# Consulter l'audit des opérations de chiffrement et déchiffrement

Canonical: https://www.nsecsoft.com/fr/docs/ping64-data-security/encryption/encryption-behavior-audit/

Language: fr-FR

Updated: 2026-11-15T03:47:05.157431Z

**Behavior Audit** affiche notamment chiffrement manuel, chiffrement intelligent, demandes de déchiffrement et déchiffrement manuel. Ce n'est pas la liste exhaustive des accès ou du chiffrement transparent. Un enregistrement peut représenter une tentative ou un résultat : **sa seule présence ne prouve pas le succès du traitement**. Recoupez avec les messages du terminal, l'état du fichier et l'approbation.

Les procédures utilisent les libellés anglais de la console d'administration.

Pour consulter des enregistrements existants, utilisez un compte doté du droit de consultation approprié et passez directement aux étapes de recherche ci-dessous. Il n’est pas nécessaire de créer une stratégie ni de produire des événements de test pour la seule consultation. Pour vérifier de nouveaux enregistrements, contrôlez d’abord la stratégie applicable existante ; seule une personne autorisée à gérer les stratégies la modifie si nécessaire avant le test pilote.

## Préparer politique et test

1.  La consultation des enregistrements existants exige les droits de lecture correspondants. Pour un nouvel essai, vérifiez la connexion, la licence et la visibilité des terminaux pilotes. Modifier une politique ou une classification de données exige les droits de gestion respectifs.
2.  Dans les politiques de chiffrement transparent des documents, vérifiez le périmètre pilote, la période d’effet et les logiciels autorisés, puis les conditions de l’événement recherché ci-dessous. Réutilisez une configuration adaptée ; si nécessaire seulement, évaluez l’impact sur les autres terminaux et activités avant de modifier, enregistrer et attendre la réception.
3.  Déchiffrement manuel : vérifiez le mode direct et les conditions de contrôle applicables. Déchiffrement demandé : vérifiez le mode avec approbation et le processus applicable ; l’approbation ne signifie pas que le terminal a terminé le traitement du fichier. Voir la [politique de déchiffrement des fichiers](https://www.nsecsoft.com/fr/docs/ping64-data-security/encryption/file-decryption/policy/).
4.  Chiffrement manuel : vérifiez la politique de chiffrement transparent applicable et la possibilité d’opération sur le terminal pilote, puis utilisez un fichier de test récupérable.
5.  Chiffrement intelligent : vérifiez son commutateur dans les autres paramètres et au moins une classification de données adaptée ; ne préparez ou modifiez une classification que si nécessaire. Voir la [politique de chiffrement intelligent](https://www.nsecsoft.com/fr/docs/ping64-data-security/encryption/smart-encryption/policy/).

Après réception par le terminal, effectuez des tests autorisés et attendez la transmission. La sélection d'une classification ne traite pas immédiatement tous les fichiers existants. Pour le chiffrement intelligent, l’état, la méthode et l’environnement influencent le résultat ; testez séparément des échantillons conformes et non conformes.

Stratégie associée : [Stratégie de chiffrement intelligent](https://www.nsecsoft.com/fr/docs/ping64-data-security/encryption/smart-encryption/policy/)

## Rechercher et consulter les détails

1.  Dans l'audit du chiffrement transparent des documents, ouvrez **Behavior Audit**.
2.  Choisissez la période des opérations. La période initiale comprend le jour courant et les deux jours précédents. Utilisez des mots-clés si nécessaire, ou effacez-les et ajustez la période.
3.  Vérifiez terminal, IP, type, chemin et heure dans la liste et consultez les autres pages.
4.  Ouvrez les détails de l'enregistrement cible et contrôlez les informations disponibles. Le motif de déchiffrement manuel peut apparaître selon le contenu enregistré.
5.  Pour confirmer le succès, recoupez état du fichier sur le terminal et approbation correspondante. Sauvegarde côté gestion, exécution et affichage sont distincts.

## Problèmes courants

-   **Aucun enregistrement :** vérifiez si l'opération appartient aux quatre catégories, période, mots-clés, visibilité, application et réception de la politique ; confirmez l'opération et attendez la transmission.
-   **Chiffrement intelligent inattendu :** vérifiez activation, classification, conformité du contenu de test, état du fichier et traitement ; ne concluez pas immédiatement à une panne de la recherche.
-   **Demande approuvée mais fichier non déchiffré :** vérifiez processus complet, paramètres, réception et état du fichier. L'approbation ne signifie pas que la source est traitée.
-   **Liste vide ou détails incomplets :** vérifiez réseau et droits, relancez la recherche et recoupez avec le terminal. Une erreur peut vider la liste ; les détails peuvent montrer des données chargées auparavant.