Stratégie de contrôle du stockage amovible
Mobile Storage affiche les périphériques de stockage détectés, les éléments d’usage et les risques, et permet aux administrateurs de gérer leur classification et leurs informations d’actif. Identifier un périphérique ne le chiffre pas et ne bloque pas son accès. Pour restreindre l’accès selon la catégorie d’identification, configurez et vérifiez la stratégie de contrôle du stockage mobile. D’autres stratégies de contrôle des périphériques applicables peuvent également influencer le résultat.
Configurer les autorisations par catégorie
Pour configurer l’accès par catégorie, modifiez une stratégie de gestion unifiée destinée aux terminaux pilotes, activez le contrôle des supports amovibles et ouvrez ses paramètres. Choisissez séparément refus d’accès, lecture seule ou lecture/écriture pour les périphériques non identifiés, d’entreprise, personnels, visiteurs et sous surveillance. Enregistrez les paramètres puis toute la stratégie et vérifiez périmètre et heure d’effet. Cette stratégie s’applique aux terminaux Windows ; les autres plateformes peuvent conserver la configuration sans l’exécuter. Après réception et application sur les pilotes, testez lecture et écriture avec les catégories concernées avant d’élargir. Vérifiez d’abord les droits existants pour éviter une interruption des activités normales.
Autorisations initiales d’une nouvelle configuration : Unclaimed, Visitor Drive et Watchlist sont sur Deny, Enterprise Drive sur Read / Write et Personal Drive sur Read Only. Le contrôle des supports mobiles lui-même est initialement désactivé. Ces valeurs ne constituent pas une recommandation universelle ; une stratégie existante peut différer. Vérifiez chaque valeur avant activation et enregistrement.
Changement de catégorie et mode hors ligne : dans le contrôle des catégories de stockage amovible sous Windows, un terminal qui ne peut pas obtenir la catégorie actuelle peut utiliser temporairement une catégorie identifiée précédemment. Sans catégorie utilisable ou si le périphérique ne peut pas être identifié, l’autorisation Unclaimed peut s’appliquer. Les autorisations issues d’une approbation et les autres stratégies applicables peuvent aussi modifier le résultat. Évaluez les conséquences avant de modifier une catégorie ou l’autorisation Unclaimed, puis testez lecture et écriture en ligne, hors ligne et après reconnexion sur des terminaux contrôlés.
Limite des supports chiffrés : dans le contrôle des catégories de stockage amovible sous Windows, les volumes virtuels chiffrés créés par ce produit ne sont pas directement contrôlés par ces autorisations de catégorie du stockage amovible. Pour un support chiffré, vérifiez séparément les clés, les paramètres de chiffrement, le périphérique physique et les autres stratégies applicables. Les tests sur un support amovible ordinaire ne prouvent pas directement le comportement d’accès d’un volume virtuel chiffré.
Préparer les périphériques et les stratégies associées
- Vérifiez que l’administrateur peut consulter la gestion unifiée des terminaux et les enregistrements nécessaires. Inscrivez le terminal pilote, utilisez le périphérique sur un terminal géré et laissez ses informations remonter. La visibilité dépend des droits, du périmètre et des données disponibles.
- Pour vérifier de nouveaux indices d’opérations sur fichiers, contrôlez dans DLP > Policy la stratégie existante applicable au terminal pilote : traçage des flux activé, période et périmètre de terminaux, groupes ou étiquettes. Réutilisez une stratégie adaptée ; seule une personne autorisée la modifie et l’enregistre entièrement si nécessaire. Attendez sa réception et son application, copiez un fichier de test non sensible autorisé et attendez la remontée.
- Pour identifier du contenu sensible, préparez aussi les règles sensibles et configurez les objets, opérations et actions d’audit ou autres dans les paramètres de sécurité des fichiers applicables. Traçage, détection sensible et restriction d’accès au périphérique sont des capacités distinctes.
- Pour restreindre l’accès aux supports amovibles, configurez une stratégie de contrôle applicable dans la gestion unifiée des terminaux. Testez-la sur des terminaux pilotes avant d’élargir. Un changement de catégorie peut affecter les stratégies applicables ; vérifiez-les avant le changement.
Ne supposez pas que le traçage de fichiers ou la détection sensible doit être activé pour simplement voir l’inventaire. Ces réglages préparent les éléments de preuve correspondants et leurs effets doivent être vérifiés dans l’environnement déployé.
Résolution des difficultés
Périphérique absent : élargissez la plage jusqu’à sa première détection ; vérifiez remontée, visibilité et filtres.
Périphérique présent sans opérations ou risques : contrôlez les stratégies pertinentes et leur application, la date du test et la remontée des enregistrements. Des éléments différents peuvent nécessiter des réglages différents.
Enregistrement d’un périphérique d’entreprise impossible : saisissez un code d’actif et vérifiez le message et les droits du compte.
Accès différent de la catégorie ou de l’état modifié : vérifiez les autorisations de catégorie du stockage mobile, les autres stratégies de contrôle des périphériques applicables, leur réception et leur application par le terminal, puis les résultats réels. Ne déduisez pas l’application du seul état d’inventaire.
Mis à jour le