Stratégie de l’outil d’analyse des fichiers chiffrés
L’outil aide les utilisateurs à identifier l’état de chiffrement des fichiers locaux. Il se configure séparément de l’analyse de contenu sensible de Data Loss Prevention. La page de stratégie propose des options de chiffrement et de déchiffrement après analyse, mais leur enregistrement ne garantit ni le démarrage de l’outil, ni le traitement des fichiers, ni la prise en charge de tous les types. La description prend l’entrée de la zone de notification Windows comme exemple ; vérifiez séparément les autres plateformes et types de fichiers.
Avant la configuration
- Utilisez un compte autorisé à gérer les stratégies de chiffrement documentaire. Vérifiez l’inscription, la licence et la réception des stratégies sur les terminaux pilotes.
- Préparez des fichiers tests chiffrés et non chiffrés récupérables ; définissez les emplacements autorisés, l’impact métier et la restauration. Ne commencez pas avec des fichiers de production.
- Pour analyser du contenu sensible ou consulter des journaux centralisés, vérifiez séparément les fonctions concernées. L’analyse de l’état de chiffrement n’est ni une détection de contenu sensible ni un audit centralisé.
Configurer et vérifier
Ouvrez Policy dans le chiffrement documentaire, créez ou modifiez une stratégie pilote et vérifiez son nom, sa portée et sa période d’application.
Ouvrez Other Settings, sélectionnez Scan Tool et activez Encrypted File Scan Tool.
Activez séparément Encrypt et Decrypt selon les besoins. Le chiffrement propose les types définis par la stratégie ou par le terminal ; le déchiffrement propose aussi Allow decryption for all files. Ce sont des options de la page : vérifiez la portée et les résultats réels sur le terminal cible.
Options de type de fichier affichées : Allow encryption for file types defined by the current policy / Allow encryption for endpoint-defined file types / Allow decryption for file types defined by the current policy / Allow decryption for endpoint-defined file types / Allow decryption for all files.
Confirmez la fenêtre, enregistrez toute la stratégie et attendez sa réception par le terminal pilote. Après désactivation puis réactivation, vérifiez à nouveau chiffrement, déchiffrement et types de fichiers. Enregistrer ne signifie pas que les fichiers ont été analysés ou traités.
Sur un terminal Windows pilote autorisé, vérifiez la licence et l’application de la stratégie. Lorsque les conditions d’affichage de la zone de notification sont remplies, cherchez Scan Encrypted Files sous Document Encryption. Si l’entrée manque, vérifiez licence, réception, interrupteur et zone de notification.
Selon l’interface réelle et les procédures de l’organisation, choisissez un périmètre de test contrôlé et vérifiez séparément l’état de l’analyse et les fichiers tests. Avant tout chiffrement ou déchiffrement, confirmez autorisations, cibles et restauration. Les options ou résultats d’analyse ne prouvent pas à eux seuls la réussite du traitement ; vérifiez chaque terminal, type et opération.
En cas d’anomalie ou d’impact métier, arrêtez l’extension, vérifiez licence, portée, état des fichiers et messages du terminal, puis suivez la procédure de restauration ou contactez le support. Ne retraitez pas des fichiers de production à répétition.
Mis à jour le