Ce que gouverne une politique de flux
Le contrôle des flux de données décide où l'information peut aller une fois qu'un utilisateur l'a déjà ouverte. Une politique de flux prend un transfert et demande qui envoie quelles données, à qui et par quel chemin. Elle autorise alors le transfert, l'accompagne d'un avertissement, le retient ou le bloque.
La politique est le référentiel de règles. La technologie de prévention des pertes de données l'applique sur le poste de travail, dans la messagerie et sur le réseau, et journalise chaque décision pour examen.
En quoi il diffère du contrôle d'accès
Le contrôle d'accès décide si une personne peut ouvrir un fichier. Le contrôle des flux commence là où cette décision s'arrête : à la copie, à l'envoi, à l'impression ou au message qui suit. Un utilisateur peut être pleinement autorisé à lire une liste de clients sans avoir le droit de l'envoyer vers une boîte personnelle.
La plupart des fuites de données n'exigent pas une porte forcée. Elles empruntent un chemin que personne n'a contrôlé : un client de synchronisation, une pièce jointe dans une conversation ou une impression oubliée sur une imprimante partagée.
Les canaux et leurs risques
Chaque canal, des supports amovibles jusqu'à un compte cloud personnel, transporte les données différemment. Une règle de flux doit donc préciser le chemin qu'elle contrôle. Le tableau présente les chemins courants et le risque que chacun porte lorsque rien ne le contrôle.
| Canal | Transfert typique | Risque sans règle |
|---|---|---|
| Messagerie professionnelle | Pièces jointes et texte des messages envoyés hors de l'entreprise | Une grille tarifaire arrive sur une adresse personnelle |
| Envoi par le web | Fichiers déposés dans un formulaire de navigateur ou un site de partage | Un contrat est déposé sur un service public |
| Messageries | Fichiers et textes échangés dans des discussions ou des appels | Une extraction de clients part vers un compte privé |
| Supports amovibles | Fichiers copiés sur une clé USB ou une carte mémoire | Une base de clients quitte l'entreprise avec un salarié démissionnaire |
| Impression | Documents envoyés vers une imprimante locale ou réseau | Un rapport confidentiel reste dans le bac d'une imprimante partagée |
Comment un transfert est évalué
Chaque transfert suit la même séquence. L'analyse du contenu précède le verdict : un même canal peut ainsi laisser passer un fichier approuvé et arrêter un fichier risqué. Si le document porte déjà une classification, la politique la lit en premier.
- 1
Lire le contenu
La politique compare le fichier ou le message aux thésaurus, sommes de hachage, empreintes numériques et étiquettes de confidentialité.
- 2
Associer la règle
La règle compare l'utilisateur, le poste, la destination et le canal à ses conditions.
- 3
Appliquer le verdict
Le transfert est autorisé, bloqué ou placé en quarantaine, et l'utilisateur peut voir un avertissement.
- 4
Enregistrer la décision
L'événement conserve l'utilisateur, l'horodatage, le canal, le résultat de l'analyse du contenu et l'action appliquée.
À quoi ressemble une règle de blocage
Dans Anexet DLP, chaque canal dispose de son propre éditeur de règles, et la liste des conditions change avec le canal. La première capture montre une règle qui réagit à une étiquette de confidentialité Microsoft. La seconde montre l'audit des données bloquées du presse-papiers et l'option de conserver une copie fantôme de ces données.
1 / 2
Pourquoi bloquer un canal entier échoue
Bloquer un canal entier est le contrôle le plus simple, et souvent le premier auquel une équipe pense. Il arrête aussi le travail légitime : les personnes trouvent un autre chemin ou cessent de demander de l'aide. Les empreintes numériques permettent de reconnaître un document connu à son contenu, tandis que la politique de flux garde le canal ouvert pour le reste :
| Capacité | Blocage du canal | Politique de flux |
|---|---|---|
| Arrête un transfert risqué | ||
| Laisse les transferts approuvés emprunter le même canal | ||
| Évalue ce que contiennent les données | ||
| Met les cas limites en attente d'examen |
Par où commencer
Commencez par les données dont la fuite causerait le plus de dégâts, puis cartographiez les canaux qu'elles empruntent réellement. Les politiques écrites pour tous les fichiers à la fois finissent par bloquer le travail et sont désactivées.
Pendant les premières semaines, examinez les transferts retenus, puis ajustez les règles qui génèrent de fausses alertes. Une politique de flux en laquelle les équipes ont confiance est celle qu'elles gardent active.
Pour aller plus loin : Systèmes DLP — qu'est-ce que c'est et comment ça fonctionne.
Une bonne politique de flux laisse passer le travail et n'arrête que les transferts qui ne devraient jamais avoir lieu.
Anexet TeamComment Anexet traite ce sujet
Anexet met en œuvre le contrôle des flux de données avec des règles de blocage définies pour chaque canal. Une règle combine des conditions sur le contenu et sur le contexte, et le verdict dépend du chemin emprunté par le transfert :
Règles pour chaque canal
Les règles couvrent la messagerie électronique, le web, le FTP, les messageries instantanées, l'impression, le presse-papiers, le stockage externe et les partages réseau. Un même modèle de politique s'applique ainsi à chaque chemin de transfert.
Conditions sur le contenu et les étiquettes
Une règle peut rechercher des mots, des expressions régulières, des thésaurus, des sommes de hachage, des empreintes numériques et des étiquettes de confidentialité Microsoft. Le verdict suit donc ce que les données contiennent réellement.
Verdicts et contrôle
Un transfert qui correspond peut être bloqué avec un avertissement pour l'utilisateur, ou placé en quarantaine, où un responsable désigné l'examine dans un délai défini.
Données hébergées chez vous
Les politiques de flux, les contenus capturés et les journaux restent dans l'infrastructure propre du client.
Anexet DLP
En savoir plus