- Accueil
- DLP
- Comment configurer le suivi des activités des fichiers avec miniOrange DLP
Configurez le suivi de l'activité des fichiers avec la solution DLP miniOrange
La fonctionnalité de suivi de l'activité des fichiers de miniOrange DLP (Prévention des pertes de données) aide les entreprises à surveiller et à contrôler les activités liées aux fichiers sur l'ensemble des terminaux gérés. Elle offre une visibilité sur les actions effectuées sur les fichiers, telles que la création, la modification, la suppression, la copie, le déplacement et l'accès, permettant ainsi aux administrateurs d'identifier les activités suspectes ou non autorisées. L'activité des fichiers peut être surveillée de manière centralisée via le tableau de bord DLP, offrant une visibilité détaillée pour les audits, facilitant ainsi les enquêtes de sécurité et la conformité réglementaire.
Pré-requis :
Il y a quelques éléments que vous devez vérifier avant de commencer la configuration :
- Vous avez besoin d'un accès administrateur pour votre tableau de bord DLP.
Étapes de configuration
Étape 1 : Configuration du suivi de l’activité des fichiers
- Connectez-vous à votre Tableau de bord d'administration DLP.
- Sur le tableau de bord, accédez au panneau de menu de gauche, puis cliquez sur le Point de terminaison → Suivi de l'activité des fichiers languette
- Cliquez sur Créer une stratégie bouton permettant de créer une nouvelle politique de suivi des activités des fichiers.
- Dans l' Politique de journalisation des activités des fichiers fenêtre, entrez un unique Nom et spécifiez le chemin du répertoire à surveiller dans le Partages de fichiers champ.
- Sous Action sur le fichier, sélectionnez les activités que vous souhaitez suivre :
- Créé : Enregistre les événements survenant lors de l'ajout ou de la génération d'un nouveau fichier dans le répertoire spécifié.
- Supprimé : Effectue un suivi à chaque fois qu'un fichier est supprimé ou effacé du chemin surveillé.
- modifié: Enregistre toutes les modifications, sauvegardes ou mises à jour apportées au contenu ou aux attributs d'un fichier existant.
- Déplacé: Surveille le déplacement d'un fichier de son dossier d'origine vers une nouvelle destination.
- Sous Sélectionner les groupes de périphériques, sélectionnez les éléments requis Groupe(s) de périphériques appliquer la politique de suivi des activités des fichiers.
- Utilisez le bouton Rechercher option permettant de trouver des groupes d'appareils spécifiques, ou cliquez Sélectionner tout appliquer la politique à tous les groupes d'appareils disponibles.
- Cliquez à nouveau Ajouter créer et appliquer la politique de suivi des activités des fichiers.
- Vérifiez que la police d'assurance figure bien dans le Politique de suivi de l'activité des fichiers liste et que sa Statut est autorisé.
Étape 2 : Rapports
- Une fois l'activité de fichier générée par un périphérique géré, accédez à Reporting depuis le tableau de bord.
- Dans le panneau de navigation de gauche, sélectionnez Surveillance → Rapports d'activité des fichiers pour consulter les événements d'activité des fichiers enregistrés sur les appareils gérés.
- Examiner les détails de l'activité du fichier, tels que Agent ID, Nom du périphérique, Nom de la politique, Événement Dttm, Type d'événement, Est-ce un répertoire, Chemin du fichier source, Chemin du fichier de destination et IP dédiée.
- Utilisez le bouton Filtre option permettant de restreindre les événements liés à l'activité des fichiers en fonction de vos besoins.
- Vous pouvez aussi cliquer Télécharger télécharger le rapport d'activité du fichier à des fins d'audit, d'enquête et de conformité.
Vous avez configuré avec succès la politique de suivi de l'activité des fichiers à l'aide de notre solution DLP . Si vous rencontrez des difficultés lors de la configuration, n'hésitez pas à nous contacter à l'adresse uemsupport@xecurify.com.