertir et faciliter les vérifications ultérieures. Sur les terminaux Windows, un filigrane peut être ajouté aux PDF téléchargés depuis des pages dont l’URL est applicable. Ne supposez pas que tous les téléchargements, formats ou sorties de fichiers reçoivent automatiquement un filigrane.
Les filigranes de fichier, écran, fenêtre et impression sont configurés séparément. Un filigrane ne remplace ni le contrôle d'accès ni les restrictions d'envoi, et ne prouve pas seul l'origine d'un fichier, une fuite ou une violation.
Les procédures utilisent les libellés anglais de la console d'administration.
Pour la configuration complète, consultez la stratégie de filigrane de fichier.
Pour consulter des enregistrements existants, utilisez un compte doté du droit de consultation approprié et passez directement aux étapes de recherche ci-dessous. Il n’est pas nécessaire de créer une stratégie ni de produire des événements de test pour la seule consultation. Pour vérifier de nouveaux enregistrements, contrôlez d’abord la stratégie applicable existante ; seule une personne autorisée à gérer les stratégies la modifie si nécessaire avant le test pilote.
Préparer la configuration
Les préparatifs suivants concernent uniquement un test pilote destiné à produire de nouveaux enregistrements ; ils ne sont pas requis pour consulter les enregistrements existants.
- Préparez les terminaux pilotes, les adresses de téléchargement métier et des PDF de test non sensibles. Vérifiez connexion, licence et réception des stratégies. Le filigrane peut contenir des informations de compte ou de terminal ; traitez-les selon les règles de l’organisation.
- Choisissez des terminaux pilotes récupérables et vérifiez les méthodes de téléchargement et d’ouverture ; n’utilisez pas de fichiers importants existants pour le premier essai.
Vérifier la stratégie et tester
- Dans DLP > Policy, vérifiez le périmètre pilote et la période. Ouvrez Watermark > Configure > File watermark ; vérifiez les commutateurs général et de la page, un modèle adapté et au moins une règle valide dans Effective URL. Si une modification est nécessaire, une personne autorisée suit la stratégie de filigrane des fichiers et évalue l’impact sur les autres terminaux.
- En cas de modification, enregistrez séparément les paramètres de filigrane et toute la stratégie, puis attendez la réception. Avec un compte de test, téléchargez des PDF non sensibles depuis des adresses correspondantes et non correspondantes ; vérifiez l’ouverture, le filigrane, l’activité normale et les enregistrements ultérieurs. L’enregistrement ne prouve pas l’ajout du filigrane. La consultation d’audit ne nécessite pas l’activation de l’approbation de retrait ; voir au besoin l’approbation de retrait. Pour valider un nouveau résultat, avec ou sans modification, confirmez avant le test que le terminal pilote a reçu la stratégie applicable. Sans modification, aucun nouvel enregistrement n’est nécessaire.
Rechercher et traiter
- Dans l'audit de DLP, sélectionnez File watermark.
- Choisissez une période contenant l’événement recherché. À la première ouverture, la période par défaut comprend le jour courant et les deux jours précédents. Utilisez mots-clés et filtres avancés proposés pour trouver les enregistrements.
- Vérifiez les informations disponibles de terminal, utilisateur, compte, système métier, fichier et heure, puis ouvrez les détails. Les enregistrements aident l'enquête ; recoupez avec le PDF et le système métier. Ils ne prouvent pas seuls la sécurité du fichier ou une fuite.
- Les filtres avancés portent sur la page chargée. L'export utilise la période et les mots-clés, sans ces filtres avancés : le résultat peut donc différer de l'affichage. Vérifiez droits et lieu de stockage avant export, puis périmètre et protection du fichier selon les règles internes.
Un export prend en charge au maximum 50,000 enregistrements. Au-delà, il échoue sans fractionnement automatique. Réduisez la période ou les mots-clés et exportez par lots ; vérifiez les limites temporelles et le contenu de chaque lot pour éviter omissions et doublons. Les filtres avancés ne réduisent pas le volume exporté.
- Pour une demande de retrait, recherchez-la dans les approbations DLP, vérifiez contenu et état du processus et traitez-la selon les règles internes. Approbation, traitement ultérieur et résultat réel sont des états distincts.
Problèmes courants
PDF de test sans filigrane : vérifiez contrôles généraux et de fichier, usage du modèle, règle URL et diffusion, puis adresse réelle, format, navigateur et état du terminal avant de retester.
Filigrane présent sans enregistrement : vérifiez période, droits, visibilité et transmission ; affichage et visibilité d'audit sont distincts.
Filtre avancé sans résultat : vérifiez page et conditions, puis changez de page ou effacez le filtre. Une page vide n'exclut pas des données ailleurs.
Approbation non configurable ou demande absente : vérifiez contrôle, modèle, périmètre et soumission. La sauvegarde de politique ne prouve pas une approbation.
Export de la liste d'approbation sans résultat : ne supposez pas qu'un fichier a été généré ; demandez au support les moyens d'obtenir les données. L'export de l'audit du filigrane est une autre fonction.
Téléchargement ou utilisation anormale : arrêtez l'extension, vérifiez fichier de test, système métier, terminal et effets de la politique, puis ajustez selon la procédure ou contactez le support.
Mis à jour le