# Gérer les classifications de données et vérifier l'analyse Canonical: https://www.nsecsoft.com/fr/docs/ping64-platform/platform/shared-objects/data-classification/ Language: fr-FR Updated: 2026-11-15T03:16:54.464806Z Les classifications de données définissent des types d'informations et des conditions de détection utilisables par d'autres fonctions. Par exemple, l'analyse de contenu sensible de la prévention des fuites peut utiliser une classification. Son nom ou son niveau de sensibilité ne signifie pas qu'un fichier a été analysé, bloqué ou chiffré ; après enregistrement, configurez et vérifiez la fonction utilisatrice. Les commandes ci-dessous se réfèrent à l’interface anglaise ; leurs libellés peuvent différer dans une autre langue de console. Si les classifications et stratégies d’analyse existantes répondent aux exigences de contenu et de périmètre pilote, vérifiez-les et réutilisez-les ; il n’est pas nécessaire de les recréer pour chaque analyse. Si un ajout ou une modification est nécessaire, un administrateur autorisé les configure et les vérifie selon les étapes ci-dessous. Pour consulter uniquement des résultats existants, utilisez un compte autorisé et accédez directement aux résultats d’analyse. ## Prérequis - Utilisez un compte disposant des droits de consultation et de gestion nécessaires pour **Objects & Templates** (objets et modèles) et les stratégies de prévention des fuites. Vérifiez la connexion et l'autorisation des postes pilotes. - Déterminez le type d'information et le périmètre, puis préparez des fichiers correspondants et non correspondants sans données réellement sensibles. Avant de modifier une classification, identifiez les stratégies qui l'utilisent et évaluez l'impact métier. - L'exemple d'analyse concerne les postes Windows. Vérifiez séparément les autres plateformes, types de fichiers et parcours métier ; l'enregistrement seul ne prouve pas leur prise en charge. ## Créer une classification de données 1. Ouvrez **Objects & Templates**, puis **Data Classification** (classification de données), et choisissez **New** (créer). 2. Dans **General Settings** (paramètres généraux), renseignez les champs obligatoires **Type** (type) et **Name** (nom), choisissez **Sensitivity** (sensibilité) et ajoutez une description si nécessaire. Choisissez un type existant ou saisissez-en un ; utilisez un nom et un niveau conformes au plan de classification de l'organisation. 3. Dans **Data Conditions** (conditions de données), choisissez **Add Rule** (ajouter une règle). Saisissez le nom, choisissez **Keyword** (mot-clé) ou **Regular Expression** (expression régulière), renseignez la valeur, choisissez **Required** (obligatoire) ou **Optional** (facultatif) pour **Occurrence Condition** (condition d'apparition), puis indiquez numériquement **Occurrence Count** (nombre d'occurrences). Enregistrez la règle. 4. Ajoutez d'autres règles si nécessaire et vérifiez **Optional Condition Threshold** (seuil de conditions facultatives). Occurrences, conditions obligatoires ou facultatives et combinaison influent sur la détection. Vérifiez chaque usage avec des échantillons plutôt que de déduire le résultat du nom. 5. Ajoutez au moins une règle, vérifiez la liste et enregistrez toute la classification. Contrôlez type, nom et sensibilité dans la liste. Enregistrer une règle ne suffit pas à enregistrer la classification entière. Par exemple, créez une classification pilote avec une règle de mot-clé obligatoire contenant le texte fictif `PING64-TEST-MARKER`, un nombre d'occurrences de 1 et un seuil facultatif de 0. Préparez un fichier contenant le texte et un fichier témoin sans ce texte. Cet exemple n'est pas une règle par défaut et ne contient aucune donnée réellement sensible. **Distinguer les deux nombres :** le nombre d’occurrences correspond aux correspondances requises pour une règle de mot-clé ou d’expression régulière. Utilisez un entier supérieur à 0 ; ne considérez pas 0 comme une désactivation de la règle. Le seuil des conditions facultatives indique combien de règles facultatives doivent être satisfaites, et non le nombre d’occurrences d’un mot-clé. Par exemple, avec deux règles facultatives et un seuil de 1, au moins une règle doit atteindre son propre nombre d’occurrences. Si vous n’utilisez que des règles facultatives, choisissez un seuil d’au moins 1 et ne dépassant pas leur nombre total. En présence de règles obligatoires, si aucune correspondance facultative supplémentaire n’est requise, le seuil peut être 0. Le traitement pouvant varier selon l’usage, vérifiez chaque scénario séparément. Les expressions régulières décrivent des motifs, mais leur traitement peut différer selon la fonction et le poste. Un enregistrement réussi ne garantit ni validité ni correspondance. Testez des échantillons correspondants, non correspondants et limites dans l'environnement cible afin d'évaluer les faux positifs et omissions. ## Utiliser la classification pour l'analyse de contenu sensible Vérifiez d’abord l’activation du scan, les classifications, les chemins exclus et le périmètre pilote dans la stratégie applicable. Si les paramètres existants conviennent, réutilisez-les et ignorez les étapes 1 à 3 ; confirmez la réception et l’application sur le terminal, puis commencez la vérification à l’étape 4. Seule une personne autorisée à gérer les stratégies effectue les étapes 1 à 3 lorsqu’une création ou modification est nécessaire. Évaluez les effets avant de modifier une stratégie partagée. 1. Dans la prévention des fuites, ouvrez **Policy** (stratégies) et créez ou modifiez une stratégie. Vérifiez son nom, sa période d'application et les postes pilotes ; avant modification, examinez les autres paramètres et leurs conséquences. 2. Activez **Sensitive Content Scanning** (analyse de contenu sensible), ouvrez ses paramètres et sélectionnez la classification applicable dans **Data Classification**. Vérifiez les chemins exclus si nécessaire afin de ne pas exclure l'emplacement du fichier pilote. 3. Enregistrez d'abord les paramètres d'analyse, puis toute la stratégie. Contrôlez son état et son périmètre dans la liste et attendez sa réception et son application sur les postes. L'enregistrement ne signifie pas que les fichiers ont été analysés. 4. Vérifiez avec le fichier correspondant et le témoin. Dans la prévention des fuites, ouvrez l'analyse de contenu sensible sous **Applications** (applications), choisissez une période incluant le test et examinez les chemins, classifications et détails des correspondances page par page. Les résultats dépendent de la diffusion, de l'analyse, de l'état du poste et de la remontée des enregistrements. 5. Comparez les résultats aux attentes. Une correspondance aide l'enquête mais ne prouve pas une fuite ; l'absence d'enregistrement ne prouve ni l'analyse du fichier ni l'absence de contenu sensible. Pour les exclusions et limites de recherche, consultez le chapitre d'analyse du manuel de sécurité des données. ## Modification, suppression et dépannage - Dans la liste, recherchez par type ou mot-clé, modifiez les détails et enregistrez toute la classification. Avant modification ou suppression, vérifiez les stratégies et usages susceptibles de la référencer ; après changement, vérifiez chaque cas. - **Enregistrement impossible :** vérifiez type, nom, présence d'au moins une règle, nom de règle, valeur et occurrences ; contrôlez les droits selon le message affiché. - **Résultat inattendu :** vérifiez la sélection dans la stratégie, son périmètre, sa réception par le poste, les règles, exclusions, type de fichier et remontée des données. - **Expression régulière sans correspondance :** vérifiez l'expression et le traitement de l'environnement cible avec des échantillons sans données sensibles réelles. Une syntaxe acceptée ailleurs ne fonctionne pas nécessairement dans tous les cas. - **Enregistrement introuvable :** vérifiez date et périmètre des postes, effacez les filtres et examinez chaque page. Le mot-clé et les filtres avancés ne portent que sur la page chargée.