Mesures de prévention contre la perte de données

Lorsque la prévention contre la perte de données détecte la transmission d'identificateurs de données, elle vérifie la stratégie DLP pour les identificateurs de données détectés, puis effectue l'action configurée pour la stratégie.

Le tableau suivant répertorie les actions Prévention contre la perte de données.

Tableau 1. Mesures de prévention contre la perte de données

Action

Description

Actions

Ignorer

La prévention contre la perte de données autorise et consigne la transmission.

Bloquer

La prévention contre la perte de données bloque et consigne la transmission.

Actions supplémentaires

Notifier l'utilisateur de l'agent

La prévention contre la perte de données affiche un message de notification pour informer l'utilisateur de la transmission de données et si cette dernière est autorisée ou bloquée.

Données d'enregistrement

Indépendamment de l'action principale, la prévention contre la perte de données enregistre les informations sensibles dans le répertoire <dossier d’installation du client>\DLPLite\Forensic. Sélectionnez cette action pour évaluer les informations sensibles en cours de marquage par Prévention contre la perte de données.

Les informations sensibles enregistrées utilisent trop d'espace disque. De ce fait, Trend Micro recommande fortement de choisir cette option uniquement pour les informations hautement sensibles.

Chiffrer les canaux pris en charge à l'aide de la clé / du mot de passe spécifié(e) (uniquement disponible si Endpoint Encryption est installé)

Remarque :

Cette option est disponible uniquement pour les canaux de service de stockage amovible et de Cloud Storage lors de la sélection de l'action Ignorer.

Si Trend Micro Endpoint Encryption est installé avec l'agent OfficeScan, la prévention contre la perte de données peut chiffrer automatiquement les fichiers avant d'autoriser un utilisateur à les déplacer. Si Endpoint Encryption n'est pas installé, la prévention contre la perte de données bloque les fichiers.

Choisissez l'une des clés de chiffrement suivantes ou un mot de passe fixe :

  • Clé utilisateur : également dénommée clé locale, cette clé est unique pour chaque utilisateur et limite l'accès au fichier chiffré à son créateur.

  • Clé partagée : cette clé fait référence à la clé de groupe ou clé d'entreprise. L'administrateur Endpoint Encryption en configure le type à l'aide de la console PolicyServer MMC.

  • Mot de passe fixe : les utilisateurs fournissent manuellement un mot de passe fixe par le biais d'une invite à l'écran. Endpoint Encryption crée un package auto-extractible auquel les utilisateurs peuvent accéder depuis n'importe quel endpoint après avoir fourni le mot de passe de déchiffrement.

Important :

  • Endpoint Encryption doit être installé sur le endpoint cible et l'utilisateur doit se connecter à Endpoint Encryption pour chiffrer les données.

  • Les fichiers chiffrés se trouvant sur des périphériques USB font l'objet d'un scan de la prévention contre la perte de données lorsque des utilisateurs tentent de déchiffrer ces fichiers. Le déchiffrage de fichiers contenant des données sensibles sur un périphérique USB déclenche le protocole de chiffrement ; par conséquent, le système demande (à nouveau) le chiffrement des données sensibles. Pour empêcher OfficeScan de tenter de chiffrer à nouveau les données, déplacez les fichiers chiffrés vers un lecteur local avant toute tentative d'accès aux données.

  • La prévention contre la perte de données bloque les tentatives de téléchargement de fichiers sur le stockage en ligne avec un client Web. Chiffrez manuellement les fichiers avant de les télécharger avec un client Web.

Justification de l'utilisateur

Remarque :

Cette option est uniquement disponible lorsque l'action Bloquer a été sélectionnée.

La prévention contre la perte de données affiche une boîte de dialogue supplémentaire avant d'exécuter l'action "Bloquer". L'utilisateur peut forcer le contournement de l'action "Bloquer" en fournissant une explication quant à la sûreté du transfert des données sensibles. Les motifs de justification disponibles sont les suivants :

  • Cette action est effectuée dans le cadre d'un processus d'entreprise établi.

  • Ce transfert a été approuvé par mon responsable.

  • Les données contenues dans ce fichier ne sont pas confidentielles.

  • Autre : les utilisateurs peuvent fournir une autre explication dans ce champ.
Sujet parent : Utilisation de la prévention contre la perte de données