Configuration de la stratégie
Définissez les stratégies DLP en configurant les paramètres suivants et en les déployant sur les agents sélectionnés :
| Paramètres | Description |
|---|---|
Règles |
Une règle de prévention contre la perte de données peut consister en plusieurs modèles, canaux et actions. Chaque règle est un sous-ensemble de la stratégie de prévention contre la perte de données globale. Remarque :
La prévention contre la perte de données traite les règles et les modèles selon leur ordre de priorité. Si une règle est définie sur "Ignorer", la prévention contre la perte de données traite la règle suivante de la liste. Si une règle est définie sur "Bloquer" ou "Justification de l'utilisateur", la prévention contre la perte de données bloque ou accepte l'action de l'utilisateur et interrompt le traitement de cette règle ou de ce modèle. |
Modèles |
Un modèle de prévention contre la perte de données réunit les identificateurs de données et les opérateurs logiques (Et, Ou, Sauf) pour former des conditions. Seuls les fichiers ou les données qui satisfont à certaines conditions feront l'objet d'une règle DLP. La prévention contre la perte de données est fournie avec un ensemble de modèles prédéfinis et permet aux administrateurs de créer des modèles personnalisés. Une règle de prévention contre la perte de données peut contenir un ou plusieurs modèles. La prévention contre la perte de données utilise la règle de première correspondance lors de la vérification des modèles. Cela signifie que si un fichier ou des données correspondent aux identificateurs de données d'un modèle, la prévention contre la perte de données ne vérifiera plus les autres modèles. |
Canaux |
Les canaux sont des entités de transmission d'informations sensibles. La prévention contre la perte de données prend en charge les canaux de transmission les plus populaires, tels que les courriers électroniques, les périphériques de stockage amovibles et les applications de messagerie instantanée. |
Actions |
La prévention contre la perte de données exécute une ou plusieurs actions lorsqu'elle détecte une tentative de transmission d'informations sensibles via n'importe quel canal. |
Exceptions |
Les exceptions remplacent les règles de prévention contre la perte de données. Configurez les exceptions pour gérer le scan des cibles non contrôlées, des cibles contrôlées et des fichiers compressés. |
|
Identificateurs de données |
La prévention contre la perte de données utilise des identificateurs de données pour identifier les informations sensibles. Les identificateurs de données comprennent des expressions, attributs de fichier et mots-clés qui agissent en tant qu'unités de constitution des modèles de prévention contre la perte de données. |
