Ce que couvre le contrôle des périphériques
Le périmètre dépasse les clés USB. Chaque type de périphérique pose une question différente :
| Type de périphérique | Question à laquelle il répond |
|---|---|
| Stockage amovible | Des données peuvent-elles être écrites sur des clés flash, des disques externes ou des cartes mémoire ? |
| Lecteurs optiques | Des enregistrements peuvent-ils être gravés sur CD, DVD ou Blu-ray ? |
| Appareils mobiles | Via MTP ou PTP : câble de recharge ou volume de stockage ? |
| Imprimantes | Une impression place-t-elle sur papier un contenu soumis à réglementation ? |
| Interfaces sans fil | Le Bluetooth ou le Wi-Fi ouvrent-ils un chemin en dehors du réseau d'entreprise ? |
| Périphériques de saisie et de capture | Webcams, microphones et émulateurs de clavier soulèvent des problèmes de vie privée et d'injection. |
Pourquoi le canal physique reste important
Même dans les environnements centrés sur le cloud, le canal physique ne laisse aucune trace sur le réseau, fonctionne sans connectivité et déplace très vite de très gros volumes.
Il est aussi régulièrement la dernière étape de l'exfiltration de données par les salariés qui partent. C'est pourquoi les règles pour les périphériques et les procédures de départ sont généralement conçues ensemble.
Modèles de politique
Les règles sont généralement définies par utilisateur, groupe et contexte. Un rôle qui manipule des données réglementées peut être soumis à des contraintes plus strictes qu'un autre. Un ordinateur portable hors du réseau d'entreprise peut relever d'une politique plus stricte que le même appareil au bureau. Le contrôle du contenu ajoute une couche supplémentaire, décrite dans le blocage selon le contenu.
Tout bloquer avec exceptions est le modèle le plus fort, mais il ne fonctionne que si les exceptions sont rapides. Tout autoriser avec surveillance détecte au lieu d'empêcher.
| Modèle | Peut empêcher le transfert | Journalise chaque connexion | Contrôle le contenu du fichier |
|---|---|---|---|
| Tout bloquer, avec exceptions | |||
| Tout autoriser avec surveillance | |||
| Règles par classe de périphérique | |||
| Liste blanche par identité | |||
| Règles selon le contenu |
Niveaux d'application
Entre autorisé et bloqué se trouvent les options qui rendent le contrôle des périphériques praticable. L'accès en lecture seule permet de lire le périphérique sans y écrire. L'avertissement à l'utilisateur permet de poursuivre un transfert après une confirmation journalisée. La quarantaine envoie le fichier en revue.
L'application du chiffrement n'autorise l'écriture que sur les supports qui seront chiffrés. Le mode journalisation seule sert pendant le déploiement, pour voir ce que fait réellement l'entreprise avant d'appliquer les règles. Les réglages de chaque famille de périphériques sont décrits dans le contrôle des clés USB et des disques externes.
L'application selon le contenu dans le produit
Les réglages des périphériques et du stockage comprennent des bascules d'audit et le contrôle d'écriture selon le contenu. Une écriture sur un périphérique de stockage peut être vérifiée d'après le contenu du fichier, et chaque vérification est consignée dans le journal d'audit.
1 / 2
Limites et modes de défaillance
Le contrôle des périphériques est une barrière solide, mais pas complète. Les données peuvent encore sortir par des canaux réseau comme la messagerie web, le stockage cloud et les messageries, qui ont besoin de leurs propres contrôles des flux de données.
L'application dépend de la présence et du bon fonctionnement de l'agent. L'intégrité de l'agent et le rapport de couverture font donc partie du contrôle.
Une restriction excessive crée des contournements. Quand la voie approuvée est trop lente, les utilisateurs déplacent les données par des comptes cloud personnels, un schéma classique de Shadow IT qui remplace un canal surveillé par un canal non surveillé.
Par où commencer
Commencez par les données dont la fuite serait la plus dommageable, puis par les périphériques et canaux que les gens utilisent réellement. Des règles appliquées à tout dès le premier jour finissent souvent désactivées : un déploiement en journalisation seule montre ce dont l'entreprise a réellement besoin.
Les règles sur les périphériques fonctionnent mieux avec le contrôle des autres canaux, comme celui proposé par Anexet DLP.
Pour aller plus loin : Systèmes DLP — qu'est-ce que c'est et comment ça fonctionne; Comment prévenir l'accès non autorisé à votre ordinateur.
La plupart des données sortent un jour de travail ordinaire, un transfert après l'autre, rarement dans un acte spectaculaire.
Anexet TeamComment Anexet traite ce sujet
Le contrôle des périphériques fait nativement partie de l'application des règles sur les terminaux d'Anexet, combiné à l'inspection de contenu pour que les règles soient précises plutôt que globales :
Couverture par type de périphérique
le stockage USB amovible, les lecteurs CD et DVD, les téléphones connectés en MTP, le transfert Bluetooth et l'impression sont régis par des politiques dédiées.
Actions graduées
autoriser, lecture seule, journaliser, alerter, mettre en quarantaine pour relecture ou bloquer, au périmètre près par utilisateur, groupe et identité du périphérique.
Application sensible au contenu
chaque écriture est évaluée selon le contenu: thésaurus de sécurité (170 dictionnaires prêts à l'emploi), règles de motifs pour identifiants structurés, banques de hachages pour correspondances exactes de fichiers, bibliothèques d'empreintes numériques pour modèles de documents et étiquettes de confidentialité.
Piste d'audit complète et attribuable
les connexions de périphériques et les opérations sur fichiers sont consignées avec l'utilisateur, l'horodatage, l'identité du périphérique, le fichier, la classification et l'action menée.
Architecture on-premise
les politiques de périphériques, le contenu capturé et les journaux restent dans l'infrastructure propre de l'organisation.
Anexet DLP
En savoir plus