Stratégie de filigrane de fichier
Le filigrane de fichier ajoute des éléments d'identification dans certains traitements pour avertir et faciliter les vérifications ultérieures. Sur les terminaux Windows, un filigrane peut être ajouté aux PDF téléchargés depuis des pages dont l’URL est applicable. Ne supposez pas que tous les téléchargements, formats ou sorties de fichiers reçoivent automatiquement un filigrane.
Les filigranes de fichier, écran, fenêtre et impression sont configurés séparément. Un filigrane ne remplace ni le contrôle d'accès ni les restrictions d'envoi, et ne prouve pas seul l'origine d'un fichier, une fuite ou une violation.
Les procédures utilisent les libellés anglais de la console d'administration.
Préparer la configuration
- Vérifiez que la personne chargée des politiques peut configurer les politiques DLP et sélectionner un modèle de filigrane applicable. La création ou la modification des modèles et la consultation de l’audit nécessitent chacune les droits correspondants et peuvent être confiées à différentes personnes autorisées. Les terminaux pilotes doivent être connectés, disposer de la licence appropriée et recevoir les politiques.
- Définissez l'adresse de téléchargement du système métier, les modes de téléchargement PDF concernés et les informations du filigrane. Les champs de terminal et de compte peuvent contenir des données personnelles ou internes ; configurez-les selon les règles de l'organisation.
- Utilisez d'abord un PDF de test sans données sensibles et un terminal récupérable. Vérifiez téléchargement, ouverture et usage métier ; ne prenez pas un fichier important existant comme premier objet de test.
- Si une demande de retrait doit être possible, préparez un modèle d'approbation et des approbateurs adaptés, et précisez les autorisations et exigences de traitement des fichiers.
Créer le modèle de fichier
Si un modèle de filigrane existant satisfait aux exigences d’usage et de contenu de cette fonction, sélectionnez-le dans les paramètres de stratégie ci-dessous ; il n’est pas nécessaire de créer un modèle pour chaque stratégie. Suivez les étapes de création uniquement en l’absence de modèle adapté. Avant de modifier un modèle partagé, évaluez les conséquences pour les autres stratégies qui l’utilisent.
- Sous Objects & Templates, ouvrez Watermark Template et créez-en un.
- Saisissez nom et description nécessaire et choisissez File Watermark comme usage. Cet usage emploie un filigrane textuel ; configurez texte, champs optionnels, police, couleur, taille, inclinaison et opacité selon les règles internes.
- Vérifiez l'aperçu et enregistrez, puis contrôlez nom et usage dans la liste. L'usage et le type d'un modèle existant ne sont pas modifiables ; créez un modèle adapté pour un autre usage.
- Notez les activités et politiques qui doivent référencer le modèle. Évaluez les effets avant modification d'un modèle partagé ; l'aperçu ne remplace pas un test sur un PDF réel.
Définir périmètre et approbation
- Sous DLP, créez ou modifiez une politique et vérifiez nom, période d'effet et périmètre pilote.
- Activez Watermark, choisissez Configure et ouvrez File watermark. Activez le commutateur Watermark de cette page et choisissez un modèle d’usage fichier.
- Sous Effective URL, saisissez l'adresse métier ou la règle générique et ajoutez-la avec Entrée. Au moins une URL valide est nécessaire. Vérifiez toutes les adresses avant enregistrement afin d'éviter extension ou omission.
- Par exemple, la règle fictive
https://files.example.com/*permet de tester dans un environnement contrôlé une adresse correspondante et une autre non correspondante. Les règles réelles dépendent des adresses de téléchargement et de leur usage ; l'exemple n'est pas une valeur par défaut. - Si l'organisation autorise le retrait après approbation, créez ou choisissez d'abord sous Objects & Templates un modèle d'approbation adapté au retrait de filigrane de fichier. Configurez approbateurs et étapes selon les règles internes, enregistrez et vérifiez la liste. Activez ensuite Approval dans la politique de filigrane de fichier, ouvrez Approval Settings et choisissez le processus et vérifiez les conditions proposées. L'approbation et l'activation du filigrane sont distinctes.
- Enregistrez la fenêtre puis toute la politique et attendez sa réception. Avec un compte de test, téléchargez un PDF depuis une adresse correspondante et vérifiez ouverture, contenu et position du filigrane ; testez aussi une adresse non correspondante et l'activité normale. L'enregistrement de la politique ne prouve pas l'ajout du filigrane.
Mode de téléchargement, navigateur, adresse, format et état du terminal peuvent influencer le résultat. Seul un test du contexte réel permet d'évaluer un parcours métier donné. En cas d'échec du traitement ou de transmission des enregistrements, ne supposez pas que tous les fichiers sont protégés.
Problèmes courants
PDF de test sans filigrane : vérifiez contrôles généraux et de fichier, usage du modèle, règle URL et diffusion, puis adresse réelle, format, navigateur et état du terminal avant de retester.
Filigrane présent sans enregistrement : vérifiez période, droits, visibilité et transmission ; affichage et visibilité d'audit sont distincts.
Filtre avancé sans résultat : vérifiez page et conditions, puis changez de page ou effacez le filtre. Une page vide n'exclut pas des données ailleurs.
Approbation non configurable ou demande absente : vérifiez contrôle, modèle, périmètre et soumission. La sauvegarde de politique ne prouve pas une approbation.
Export de la liste d'approbation sans résultat : ne supposez pas qu'un fichier a été généré ; demandez au support les moyens d'obtenir les données. L'export de l'audit du filigrane est une autre fonction.
Téléchargement ou utilisation anormale : arrêtez l'extension, vérifiez fichier de test, système métier, terminal et effets de la politique, puis ajustez selon la procédure ou contactez le support.
Mis à jour le