Consulter les événements de chiffrement et déchiffrement transparents

Transparent Encryption and Decryption affiche les événements transparents produits sur les terminaux et aide à vérifier terminal, processus, fichier et heure. Cette vue est distincte de Behavior Audit, qui présente notamment chiffrement manuel ou intelligent et déchiffrement demandé ou manuel.

Le type d'événement seul ne prouve pas le succès du traitement. Les enregistrements dépendent des conditions d'exécution et de transmission et ne constituent pas une liste exhaustive des opérations de fichiers. Vérifiez le résultat métier avec le fichier réel et l'état du terminal.

Les procédures utilisent les libellés anglais de la console d'administration.

Pour consulter des enregistrements existants, utilisez un compte doté du droit de consultation approprié et passez directement aux étapes de recherche ci-dessous. Il n’est pas nécessaire de créer une stratégie ni de produire des événements de test pour la seule consultation. Pour vérifier de nouveaux enregistrements, contrôlez d’abord la stratégie applicable existante ; seule une personne autorisée à gérer les stratégies la modifie si nécessaire avant le test pilote.

Préparer politique et test

1. La consultation des enregistrements existants exige les droits de lecture correspondants. Modifier un logiciel autorisé ou une politique exige les droits de gestion respectifs. Pour un nouvel essai, vérifiez la connexion, la licence et la visibilité des terminaux pilotes.
2. Dans les logiciels autorisés du chiffrement transparent des documents, vérifiez le processus réel, le système et les règles de fichier de l’entrée pilote existante et réutilisez-la si elle convient. Avant une création ou modification, évaluez l’impact sur les autres politiques et activités, puis suivez Gérer les logiciels autorisés.
3. Dans les politiques de chiffrement transparent des documents, vérifiez le périmètre pilote, la période d’effet, le logiciel autorisé sélectionné et le mode de chiffrement. Réutilisez une configuration adaptée ; ne la modifiez et ne l’enregistrez que si nécessaire, selon la politique de chiffrement des logiciels autorisés.
4. Après réception, utilisez un fichier récupérable dans le logiciel autorisé pour créer ou ouvrir un fichier de manière approuvée. Notez terminal, processus, chemin et heure, et vérifiez l'état du fichier sur le terminal.
5. Attendez l'arrivée des enregistrements. Chaque opération ne produit pas nécessairement de donnée sur cette page ; certains fichiers temporaires et chemins de traitement peuvent être absents. Testez séparément autres plateformes et logiciels.

Rechercher les événements

1. Dans l'audit du chiffrement transparent des documents, ouvrez Transparent Encryption and Decryption.
2. Choisissez la période. Par défaut, elle couvre le jour courant et les deux jours précédents. Utilisez des mots-clés pour réduire le résultat ; effacez-les ou ajustez les dates si nécessaire.
3. Vérifiez les informations disponibles : groupe, terminal, IP, type d'opération, processus, chemin, type, taille et heure. Les résultats sont paginés ; changez de page si nécessaire.
4. Pour vérifier un résultat pilote, comparez l'opération pilote et l'état réel du fichier. La liste actuelle ne propose pas d'entrée de détail indépendante pour chaque événement. Les libellés de chiffrement ou déchiffrement transparents ne prouvent ni succès ni intégrité du fichier.

Si les dates ou le mot-clé changent rapidement, une recherche précédente peut répondre plus tard et remplacer la liste. Si les résultats ne correspondent pas aux critères actuels, sélectionnez-les de nouveau, attendez la fin du chargement puis vérifiez l’heure et le terminal. Une seule liste ne prouve pas l’absence d’événements.

Les chemins et informations de terminaux peuvent contenir des données métier sensibles. Limitez consultation et stockage selon les règles de l'organisation.

Problèmes courants

• Événement attendu absent : vérifiez période, mots-clés, visibilité du compte, licence, règles logicielles et de processus, réception et transmission. Confirmez qu'il s'agit d'une opération transparente et attendez la transmission ; une liste vide ne prouve pas l'absence d'opération.
• Autres opérations absentes ici : vérifiez chiffrement manuel ou intelligent et déchiffrement demandé ou manuel dans Behavior Audit ; les périmètres diffèrent.
• État de protection du test inattendu : vérifiez périmètre, mode, règles et état du terminal, puis retestez avec un échantillon récupérable. L'enregistrement seul ne prouve pas le succès.
• Liste soudainement vide : vérifiez dates, filtres, réseau et droits. Une recherche en échec peut vider la liste ; après rétablissement, recherchez de nouveau et recoupez avec le terminal.