# Stratégie d’actions sur les fichiers découverts

Canonical: https://www.nsecsoft.com/fr/docs/ping64-data-security/encryption/file-discovery/policy/

Language: fr-FR

Updated: 2026-11-15T03:46:54.585424Z

Ces actions chiffrent ou déchiffrent les fichiers nouvellement découverts selon le répertoire, le type et les déclencheurs. Elles se configurent séparément du chiffrement intelligent fondé sur la classification et de l’outil d’analyse lancé par l’utilisateur. Enregistrement, réception, découverte et traitement sont distincts : les fichiers existants ne sont pas nécessairement traités immédiatement et toutes les opérations ne sont pas forcément détectées. La description prend les terminaux Windows comme exemple ; vérifiez séparément les autres plateformes et applications.

## Avant la configuration

-   Utilisez un compte autorisé à gérer les stratégies de chiffrement documentaire. Vérifiez l’inscription, la licence et la réception des stratégies sur les terminaux pilotes.
-   Confirmez avec les responsables les répertoires, actions de chiffrement ou déchiffrement, types, exclusions, droits sur les partages et impacts. Le traitement peut modifier l’état des fichiers ; préparez des fichiers tests non sensibles récupérables et un retour arrière, sans tester directement les répertoires de production.
-   Cette fonction ne remplace ni la détection de contenu sensible, ni l’audit des opérations, ni l’analyse manuelle ; configurez et vérifiez ces fonctions séparément si nécessaire.

## Configurer la portée et les déclencheurs

1.  Ouvrez **Policy** dans le chiffrement documentaire, créez ou modifiez une stratégie pilote et vérifiez son nom, sa portée et sa période d’application.
2.  Ouvrez **Other Settings**, sélectionnez et activez **File Discovery Actions**. Vérifiez les interrupteurs distincts **Folder Change Monitoring** et **Run After File Operations** ; ne supposez pas qu’ils répondent déjà au besoin.
3.  Dans **Operation Scope**, ajoutez une règle, choisissez **Encrypt** ou **Decrypt**, renseignez un répertoire et des extensions fixes telles que `.txt`. Ajoutez si nécessaire les répertoires et types à exclure dans **Excluded Paths**. Chaque règle exige un type ; vérifiez les deux portées et ne considérez pas les seules exclusions comme une portée de traitement.
4.  Si **Folder Change Monitoring** est actif, vérifiez **Folder Monitoring Interval** et **Folder Monitoring Location**, puis choisissez **Local Files** ou **Shared Files**. Le délai est non négatif ; le traitement dépend aussi de l’état du fichier, du terminal et des permissions. Ce n’est pas une échéance de fin.
5.  Lorsque la surveillance des changements de dossier sélectionne les fichiers partagés, la portée doit inclure une règle de répertoire UNC valide et des extensions fixes, par exemple `\\server\share\pilot\*` et `.txt`, uniquement comme exemples de format. Ne configurez pas d’actions contradictoires pour des portées et types partagés qui se chevauchent. Vérifiez le partage, les droits et la restauration, puis testez avec des fichiers non sensibles.
6.  Si nécessaire, activez séparément **Run After File Operations** et choisissez **Local Files** ou **Shared Files** dans **File Operation Completion Location**. Un déclencheur n’active pas l’autre. Confirmez chaque fenêtre et toute la stratégie, puis attendez sa réception et son application sur le terminal pilote.

## Vérifier et dépanner

1.  Dans un répertoire pilote approuvé, préparez des fichiers à traiter et à exclure et exécutez les opérations correspondant au déclencheur actif. Après attente, vérifiez séparément l’accès et l’état réel de chiffrement ; étendez seulement après validation selon les procédures de l’organisation.
2.  Vérifiez chemins, extensions fixes, sens de l’action, exclusions, déclencheurs, délai, licence et droits de répertoire. Un fichier occupé, un répertoire inaccessible ou un échec ne permettent pas de conclure au traitement depuis le seul enregistrement de la stratégie.
3.  Dans certains cas de modification locale de fichiers sous Windows, le chiffrement intelligent et cette fonction ne s’exécutent pas nécessairement de manière indépendante pour un même événement lorsqu’ils sont tous deux actifs ; testez la combinaison. Vérifiez séparément les partages et autres déclencheurs.
4.  En cas d’écart ou d’impact métier, arrêtez l’extension, modifiez ou désactivez les règles selon la procédure de l’organisation et vérifiez la restauration. Utilisez les sauvegardes et méthodes approuvées pour les fichiers mal traités ; ne retraitez pas des données de production à répétition.

-   [Stratégie de chiffrement intelligent](https://www.nsecsoft.com/fr/docs/ping64-data-security/encryption/smart-encryption/policy/)
    
-   [Stratégie de l’outil d’analyse des fichiers chiffrés](https://www.nsecsoft.com/fr/docs/ping64-data-security/encryption/file-scanning/policy/)