Stratégie de chiffrement intelligent
Dans Ping64, le chiffrement intelligent traite les fichiers admissibles selon la stratégie et la classification des données. L’enregistrement ne signifie pas que tous les fichiers sont traités ; vérifiez le résultat sur un terminal pilote.
Préparer politique et test
Préparer une classification de données : si une détection par contenu est nécessaire et qu’aucune classification adaptée n’existe, ouvrez Objects & Templates > Data Classification avec un compte autorisé à gérer les objets, puis choisissez New. Dans General Settings, renseignez le type et le nom et choisissez la sensibilité. Dans Data Conditions, choisissez Add Rule, saisissez le nom de règle, sélectionnez Keyword et saisissez un texte de test autorisé. Réglez la condition sur Required et le nombre d’occurrences sur 1, puis enregistrez la règle. Vérifiez que Optional Condition Threshold vaut 0, enregistrez toute la classification et vérifiez-la dans la liste. Préparez deux fichiers non sensibles, avec et sans ce texte. Testez-les séparément après l’enregistrement et l’application de la politique ci-dessous sur le terminal. Il s’agit d’un exemple pilote, non d’une règle par défaut ou universelle. Revenez à la politique de cette fonction pour sélectionner la classification ; son enregistrement seul n’active ni analyse, ni contrôle d’impression, ni chiffrement.
- Utilisez un compte autorisé à gérer les politiques de chiffrement transparent des documents. La consultation des enregistrements associés exige le droit correspondant et peut être effectuée par une personne qui le possède. Vérifiez la connexion et les licences des terminaux pilotes ainsi que leur visibilité administrative.
- Dans le chiffrement transparent des documents, créez ou modifiez une politique pilote et vérifiez la période, les terminaux et les logiciels autorisés.
- Chiffrement intelligent : préparez une classification adaptée au contenu du test. Activez le chiffrement intelligent dans les autres paramètres, ouvrez sa configuration et choisissez au moins un modèle de classification. Confirmez les deux fenêtres puis enregistrez toute la politique.
Lors de la modification d’une stratégie existante, attendez le chargement de la liste de classifications et vérifiez chaque classification précédemment sélectionnée. Si le chargement échoue, si la liste est incomplète ou si une sélection antérieure manque, annulez la sélection et recherchez la cause avant de continuer ; ne confirmez et n’enregistrez pas immédiatement. La confirmation met à jour la sélection à partir des éléments cochés dans la liste actuelle ; des éléments précédemment sélectionnés mais non affichés peuvent ne pas être conservés. Après enregistrement, rouvrez la stratégie, vérifiez les sélections et testez sur un terminal pilote.
Après réception par le terminal, effectuez des tests autorisés et attendez la transmission. La sélection d'une classification ne traite pas immédiatement tous les fichiers existants. État, méthode et environnement influencent le résultat ; testez séparément des échantillons conformes et non conformes.
Sur un terminal Windows, un fichier qui ne correspond pas à une classification de chiffrement intelligent peut néanmoins être traité par d’autres règles applicables de chiffrement ou de découverte de fichiers. Une absence de correspondance ne garantit pas que le fichier reste en clair ; la présence ou l’absence d’un journal de comportement ne suffit pas non plus à établir son état. Avant l’essai, vérifiez les autres stratégies applicables au même terminal, contrôlez séparément la protection réelle des échantillons correspondants et non correspondants, et conservez des copies de test récupérables.
Mis à jour le