Gérer les objets logiciels et vérifier les stratégies

Les objets logiciels organisent les informations utilisées par les fonctions permettant de sélectionner des logiciels. Un objet peut être associé à plusieurs fichiers exécutables. Le nom du logiciel, les caractéristiques d'installation et les applications associées sont des paramètres distincts. La création d'un objet n'active pas à elle seule un filigrane ou une autre stratégie de sécurité : sélectionnez l'objet dans la fonction concernée et configurez la stratégie.

Les commandes ci-dessous se réfèrent à l’interface anglaise ; leurs libellés peuvent différer dans une autre langue de console.

Préparation

• Vérifiez que la personne qui gère les objets logiciels dispose des droits nécessaires ; modifier la stratégie de la fonction exige aussi les droits de gestion correspondants.
• Identifiez le logiciel cible et les fichiers exécutables réellement utilisés. Recherchez un objet existant pour éviter les doublons. Si l'application ne figure pas dans la liste des candidats, vérifiez l'enregistrement du terminal, les informations remontées et les critères de recherche. Le nom de l'objet ne remplace pas une association.
• La modification d'un objet ou d'une association peut affecter les fonctions qui y font référence. Évaluez la portée et procédez d'abord à un essai sur quelques terminaux.

Créer un objet et associer des applications

1. Dans Objects & Templates (objets et modèles), ouvrez Software Objects (objets logiciels) et recherchez l'objet. Pour en créer un, saisissez son nom et complétez si nécessaire la catégorie, l'éditeur et les autres informations.
2. Dans Linked Apps (applications associées), choisissez Link Executable (associer un exécutable), recherchez les applications cibles, vérifiez-les et sélectionnez les éléments nécessaires. Pour un nouvel objet, ces sélections sont enregistrées avec l'objet ; vérifiez la réussite avant de quitter.
3. Revenez aux détails et vérifiez les noms et les états dans Linked Apps (applications associées). Si le logiciel utilise plusieurs exécutables, examinez chaque association nécessaire.
4. Pour un objet existant, la sélection d'un candidat transmet immédiatement l'association, sans attendre l'enregistrement des informations générales. L'état d'une association existante peut être modifié dans la liste ; évaluez d'abord l'effet sur les fonctions qui utilisent l'objet.

Utilisez l’icône d’association de chaque ligne candidate : il n’y a pas de confirmation groupée des cases cochées. Pour un nouvel objet, sélectionnez de nouveau un élément choisi pour retirer la sélection provisoire, puis enregistrez l’objet après avoir fermé la fenêtre. Pour un objet existant, une association réussie est transmise immédiatement ; fermer la fenêtre ou annuler la modification de l’objet ne l’annule pas. Avant tout ajustement, évaluez les conséquences, puis vérifiez l’état et utilisez l’action disponible dans la liste.

Rechercher des exécutables : la fenêtre affiche au plus les 50 premiers candidats de la recherche et ne propose pas de page suivante. L’absence d’une cible ne prouve ni que le terminal ne l’a pas signalée ni qu’elle n’existe pas. Affinez la recherche avec le nom du fichier exécutable, de l’entreprise ou du produit, puis vérifiez le candidat. En cas d’échec, les résultats précédents peuvent rester visibles : ne les prenez pas pour ceux de la nouvelle recherche. Relancez-la et confirmez son chargement avant de lier.

5. Dans Software Feature (caractéristiques logicielles), les règles de nom installé et d'éditeur, leur activation et leur priorité sont distinctes des associations d'applications. Si nécessaire, configurez-les à partir des informations réelles et vérifiez le résultat dans le contexte visé ; le nom seul ne prouve pas une correspondance.

Utiliser l'objet dans une stratégie de filigrane de fenêtre

Cet exemple pilote concerne les terminaux Windows. Le filigrane sert d'avertissement et facilite la traçabilité ; il n'empêche pas directement les captures d'écran, les photographies ou la sortie de fichiers.

Vérifiez d’abord l’existence d’un modèle de filigrane de fenêtre adapté et d’une stratégie couvrant les terminaux pilotes. S’ils répondent au besoin, réutilisez-les et passez à la vérification. N’effectuez l’étape 1 qu’en l’absence de modèle adapté et les étapes 2 à 4 que si la stratégie doit être modifiée. Avant de modifier un modèle ou une stratégie partagé, évaluez l’impact sur les autres objets et terminaux.

1. Dans Objects & Templates, ouvrez Watermark Template (modèles de filigrane), créez un modèle pour les fenêtres, configurez son contenu et son apparence, puis enregistrez-le.
2. Dans DLP (prévention des pertes de données), ouvrez Policy (stratégies), créez ou modifiez une stratégie couvrant les terminaux pilotes et vérifiez sa portée et sa période d'application.
3. Activez Watermark (filigrane), choisissez Configure (paramètres), puis Window watermark (filigrane de fenêtre). Activez le commutateur de cette page et choisissez le modèle destiné aux fenêtres.
4. Choisissez Add Software Rule (ajouter une règle logicielle), sélectionnez l'objet associé à l'application cible et confirmez. Enregistrez la fenêtre de paramètres, puis la stratégie entière.
5. Attendez la réception de la stratégie par le terminal. Vérifiez le contenu et l'apparence dans l'application cible ainsi que dans une application non sélectionnée pour contrôler la portée. Les résultats peuvent varier selon l'application et l'affichage ; vérifiez chaque environnement réellement utilisé.

Dépannage

• Application cible introuvable : vérifiez les critères de recherche et les informations remontées par le terminal, identifiez l'exécutable et associez-le. Le nom de l'objet ne crée pas l'association.
• Association absente après enregistrement : vérifiez l'enregistrement pour un nouvel objet ; pour un objet existant, vérifiez la réussite et l'état de l'association.
• Pas de filigrane dans l'application cible : vérifiez l'usage du modèle, le commutateur, la règle logicielle, les applications associées, la portée et la réception de la stratégie, puis l'application et la fenêtre effectivement utilisées.
• Filigrane dans d'autres applications : vérifiez les associations de l'objet, les autres stratégies applicables et les paramètres de filigrane. Évaluez les effets sur les objets partagés avant modification.