Kaspersky Security 9.0 for Microsoft Exchange Servers Manuel utilisateur
Ajouter à Mes manuels58 Des pages
▼
Scroll to page 2
of
58
Kaspersky Security 9.0 for Microsoft Exchange Servers Manuel de l'expert en sécurité de l'information VERSION DE L'APPLICA TION : 9.0 Cher Utilisateur ! Merci d'avoir choisi notre produit. Nous espérons que ce document vous aidera dans votre travail et répondra à la majorité des questions que vous pourriez avoir. Attention ! Ce document demeure la propriété de Kaspersky Lab ZAO (ci-après, Kaspersky Lab) et il est protégé par les législations de la Fédération de Russie et les accords internationaux sur les droits d'auteur. Toute copie ou diffusion illicite de ce document, intégrale ou partielle, est passible de poursuites civiles, administratives ou judiciaires, conformément aux lois applicables. La copie sous n'importe quelle forme et la diffusion, y compris la traduction, de n'importe quel document sont admises uniquement sur autorisation écrite de Kaspersky Lab. Ce document et les illustrations qui l'accompagnent peuvent être utilisés uniquement à des fins personnelles, non commerciales et à titre d'information. Ce document peut être modifié sans préavis. La version la plus récente de ce document est accessible sur le site de Kaspersky Lab à l'adresse http://www.kaspersky.fr/docs. Kaspersky Lab ne pourra être tenue responsable du contenu, de la qualité, de l'actualité et de l'exactitude des textes utilisés dans ce manuel et dont les droits appartiennent à d'autres entités. La responsabilité de Kaspersky Lab en cas de dommages liés à l'utilisation de ces textes ne pourra pas non plus être engagée. Date d'édition : 10/10/2014 © 2014 Kaspersky Lab ZAO. Tous droits réservés. http://www.kaspersky.com/fr http://support.kaspersky.com/fr 2 TABLE DES MATIERES PRESENTATION DU MANUEL .....................................................................................................................................5 Dans ce document ....................................................................................................................................................5 Conventions..............................................................................................................................................................6 KASPERSKY SECURITY 9.0 FOR MICROSOFT EXCHANGE SERVERS ..................................................................8 Présentation des catégories DLP .............................................................................................................................8 Présentation des stratégies DLP ............................................................................................................................ 10 Présentation des incidents...................................................................................................................................... 11 Collaboration entre les experts en sécurité de l'information ................................................................................... 12 Processus d'analyse des messages par le module DLP ........................................................................................ 12 Présentation de l'ajout d'en-tête X .......................................................................................................................... 13 INTERFACE DE L'APPLICATION................................................................................................................................ 14 Fenêtre principale de la Console d'administration .................................................................................................. 14 Arborescence de la console d'administration ......................................................................................................... 14 Espace de travail .................................................................................................................................................... 14 LANCEMENT ET ARRET DE L'APPLICATION ........................................................................................................... 15 ÉTAT DE LA PROTECTION DES DONNEES CONTRE LES FUITES ........................................................................ 16 État par défaut de la protection des données contre les fuites ............................................................................... 16 Consultation des informations relatives à l'état de la protection des données contre les fuites .............................. 16 CONFIGURATION DES ADRESSES DES EXPERTS EN SECURITE DE L'INFORMATION ..................................... 19 UTILISATION DES CATEGORIES .............................................................................................................................. 20 Création et modification d'une catégorie de données tabulaires ............................................................................ 20 Exemple d'une catégorie de données tabulaires .................................................................................................... 21 Création et modification de mots clés ..................................................................................................................... 21 Suppression d'une catégorie .................................................................................................................................. 23 UTILISATION DES STRATEGIES ............................................................................................................................... 24 Création d'une stratégie.......................................................................................................................................... 24 Étape 1. Configuration des paramètres généraux............................................................................................. 25 Étape 2. Configuration de la zone d'action de la stratégie : expéditeurs ........................................................... 25 Étape 3. Configuration de la zone d'action de la stratégie : destinataires ......................................................... 26 Étape 4. Configuration des actions ................................................................................................................... 27 Modification des paramètres d'une stratégie .......................................................................................................... 29 Configuration de l'envoi des notifications sur la violation d'une stratégie ............................................................... 29 Suppression d'une stratégie ................................................................................................................................... 30 Recherche de stratégies relatives à des utilisateurs définis ................................................................................... 30 TRAITEMENT DES INCIDENTS .................................................................................................................................. 32 Consultation de la liste des incidents ...................................................................................................................... 32 Sélection des colonnes à afficher dans le tableau des incidents ............................................................................ 33 Filtrage de la liste des incidents .............................................................................................................................. 33 Consultation des détails relatifs à l'incident ............................................................................................................ 34 Modification de l'état des incidents ......................................................................................................................... 35 Enregistrement sur le disque de messages liés à un incident ................................................................................ 36 Envoi d'une notification au contrevenant ................................................................................................................ 37 3 MANUEL DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION Ajout d'un commentaire aux incidents .................................................................................................................... 38 Archivage des incidents .......................................................................................................................................... 39 Restauration des incidents depuis l'archive ............................................................................................................ 39 Suppression des incidents archivés ....................................................................................................................... 40 UTILISATION DES RAPPORTS .................................................................................................................................. 41 Présentation des rapports sur le fonctionnement du Module DLP .......................................................................... 41 Rapport détaillé ...................................................................................................................................................... 42 Rapport par utilisateur ............................................................................................................................................ 43 Rapport ICP (KPI) du système ............................................................................................................................... 44 Rapport par stratégie et par incident ...................................................................................................................... 45 Création d'une tâche de composition d'un rapport .................................................................................................. 45 Tâche de composition d'un rapport détaillé : configuration des paramètres ........................................................... 46 Tâche de création d'un rapport par utilisateur : configuration des paramètres ....................................................... 48 Tâche de création d'un rapport ICP (KPI) du système : configuration des paramètres .......................................... 50 Tâche de création d'un rapport par stratégie et par incident : configuration des paramètres ................................. 51 Lancement d'une tâche de composition d'un rapport ............................................................................................. 53 Suppression d'une tâche de composition d'un rapport ........................................................................................... 53 Consultation d’un rapport........................................................................................................................................ 53 Création manuelle d'un rapport .............................................................................................................................. 54 Enregistrement des rapports sur le disque ............................................................................................................. 54 Suppression de rapports......................................................................................................................................... 55 KASPERSKY LAB ZAO ............................................................................................................................................... 56 INFORMATIONS SUR LE CODE TIERS ..................................................................................................................... 57 AVIS SUR LES MARQUES.......................................................................................................................................... 58 4 PRESENTATION DU MANUEL Le présent document constitue le manuel de l'expert en sécurité de l'information de Kaspersky Security 9.0 for Microsoft® Exchange Servers (ci-après, Kaspersky Security). Le manuel vise les objectifs suivants : Aider à utiliser l'application. Offrir un accès rapide aux informations pour répondre aux questions liées au fonctionnement de Kaspersky Security. DANS CETTE SECTION Dans ce document ............................................................................................................................................................ 5 Conventions ...................................................................................................................................................................... 6 DANS CE DOCUMENT Ce document reprend les sections suivantes : Kaspersky Security 9.0 for Microsoft Exchange Servers (cf. page 8) Cette section décrit brièvement les possibilités de l'application. Interface de l'application (cf. page 14) Cette section contient des informations sur les principaux éléments de l'interface graphique de l'application : la fenêtre principale de la Console de gestion, arborescence de la Console de gestion, espaces de travail. Lancement et arrêt de l'application (cf. page 15) Cette section explique comment lancer et arrêter l'application. État de la protection des données contre les fuites (cf.page 16) Cette section contient des informations sur l'état par défaut de la protection des données contre les fuites ainsi que des instructions pour obtenir des informations sur l'état du Module DLP et des statistiques concernant le fonctionnement de ce module. Configuration des adresses des experts en sécurité de l'information (cf. page 19) Cette section explique comment configurer les adresses des experts en sécurité de l'information, de préférence avant de commencer à utiliser l'application. Utilisation des catégories (cf. page 20) Cette section contient des instructions pour la création, la modification et la suppression des catégories DLP. 5 MANUEL DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION Utilisation des stratégies (cf. page 24) Cette section contient des instructions sur la création, la modification et la suppression des stratégies DLP. Utilisation des incidents (cf. page 32) Cette section contient des instructions sur le traitement des incidents créés. Utilisation des rapports Cette section contient des informations relatives aux rapports sur le fonctionnement du module DLP, des instructions sur la création, la consultation, l'enregistrement et la suppression de rapports ainsi que sur la création, la modification, l'exécution et la suppression des tâches de création de rapports. Kaspersky Lab ZAO (cf. page 56) Cette section contient des informations sur Kaspersky Lab ZAO. Informations sur le code tiers (cf. page 57) Cette section reprend des informations relatives au code tiers utilisé dans l'application. Avis sur les marques (cf. page 58) Cette section reprend les informations relatives aux marques citées dans le document et à leurs détenteurs. CONVENTIONS Le présent document respecte des conventions (cf. tableau ci-dessous). Таблица 1. Conventions EXEMPLE DE TEXTE DESCRIPTION DE LA CONVENTION N'oubliez pas que... Les avertissements apparaissent en rouge et sont encadrés. Les avertissements contiennent des informations sur les actions pouvant avoir des conséquences indésirables. Il est conseillé d'utiliser... Les remarques sont encadrées. Les remarques contiennent des informations complémentaires ou d'aide. Exemple : Les exemples sont présentés sur un fond jaune sous le titre "Exemple". ... 6 PRÉSENTATION DU MANUEL EXEMPLE DE TEXTE DESCRIPTION DE LA CONVENTION La mise à jour, c'est ... Les éléments de texte suivants sont en italique : L'événement Les bases sont obsolètes survient. nouveaux termes ; Appuyez sur la touche ENTREE. Les noms des touches du clavier sont écrits en caractères majuscules gras. Appuyez sur la combinaison de touches ALT+F4. Deux noms de touche unis par le caractère "+" représentent une combinaison de touches. Ces touches doivent être enfoncées simultanément. Cliquez sur le bouton Activer. Les noms des éléments de l'interface de l'application, par exemple, les champs de saisie, les options du menu, les boutons, sont écrits en caractères gras. Pour planifier une tâche, procédez comme suit : Dans la ligne de commande, saisissez le texte help noms des états et des événements de l'application ;. Les phrases d'introduction des instructions sont en italique et ont l'icône "flèche". Les types suivants de texte apparaissent dans un style spécial : texte de la ligne de commande ; Les informations suivantes s'affichent : texte des messages affichés sur l'écran par l'application ; Indiquez la date au format JJ:MM:AA. données à saisir à l'aide du clavier. <Nom de l'utilisateur> Les variables sont écrites entre chevrons. La valeur correspondant à la variable remplace cette variable, sans les chevrons. 7 KASPERSKY SECURITY 9.0 FOR MICROSOFT EXCHANGE SERVERS Kaspersky Security 9.0 for Microsoft Exchange Servers est une application qui a été développée pour assurer la protection des serveurs de messagerie tournant sous Microsoft Exchange Server contre les virus, les chevaux de Troie, les vers et autres types de menaces pouvant être diffusées par courrier électronique, ainsi que contre le spam, le phishing et les fuites non préméditées d'informations confidentielles appartenant à la société par le biais de courriers électroniques. Kaspersky Security 9.0 for Microsoft Exchange Servers contient un module de lutte contre les fuites de données (Data Loss Prevention, DLP) : le Module DLP. Le module DLP recherche la présence éventuelle d'informations confidentielles ou d'informations répondant à des caractéristiques précises comme des données de carte de crédit ou des données financières ou personnelles d'employés d'une entreprise dans le courrier. Si le Module DLP détecte ce genre d'informations dans le message, il consigne dans son journal une entrée sur la violation de la sécurité des données (incident). Ces entrées permettront d'identifier plus tard qui a tenté d'envoyer ces informations et le destinataire. Le module DLP permet de bloquer la transmission de messages contenant des données confidentielles ou d'autoriser l'envoi de tels messages, avec simplement consignation dans le journal. Le module DLP tire ses conclusions sur la violation de la sécurité des données sur la base des catégories DLP et des stratégies DLP. Si la législation en vigueur dans votre pays impose la notification des citoyens sur le contrôle de leur activité dans les réseaux de transmission de données, il vous faudra informer les utilisateurs sur le fonctionnement du Module DLP. Des informations supplémentaires concernant d'autres fonctions de l'application sont disponibles dans le Manuel de l'administrateur de Kaspersky Security 9.0 for Microsoft Exchange Servers. DANS CETTE SECTION Présentation des catégories DLP ...................................................................................................................................... 8 Présentation des stratégies DLP ..................................................................................................................................... 10 Présentation des incidents .............................................................................................................................................. 11 Collaboration entre les experts en sécurité de l'information ............................................................................................ 12 Processus d'analyse des messages par le module DLP ................................................................................................. 12 Présentation de l'ajout d'en-tête X ................................................................................................................................... 13 PRESENTATION DES CATEGORIES DLP Les catégories DLP (ci-après, « les catégories ») sont des modèles de données selon lesquels le Module DLP recherche les fuites de données dans un message. Les catégories sont réparties entre les catégories de Kaspersky Lab et les catégories utilisateur. Les catégories de Kaspersky Lab sont préparées par les experts de Kaspersky Lab et sont fournies avec l'application et actualisées lors de la mise à jour des bases de l'application. Les catégories définies par l'utilisateur peuvent être créées de manière indépendante. 8 KASPERSKY SECURITY 9.0 FOR MICROSOFT EXCHANGE SERVERS Catégories définies par l'utilisateur Catégorie de données tabulaires Ce type de catégorie se présente sous la forme d'une empreinte numérique de données sous forme de tableau. Par exemple, il peut s'agir de tableaux de données personnelles sur des employés et des clients reçus via les systèmes de GRC (cf. section « Création et modification d'une catégorie de données tabulaires » à la page 20). Une recherche à l'aide de cette catégorie permet d'identifier parmi les données protégées des combinaisons de cellules comprenant un nombre défini de lignes et de colonnes (cf. section « Exemple d'une catégorie de données tabulaires » à la page 21). Catégorie de mots clés Ce type de catégorie se présente sous la forme d'un mot-clé ou d'une expression composée de mots-clés à l'aide de fonctions spécifiques (cf. section « Création et modification de la catégorie de mots-clés » à la page 21). La recherche selon cette catégorie permet de trouver dans les données protégées une combinaison de mots ou d'expression qui répondent aux conditions de recherche complexes, par exemple, la présence de deux mots séparés par un nombre de mots définis. La catégorie des mots clés permet de protéger les documents contenant des termes spécifiques (par exemple, noms de nouvelles technologies ou de nouveaux produits qui constituent un secret commercial) contre la fuite de données. Les nouvelles catégories et modifications d'utilisateurs créées dans les catégories d'utilisateurs s'étendent à tous les Serveurs de sécurité dotés du Module DLP dans les 30 minutes qui suivent. Catégories de Kaspersky Lab Documents administratif (Russie) Cette catégorie permet de protéger les principaux documents administratifs et réglementaires de l'activité économique en Russie comme les commandes ou les instructions. Documents confidentiels (Russie) Cette catégorie permet de protéger les documents de l'activité économique en Russie réservés à un cercle restreint de personnes. Il s'agit par exemple de documents portant la note « Usage interne uniquement » ou « Informations confidentielles ». Documents financiers (Russie) Cette catégorie permet de protéger les documents financiers standard utilisés dans les entreprises russes comme les factures, les contrats. Données médicales (Russie) Cette catégorie permet de protéger les données médicales personnelles des citoyens de Russie. Données médicales (Allemagne) Cette catégorie permet de protéger les données médicales personnelles des citoyens d'Allemagne. Données médicales (Grande-Bretagne) Cette catégorie permet de protéger les données médicales personnelles des citoyens de Grande-Bretagne. Données médicales (Etats-Unis) Cette catégorie permet de protéger les données médicales personnelles des citoyens des Etats-Unis. Cartes de paiement Cette catégorie permet de protéger les données confidentielles conformément à la norme PCI DSS (Payment Card Industry Data Security Standard), la norme internationale adoptée pour garantir la sécurité des données du secteur des cartes de paiement. Elle permet d'identifier dans les données protégées les informations relatives aux cartes de paiement comme le numéro de la carte (avec ou sans trait d'union, avec ou sans le code CVV) et les dumps de la bande magnétique. A l'aide de la catégorie « Cartes de paiement », vous pouvez 9 MANUEL DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION protéger les données personnelles des détenteurs de cartes de paiement contre toute utilisation ou diffusion non autorisée. Données personnelles (Allemagne) Cette catégorie permet de protéger les données personnelles conformément aux dispositions de la législation allemande. Données personnelles (Russie) Cette catégorie permet de protéger les données personnelles conformément aux dispositions de la législation russe. Données personnelles (Grande-Bretagne) Cette catégorie permet de protéger les données personnelles conformément aux dispositions de la législation britannique. Données personnelles (Etats-Unis) Cette catégorie permet de protéger les données personnelles conformément aux dispositions de la législation américaine. La catégorie permet d'identifier dans les données protégées toute information qui permet d'identifier un citoyen ou son emplacement comme les données du passeport ou du permis de conduire, les informations de contribuable ou les numéros de sécurité sociale. Loi fédérale N152 (Russie) Cette catégorie permet de protéger les données personnelles couvertes par la loi fédérale 152 de la Fédération de Russie. Cette catégorie regroupe les catégories « Données personnelles (Russie) » et « Données médicales (Russie) ». Loi fédérale HIPAA (Etats-Unis) Cette catégorie permet de protéger les données personnelles relatives à la santé et couvertes par la loi fédérale HIPAA des Etats-Unis. La liste des catégories de Kaspersky Lab livrées avec l'application peut différer de la liste citée. De plus, cette sélection peut être enrichie lors de la mise à jour de la base de données de l'application. PRESENTATION DES STRATEGIES DLP Il est possible d'établir des stratégies DLP (ci-après, stratégies) en se basant sur les catégories de Kaspersky Lab et sur les catégories DLP définies par l'utilisateur (cf. section « Création d'une stratégie » à la page 24). La zone d'action d'une stratégie comprend : Le nombre d'expéditeurs dont les messages doivent être analysés par l'application conformément à cette stratégie. Le nombre de destinataires dont les messages doivent être analysés par l'application conformément à cette stratégie. L'application applique les stratégies aux messages sortants qui entrent dans la zone d'action des stratégies et recherche la présence éventuelle de données confidentielles qui correspondent aux catégories de ces stratégies. La stratégie détermine également les actions. L'application exécute ces actions sur les messages dans lesquels ont été détectées des données confidentielles. Une catégorie peut servir à la création de plusieurs stratégies aux zones d'action différentes et avec des actions différentes à exécuter. Les nouvelles stratégies et modifications créées dans les stratégies s'étendent à tous les Serveurs de sécurité dotés du Module DLP dans les 30 minutes qui suivent. 10 KASPERSKY SECURITY 9.0 FOR MICROSOFT EXCHANGE SERVERS PRESENTATION DES INCIDENTS Si le contenu du message correspond à des données de la catégorie et à l'ensemble des conditions définies dans la stratégie, le module DLP crée un incident qui évoque la violation de cette stratégie. Si un même message de courrier électronique viole plusieurs stratégies de sécurité de l'information simultanément, le Module DLP crée autant d'incidents qu'il y a de stratégies violées (cf. section « Processus d'analyse des messages par le Module DLP » à la page 12). Chaque incident contient des informations sur l'objet de l'incident (le message à l'origine de la violation de la sécurité de l'information), sur l'expéditeur et les destinataires du message, sur la stratégie violée, ainsi que des informations techniques telles que l'identifiant de l'incident ou l'heure de création de l'incident (cf. section « Consultation de la liste des incidents » à la page 32). Chaque incident doit être traité par un expert en sécurité de l'information. Le traitement de l'incident inclut la consignation de la violation et l'adoption des mesures techniques et organisationnelles à prendre pour renforcer la protection des données confidentielles. Etat de l'incident L'état de l'incident indique l'état de son traitement. Un incident qui vient d'être créé possède l'état Nouveau. Lors du traitement d'un incident, l'expert en sécurité de l'information change son état. Le traitement de l'incident est terminé lorsque l'expert en sécurité de l'information lui attribue un des états Clos (<raison>). Les états Nouveau et En traitement sont des états ouverts, et les états Clos (<raison>) sont des états fermés. Таблица 2. États des incidents ETAT TYPE VALEUR Nouveau Ouvert Nouvel incident. Le traitement de l'incident n'a pas encore débuté. En traitement Ouvert L'enquête sur l'incident est en cours. Clos (traité) Fermé L'incident a été traité et les mesures requises ont été adoptées. Clos (faux positif) Fermé La stratégie a été violée, mais l'envoi de données protégée était un faux positif. Il n'y a pas eu de violation de la sécurité des informations. Il faudra peut-être réaliser un réglage fin des paramètres de la stratégie. Clos (pas d'incident) Fermé La stratégie a été violée, mais l'envoi de données protégée a été sanctionné par une disposition spéciale. Aucune mesure complémentaire n'est requise. Clos (autre) Fermé L'incident a été clos pour d'autres raisons Priorité de l'incident La priorité de l'incident désigne l'urgence selon laquelle il faut traiter l'incident. L'application attribue une priorité à un incident dès qu'il a été créé (Faible, Moyenne ou Elevée). La priorité est attribuée sur la base de la valeur définie dans les paramètres de la stratégie violée. Archives des incidents Les incidents fermés peuvent être déplacés vers une archive (cf. section « Archivage des incidents » à la page 39). Les incidents déplacés vers une archive sont des incidents archivés. Les incidents archivés sont supprimés dans la liste des incidents. Si nécessaire, vous pouvez restaurer des incidents depuis l'archive (cf. section « Restauration des incidents depuis l'archive » à la page 39) et les consulter à nouveau dans la liste des incidents. 11 MANUEL DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION L'archive des incidents est un fichier dans un format spécial qui porte l'extension bak. Vous pouvez créer un nombre illimité d'archives d'incidents. Le recours aux archives permet de supprimer à intervalles réguliers les incidents clos de la liste et d'utiliser ainsi de manière optimale le volume de la base de données des incidents sans perdre l'historique des incidents et de leur traitement. Statistiques et rapports L'application affiche les statistiques sur les incidents survenus, les incidents en cours de traitement et les incidents fermés. Ces informations permettent d'évaluer l'efficacité du travail de l'expert en sécurité de l'information. Ces données permettent également de créer des rapports. COLLABORATION ENTRE LES EXPERTS EN SECURITE DE L'INFORMATION L'application permet la collaboration de plusieurs experts en sécurité de l'information. Tous les utilisateurs disposant du rôle d'« Expert en sécurité de l'information » dans l'application peuvent accéder à tous les éléments de l'administration et à toutes les fonctions du Module DLP. Les modifications apportées par un expert en sécurité de l'information aux catégories, aux stratégies, aux incidents et aux rapports de l'application sont disponibles pour tous les utilisateurs. PROCESSUS D'ANALYSE DES MESSAGES PAR LE MODULE DLP Le module DLP analyse les messages selon l'algorithme suivant : 1. Le module DLP reçoit le message. 2. Le Module DLP vérifie si le message entre ou non dans la zone d'action de chacune des stratégies existantes (cf. section « Création d'une stratégie » à la page 24). 3. Si le message n'appartient à la zone d'action d'aucune des stratégies, le module DLP ignore le message sans aucune modification. Si le message entre dans la zone d'action d'une quelconque stratégie, le Module DLP recherche dans le message des fragments de données correspondant à la catégorie de cette stratégie (cf. section « Présentation des catégories DLP » à la page 8). La recherche porte sur l'objet du message, le corps du texte et toutes les pièces jointes. En cas de résultat positif (le message contenait des équivalences avec une catégories de la stratégie), cela signifie que la stratégie a été violée. Le Module DLP attribue à l'incident créé la priorité indiquée et effectue sur le message les actions indiquées dans les paramètres de la stratégie (cf. section « Modification des paramètres d'une stratégie » à la page 29) : Il supprime le message ou le remet à son destinataire. Une copie du message peut être jointe à l'incident en vue d'une enquête ultérieure. Il envoie une notification sur la violation de la stratégie aux destinataires indiqués (cf. section « Configuration de l'envoi des notifications sur la violation d'une stratégie » à la page 29). Les informations sur l'action effectuée sur le message sont conservées dans les informations sur l'incident (cf. section « Consultation des détails relatifs à l'incident » à la page 34). 4. En cas de résultat négatif, le module DLP passe à l'analyse du message selon la stratégie suivante. Si le message viole la sécurité des informations de plusieurs stratégies simultanément, le module DLP crée plusieurs incidents conformément au nombre de stratégies violées. 12 KASPERSKY SECURITY 9.0 FOR MICROSOFT EXCHANGE SERVERS Les messages subissent ce traitement sur tous les serveurs de messagerie de votre entreprise dotés du module DLP. Les incidents observés sur tous les serveurs de messagerie de l'entreprise sont repris dans une liste d'incidents uniques. Si, en fonction de la topologie de votre infrastructure de messagerie, un message transite par deux serveurs de messagerie dotés du module DLP ou plus, le message sera soumis à la recherche d'éventuelles fuites sur un seul serveur uniquement. Cela permet d'exclure toute possibilité de duplication des incidents et de perturbation des statistiques dans les rapports (cf. section « Utilisation des rapports » à la page 41). PRESENTATION DE L'AJOUT D'EN-TETE X Le module DLP ajoute de nouveaux en-tête X aux messages lors du traitement. Ces en-têtes X permettent, lors de l'analyse du message, d'obtenir des informations sur les résultats de son traitement par le module DLP. Таблица 3. En-tête X des messages ajoutés par le module DLP EN-TÊTE X VALEURS X-KSE-Dlp-Interceptor-Info license violation : violation de la licence, message remis sans analyse. protection disabled : module DLP désactivé ; message remis sans analyse. fallback : module DLP inopérationnel ; message remis sans analyse. X-KSE-DLP-ScanInfo Overloaded file d'attente des messages entrants pleine ; message remis sans analyse. Skipped : stratégies applicables au message introuvables ; message remis sans analyse. Clean : le message était couvert par la zone d'action d'une ou de plusieurs stratégies, mais aucune violation de stratégie n'a été détectée. Detect : le message a entraîné la violation d'une ou de plusieurs stratégies. ScanError : erreur d'analyse. 13 INTERFACE DE L'APPLICATION La console d’administration assure l’interface d’administration de l'application. Il s'agit d'un composant enfichable isolé spécial intégré à Microsoft Management Console (MMC). DANS CETTE SECTION Fenêtre principale de la Console d'administration ........................................................................................................... 14 Arborescence de la console d'administration .................................................................................................................. 14 Espace de travail ............................................................................................................................................................. 14 FENETRE PRINCIPALE DE LA CONSOLE D'ADMINISTRATION La fenêtre principale de la Console d'administration contient les éléments suivants : Menu. Il se trouve dans la partie supérieure de la fenêtre principale. Le menu permet d'administrer les fichiers et les fenêtres et offre également l’accès aux fichiers d’aide. Arborescence de la Console d'administration. Se trouve dans la partie gauche de la fenêtre principale. L'arborescence de la Console de gestion permet d'accéder aux fonctions et aux paramètres de l'application. Espace de travail. Se trouve dans la partie droite de la fenêtre principale. L'espace de travail affiche le contenu de l'entrée sélectionnée dans l'arborescence de la console de gestion. ARBORESCENCE DE LA CONSOLE D'ADMINISTRATION L'arborescence de la console contient l'entrée racine Protection contre les fuites de données qui reçoit les informations sur l'état de la protection des données contre les fuites. L'entrée racine contient des sous-entrées prévues pour l'administration des fonctions de l'application : Catégories et stratégies Configuration des paramètres de protection des données contre les fuites Incidents Traitement des incidents Rapports. Création et consultation de rapports sur le fonctionnement du module DLP et autres actions sur ces rapports. ESPACE DE TRAVAIL L'espace de travail permet d'accéder au contenu de l'entrée sélectionnée dans l'arborescence de la Console de gestion : aux paramètres, aux fonctions de l'application ou aux informations statistiques relatives au fonctionnement de l'application. Le type d'espace de travail varie en fonction de l'entrée sélectionnée. 14 LANCEMENT ET ARRET DE L'APPLICATION Pour commencer à utiliser l'application, vous devez lancer la console d'administration. Pour lancer la console d'administration, sélectionnez dans le menu Démarrer l'option Tous les programmes Kaspersky Security 9.0 for Microsoft Exchange Servers Kaspersky Security 9.0 for Microsoft Exchange Servers. Après son lancement, la console d'administration se connecte automatiquement au serveur de sécurité. Dans l'arborescence de la console d'administration, sélectionnez l'entrée Protection contre les fuites de données, puis les entrées suivantes : Catégories et stratégies Incidents Rapports. Si la console d'administration n'est pas installée sur votre ordinateur ou que vous constatez une différence entre le lancement de la console d'administration et la description faite ici, contactez votre administrateur. Pour mettre fin à l'utilisation de l'application, vous devez fermer la console d'administration. Pour fermer la console d'administration, dans le menu principal de la Console d'administration, sélectionnez l'option Fichier 15 Quitter. ÉTAT DE LA PROTECTION DES DONNEES CONTRE LES FUITES Cette section contient des informations sur l'état par défaut de la protection des données contre les fuites ainsi que des instructions pour obtenir des informations sur l'état du Module DLP et des statistiques concernant le fonctionnement de ce module. DANS CETTE SECTION État par défaut de la protection des données contre les fuites ........................................................................................ 16 Consultation des informations relatives à l'état de la protection des données contre les fuites ...................................... 16 ÉTAT PAR DEFAUT DE LA PROTECTION DES DONNEES CONTRE LES FUITES Après l'installation de l'application, la protection des données contre les fuites se trouve par défaut dans l'état suivant : Le module DLP est activé. L'application contient des catégories prédéfinies. L'application ne contient aucune catégorie définie par l'utilisateur. L'application ne possède aucune stratégie. L'application ne recherche pas les éventuelles fuites de données dans les messages sortant et ne crée pas d'incidents. Le module DLP ignore tous les messages sortant. CONSULTATION DES INFORMATIONS RELATIVES A L'ETAT DE LA PROTECTION DES DONNEES CONTRE LES FUITES Les informations sur l'état de la protection contre les fuites de données apparaissent dans la zone de travail de l'entrée Protection contre les fuites de données de la Console d'administration. Les informations reprises dans l'espace de travail de l'entrée Protection contre les fuites de données sont réparties en trois groupes : Etat du Module DLP Incidents ouverts. statistiques. 16 ÉTAT DE LA PROTECTION DES DONNÉES CONTRE LES FUITES Groupe Etat du Module DLP Le groupe Etat du Module DLP permet d'obtenir des informations sur l'état actuel du module DLP et sur les erreurs survenues pendant le fonctionnement du module DLP sur les serveurs de sécurité de votre organisation. Le groupe contient les informations suivantes : Etat du module DLP (Activé, Activé et fonctionne avec des erreurs, Désactivé). informations sur les types d'erreurs suivant (le cas échéant) : erreurs liées à la licence ; erreurs liées à la base de données DLP ; erreurs d'analyse des messages ; erreurs de communication avec les serveurs de sécurité dotés du module DLP. Les groupes contenant les informations relatives aux erreurs reprennent le nombre et la liste de serveurs de sécurité sur lesquels les erreurs se sont produites. Groupe Incidents ouverts Le groupe Incidents ouverts permet de consulter les statistiques sur les incidents existants portant l'état Nouveau et En cours de traitement. La partie supérieure du groupe reprend les informations suivantes : Violateurs. Nombre d'expéditeurs uniques. Les incidents créés lors de l'analyse des messages de ces expéditeurs possèdent l'état Nouveau ou En traitement. Nouveaux incidents. Nombres d'incidents possédant actuellement l'état Nouveau. Incidents lors du traitement. Nombres d'incidents possédant actuellement l'état En cours de traitement. Incidents ouverts avec priorité élevée. Nombre d'incidents ouverts (en pour cent) qui ont possèdent la priorité supérieure Elevée. Ce paramètre affiche le niveau de danger actuel. Ce niveau peut avoir une des valeurs suivantes : 0 à 25 %. Faible. Mis en évidence en vert. 25 à 50 %. Moyenne. Mis en évidence en jaune. 50 à 75 %. Elevée. Mis en évidence en rouge. 75 à 100 %. Critique. Mis en évidence en noir. Top 3 des violateurs. Liste de trois expéditeurs. Les messages de ces expéditeurs ont violé le plus de stratégies et les incidents créés par ces messages possèdent l'état Nouveau ou En cours de traitement. La partie inférieure du groupe reprend le diagramme des incidents ouverts qui signalent le nombre d'incidents portant l'état Nouveau et En cours de traitement comptabilisés pour chaque catégorie. Par défaut, le diagramme est créé su la base des données de toutes les catégories. Vous pouvez modifier la liste des catégories reprises dans la production du diagramme des incidents ouverts. 17 MANUEL DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION Pour modifier la liste des catégories reprises dans la production du diagramme des incidents ouverts : 1. Cliquez sur le bouton Sélectionner les catégories. La fenêtre Liste des catégories s'ouvre. 2. Cochez la case en regard des catégories à utiliser pour la génération du diagramme. Cliquez ensuite sur OK. Le contenu du diagramme sera actualisé conformément aux catégories sélectionnées. Groupe Statistiques Le groupe Statistiques permet d'obtenir des informations sur les messages traités et analysés ainsi que sur les incidents fermés au cours de la période du rapport. La période du rapport peut être égale à 7 ou 30 jours. Vous pouvez sélectionner la période du rapport. Pour choisir la période du rapport, cliquez sur le lien 7 jours ou 30 jours. Les données du groupe sont actualisées en fonction de la période de rapport sélectionnée. La partie supérieure du groupe contient les informations suivantes : Messages traités. Nombre de messages reçus par le module DLP. Messages analysés. Nombre de messages entrés dans la zone d'action d'une stratégie (cf. section « Présentation des stratégies DLP » à la page 10) et analysés par le module DLP. Incidents créés. Nombre d'incidents créés. Messages ignorés à cause des délais d'attente. Nombre de messages qui n'ont pas été analysés en raison d'un dépassement de la durée d'analyse. Messages ignorés à cause d'erreurs. Nombre de messages qui n'ont pas été analysés en raison d'erreurs, dont des erreurs liées à la licence. La partie inférieure du groupe contient le diagramme des incidents fermés qui indique le nombre et le pourcentage d'incidents portant les états Fermé (traité), Fermé (faux positif), Fermé (n'est pas un incident), Fermé (autre) créés au cours de la période sélectionnée pour le rapport. Les incidents restaurés depuis l'archive entrent dans la composition du diagramme (cf. section « Restauration des incidents depuis l'archive » à la page 39). Par défaut, le diagramme est créé su la base des incidents liés à toutes les catégories. Vous pouvez modifier la liste des catégories reprises dans la production du diagramme des incidents fermés. Pour modifier la liste des catégories reprises dans la production du diagramme des incidents fermés : 1. Cliquez sur le bouton Sélectionner les catégories. La fenêtre Liste des catégories s'ouvre. 2. Cochez la case en regard des catégories à utiliser pour la génération du diagramme. Cliquez ensuite sur OK. Le contenu du diagramme sera actualisé conformément aux catégories sélectionnées. 18 CONFIGURATION DES ADRESSES DES EXPERTS EN SECURITE DE L'INFORMATION Lors de l'utilisation du module DLP, il est recommandé de configurer les adresses électroniques des experts en sécurité de l'information. L'application peut envoyer à ces adresses des notifications concernant l'état du module DLP et la violation de stratégies ainsi que des rapports. Cela permet de recevoir des informations opérationnelles sur l'état de la sécurité des informations de l'entreprise. Pour configurer les adresses des experts en sécurité de l'information, procédez comme suit : 1. Dans l'arborescence de la Console d'administration, sélectionnez l'entrée Protection contre les fuites de données. 2. Dans le groupe État du module DLP, cliquez sur le bouton Configurer. La fenêtre Adresse électronique s'ouvre. 3. Dans le champ Adresses des experts en sécurité de l'information saisissez les adresses en les séparant par un point-virgule. 4. Cliquez sur OK pour enregistrer les modifications. Il est recommandé d'effectuer cette opération à chaque changement de la composition de l'équipe des experts en sécurité de l'information de votre entreprise. 19 UTILISATION DES CATEGORIES Cette section contient des instructions pour la création, la modification et la suppression des catégories DLP. DANS CETTE SECTION Création et modification d'une catégorie de données tabulaires ..................................................................................... 20 Exemple d'une catégorie de données tabulaires ............................................................................................................. 21 Création et modification de mots clés ............................................................................................................................. 21 Suppression d'une catégorie ........................................................................................................................................... 23 CREATION ET MODIFICATION D'UNE CATEGORIE DE DONNEES TABULAIRES Pour créer ou modifier la catégorie de données tabulaires, procédez comme suit : 1. Dans l'arborescence de la Console d'administration, sélectionnez l'entrée Catégories et stratégies. 2. Réalisez une des actions suivantes : Si vous souhaitez créer une catégorie de données tabulaires, cliquez sur le bouton Ajouter une catégorie. Sélectionnez ensuite l'option Données tabulaires dans le menu déroulant. Si vous souhaitez modifier une catégorie de données tabulaires existante, sélectionnez-la dans la liste des catégories et des stratégies, puis cliquez sur le bouton Modifier. Une fenêtre affichant les paramètres de la catégorie s'ouvre. 3. Indiquez le nom de la catégorie dans le champ Nom du formulaire. 4. Cliquez sur le bouton Parcourir puis sélectionnez le fichier au format CSV qui contient les informations à protéger contre les fuites à l'aide de la catégorie. Le fichier CSV doit être enregistré en UTF-8. Aucun autre type de codage n'est pris en charge. La première ligne du fichier CSV est le titre. Cette ligne n'est pas ajoutée et ne participe pas à la création de la catégorie. 5. Dans la liste déroulante Séparateur de colonnes, sélectionnez le caractère utilisé dans le fichier pour séparer les colonnes. 6. Dans le groupe Niveau de correspondance, indiquez les valeurs seuil des lignes et des colonnes (cf. section « Exemple d'une catégorie de données tabulaires » à la page 21). Pour en savoir plus sur les valeurs seuil pour les lignes et les colonnes, cliquez sur le lien Aide à la configuration du niveau de correspondance dans la fenêtre Paramètres de la catégorie. 7. Saisissez des informations complémentaires en rapport avec les données de la catégorie dans le champ Commentaires. 8. Cliquez sur OK. Les informations du fichier seront ajoutées à la catégorie. La catégorie de données tabulaire qui vient d'être créée/modifiée s'affichera dans la liste des catégories et des stratégies. 20 UTILISATION DES CATÉGORIES EXEMPLE D'UNE CATEGORIE DE DONNEES TABULAIRES Supposons qu'un fichier staff.csv contenant les informations suivantes soit utilisé en tant que données d'origine pour la catégorie de données tabulaires (cf. tableau ci-dessous) : Таблица 4. Contenu du fichier csv NOM NOM FONCTION CODE POSTAL VILLE Ivan Petrov manager 125195 Moscow John Smith developer SW3 London Otto Weber tester 12277 Berlin Les valeurs de paramètres suivantes sont utilisées pour la création d'une catégorie : Valeur seuil des colonnes = 3. Valeur seuil des lignes = 2. La stratégie créée sur la base de cette catégorie sera violée si le texte du message analysé contient des valeurs d'au moins trois colonnes (valeur du paramètre Valeur seuil des colonnes) d'une ligne et d'au moins deux lignes (valeur du paramètre Valeur seuil des lignes). Par ailleurs, plusieurs colonnes peuvent être identifiées sur chaque ligne. La stratégie créée sur la base de cette catégorie sera violée si le texte du message analysé contient les fragments suivants : « manager Ivan Petrov and developer John Smith ». « 125195 Moscow Ivan tester Weber Berlin ». La stratégie créée sur la base de cette catégorie ne sera pas violée si le texte du message analysé contient les fragments suivants : « Ivan Petrov manager 125195 Moscow » : ce texte ne contient les informations que d'une seule ligne du tableau. « Ivan John tester Otto manager developer » : ce texte ne contient les informations que de deux colonnes du tableau. CREATION ET MODIFICATION DE MOTS CLES Pour créer ou modifier la catégorie par mot-clé, procédez comme suit : 1. Dans l'arborescence de la Console d'administration, sélectionnez l'entrée Catégories et stratégies. 2. Réalisez une des actions suivantes : Si vous souhaitez créer une nouvelle catégorie de mot-clé, cliquez sur le bouton Nouvelle catégorie. Sélectionnez ensuite l'option Des mots-clés dans la liste déroulante. Si vous souhaitez modifier une catégorie de mot-clé existante, sélectionnez-la dans la liste des catégories et stratégies, puis cliquez sur le bouton Modifier. La fenêtre Paramètres de la catégorie s'ouvre. Dans cette fenêtre, vous pouvez ajouter des mots-clés à la catégorie et renommer celle-ci. 3. Définissez les valeurs pour les paramètres suivants : Nom. Nom attribué à la catégorie. 21 MANUEL DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION Champ de saisie des mots-clés. Champ de saisie d'un terme ou d'une expression clé utilisé dans la recherche d'un élément de texte concret dans les messages. Un mot clé désigne le mot ou l'expression que l'application va identifier comme données confidentielles à protéger contre les fuites. Les mots clés apparaissent entre guillemets. Par défaut, la recherche sur la base de mots clés ne fait pas la différence entre les majuscules et les minuscules. Si vous souhaitez faire la distinction entre majuscules et minuscules, saisissez « ! » devant le mot clé. Exemple : « !Kaspersky Lab » Cette recherche renverra tout texte où l'expression « Kaspersky Lab » apparaît avec la première lettre de chacun des éléments en majuscule, et les autres lettres en minuscules. Tout texte où l'utilisation des majuscules dans l'expression diffère de l'exemple, comme « kaspersky lab », « kaspersky Lab » ou « KASPERSKY LAB » sera ignoré. Une expression clé désigne un groupe de un ou plusieurs mots clés unis par les opérateurs AND, OR, NEAR, ONEAR. L'opérateur AND permet de trouver deux mots clés ou plus contenus dans le même texte. L'ordre de saisie n'a aucune influence sur la recherche. Exemple : « antivirus » AND « sécurité » Renvoie le texte dans lequel apparaissent les mots « antivirus » et « sécurité ». Le texte contenant un seul de ces mots sera ignoré. L'opérateur OR permet de trouver dans le texte un des mots clés ou plusieurs mots clés simultanément. Exemple : « sécurité » OR « protection de l'ordinateur » Cette recherche renvoie tout texte contenant « sécurité » ou « protection de l'ordinateur », ou les deux. Le caractère de retour à la ligne dans l'expression équivaut également à l'opérateur OR. Un mot clé écrit sur une nouvelle ligne est associé au terme précédent à l'aide de l'opérateur OR qui, dans ce cas, n'est pas affiché. L'opérateur NEAR permet de trouver plusieurs mots clés espacés de quelques mots dans le texte. Indiquez le nombre de mots qui séparent les mots clés entre parenthèses. Exemple : « sécurité » NEAR(6) « système » La recherche renverra tout texte contenant les mots « sécurité » et « système » séparés par six mots au maximum. Les mots peuvent être séparés par des espaces, des caractères de retour à la ligne, des tabulations et d'autres caractères reconnus dans les spécifications Unicode comme caractères d'espace ou de ponctuation. L'opérateur ONEAR permet de trouver plusieurs mots clés espacés de quelques mots dans le texte dans l'ordre indiqué. Indiquez le nombre de mots qui séparent les mots clés entre parenthèses. 22 UTILISATION DES CATÉGORIES Exemple : « protection » ONEAR(4) « confidentialité » La recherche renverra tout texte où le mot « confidentialité » suit le mot « protection » à quatre mots d'écart maximum. Les mots peuvent être séparés par des espaces, des caractères de retour à la ligne, des tabulations et d'autres caractères reconnus dans les spécifications Unicode comme caractères d'espace ou de ponctuation. Vous pouvez composer des expressions complexes composées de plusieurs opérateurs. Pour indiquer la priorité des opérateurs dans l'expression, utilisez des parenthèses. Exemple : ((« technologies » OR « sécurité ») ONEAR(0) « !Kaspersky ») AND « 2014 » La recherche renverra tout texte contenant le chiffre 2014 et le mot « Kaspersky » directement à la suite du mot « technologies » ou du mot « sécurité ». Les expressions du type « mot1 » NEAR(n) (« mot2 » AND « mot3 ») et « mot1 » NEAR(n) (« mot2 » NEAR(m) « mot3 ») ne sont pas prises en charge. Le résultat du traitement de ces expressions est inconnu car l'ordre d'exécution des parenthèses est inconnu. La longueur totale des expressions avec des mots clés dans toutes les catégories selon des mots clés ne peut être supérieure à 480 000 caractères. Commentaires. Informations complémentaires en lien avec les données de la catégorie. 4. Cliquez sur OK pour enregistrer les modifications apportées. La catégorie des mots-clés qui vient d'être créée ou modifiée s'affichera dans la liste des catégories et stratégies. SUPPRESSION D'UNE CATEGORIE Vous ne pouvez supprimer que les catégories définies par l'utilisateur. Il est impossible de supprimer les catégories de Kaspersky Lab. Pour supprimer une catégorie, procédez comme suit : 1. Dans l'arborescence de la Console d'administration, sélectionnez l'entrée Catégories et stratégies. 2. Dans la liste des catégories et stratégies, sélectionnez la catégorie que vous souhaitez supprimer. 3. Cliquez sur le bouton Supprimer. Confirmez la suppression dans la boîte de dialogue qui s'ouvre. La catégorie sélectionnée sera supprimée. Les stratégies associées à cette catégorie seront aussi supprimées. Les incidents créés conformément à ces stratégies seront conservés (cf. section « Consultation de la liste des incidents » à la page 32). 23 UTILISATION DES STRATEGIES Cette section contient des instructions sur la création, la modification et la suppression des stratégies DLP. DANS CETTE SECTION Création d'une stratégie .................................................................................................................................................. 24 Modification des paramètres d'une stratégie ................................................................................................................... 29 Configuration de l'envoi des notifications sur la violation d'une stratégie ........................................................................ 29 Suppression d'une stratégie ............................................................................................................................................ 30 Recherche de stratégies relatives à des utilisateurs définis ............................................................................................ 30 CREATION D'UNE STRATEGIE Une stratégie peut être créée à partir d'une catégorie existante. Une même catégorie peut être utilisée pour la création d'un nombre illimité de stratégies (cf. section « Présentation des stratégies DLP » à la page 10). Pour créer une stratégie, procédez comme suit : 1. Dans l'arborescence de la Console d'administration, sélectionnez l'entrée Catégories et stratégies. 2. Dans la liste des catégories et stratégies, sélectionnez la catégorie dans laquelle vous souhaitez créer une stratégie. 3. Cliquez sur le bouton Nouvelle stratégie. L'assistant de création de stratégie se lance. 4. Suivez les instructions de l'assistant. Pour passer d'une fenêtre à l'autre de l'assistant, utilisez les boutons Précédent et Suivant. DANS CETTE SECTION DE L'AIDE Étape 1. Configuration des paramètres généraux ........................................................................................................... 25 Étape 2. Configuration de la zone d'action de la stratégie : expéditeurs ......................................................................... 25 Étape 3. Configuration de la zone d'action de la stratégie : destinataires ....................................................................... 26 Étape 4. Configuration des actions ................................................................................................................................. 27 24 UTILISATION DES STRATÉGIES ÉTAPE 1. CONFIGURATION DES PARAMETRES GENERAUX Configurez les paramètres généraux de la stratégie à cette étape : Nom de la stratégie. Nom attribué à la stratégie. La valeur par défaut est <Nom de la catégorie> Nouvelle stratégie. Vous pouvez modifier cette valeur. Le nom des stratégies créées sur la base d'une catégorie doivent être uniques. Les stratégies créées sur la base de différentes catégories peuvent porter le même nom. Activer la stratégie directement après la création. Intervention de la stratégie dans la protection des données contre les fuites conformément à ses paramètres. Quand la case est cochée, la stratégie devient active après la fin du fonctionnement de l'Assistant. L'application applique la stratégie aux messages et recherche d'éventuelles fuites de données conformément aux paramètres définis dans la stratégie. Si la case n'est pas cochée, la stratégie demeure inactive à la fin de l'Assistant et n'intervient pas dans la protection contre les fuites. La case est cochée par défaut. Lien vers le document de référence. Lien vers le document reprenant les exigences de sécurité que doit couvrir la stratégie ou un extrait de ce document. Ce champ est facultatif. Passez à l'étape suivante de l'Assistant. ÉTAPE 2. CONFIGURATION DE LA ZONE D'ACTION DE LA STRATEGIE : EXPEDITEURS Cette étape vous permet de définir les expéditeurs qui constituent la zone d'action de la stratégie. L'application appliquera la stratégie aux messages sortants envoyés par ces expéditeurs. Configurez les paramètres suivants : Tout utilisateur interne. La stratégie s'applique aux messages envoyés par n'importe quel utilisateur de la société. Cette option est sélectionnée par défaut. Utilisateurs et groupes sélectionnés. La stratégie s'applique aux messages envoyés par les utilisateurs de la société figurant dans la liste cidessous. Vous pouvez ajouter ou supprimer des comptes utilisateur et des groupes d'utilisateurs de la liste à l'aide des boutons et . Vous pouvez ajouter à la liste uniquement des groupes de sécurité d'utilisateurs. Les groupes de distribution ne peuvent pas être ajoutés. Pour obtenir de plus amples informations, contactez l'administrateur. Si la liste contient un groupe d'utilisateurs, l'application applique la stratégie aux messages sortants 25 MANUEL DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION envoyés par tous les utilisateurs de ce groupe (et de ses sous-groupes). Par défaut, la liste est vide. Exclusions. Cette liste contient les comptes utilisateur et les groupes de comptes d'utilisateurs de la société dont les messages ne sont pas soumis à la stratégie. Vous pouvez ajouter ou supprimer des comptes utilisateur et des groupes d'utilisateurs de la liste à l'aide des boutons et . Vous pouvez ajouter à la liste uniquement des groupes de sécurité d'utilisateurs. Les groupes de distribution ne peuvent pas être ajoutés. Pour obtenir de plus amples informations, contactez l'administrateur. Si une exclusion est définie sous la forme d'un groupe d'utilisateurs, l'application n'applique pas la stratégie aux messages sortants envoyés par les utilisateurs de ce groupe (ou de ses sous-groupes). Par défaut, la liste est vide. Passez à l'étape suivante de l'Assistant. ÉTAPE 3. CONFIGURATION DE LA ZONE D'ACTION DE LA STRATEGIE : DESTINATAIRES Cette étape permet de définir les destinataires des messages couverts par la stratégie. L'application appliquera la stratégie aux messages sortants envoyés par ces expéditeurs. Configurez les paramètres suivants : Tous. La stratégie s'applique aussi bien aux messages adressés aux utilisateurs de la société qu'à ceux adressés aux destinataires externes. Cette option est sélectionnée par défaut. Externes uniquement. La stratégie s'applique aux messages adressés à des destinataires externes à la société. Exclusions. La liste contient les comptes utilisateur, les groupes de compte utilisateur ainsi que les adresses de messagerie qui ne seront pas soumis à la stratégie. Vous pouvez créer la liste à l'aide des boutons suivants : : ajouter à la liste l'adresse au format [email protected] indiquée dans le champ de saisie. Il est possible d'utiliser un masque, tel que *@domain.com. : ajouter à la liste le compte d'un utilisateur de la société ou un groupe de comptes utilisateur. Vous pouvez ajouter à la liste uniquement des groupes de sécurité d'utilisateurs. Les groupes de distribution ne peuvent pas être ajoutés. Pour obtenir de plus amples informations, contactez l'administrateur. : supprimer le compte sélectionné de la liste. Si une exclusion est définie sous la forme d'un groupe d'utilisateurs, l'application n'applique pas la stratégie aux messages sortants destinés aux utilisateurs de ce groupe (ou de ses sous-groupes). Par défaut, la liste est vide. Passez à l'étape suivante de l'Assistant. 26 UTILISATION DES STRATÉGIES ÉTAPE 4. CONFIGURATION DES ACTIONS Cette étape vous permet de définir les actions qui seront effectuées par l'application sur les messages ayant violé une stratégie ainsi que de préciser les destinataires à qui l'application enverra des notifications de violation de la stratégie. Pour définir les actions, configurez les paramètres suivants : Supprimer le message. Suppression des messages qui ont entraîné une violation de la stratégie. Si la case est cochée, l'application supprime le message qui a entraîné une violation de la stratégie. Le message est supprimé si la moindre partie de celui-ci (en-tête, contenu ou n'importe quelle pièce jointe) viole la stratégie. Si la case est décochée, l'application ignore le message et ne le modifie pas. Que la case soit cochée ou non, l'application consigne l'événement en tant que fuite de données potentielles et crée un incident en cas de violation de la stratégie. La case est décochée par défaut. Créer des incidents avec priorité. Évaluation du risque lié à une fuite d'informations potentielle. La liste déroulante permet de sélectionner la priorité que l'application attribue à l'incident en cas de violation de la stratégie : Faible, Moyenne, Elevée. La priorité désigne le niveau de danger de la violation de la stratégie et l'urgence selon laquelle il faut traiter l'incident. La valeur par défaut est de Faible. Joindre le message à l'incident. Ajout d'une copie du message aux informations relatives à l'incident. Quand la case est cochée, l'application ajoute une copie du message qui a provoqué la violation de la stratégie aux informations relatives à l'incident en vue d'une analyse ultérieure. Quand la case est décochée, l'application n'ajoute pas de copie du message aux informations relatives à l'incident. La case est cochée par défaut. Consigner l'événement dans le journal des événements Windows®. Ajout d'enregistrements sur les violations de stratégies dans le journal des événements Windows. Si la case est cochée, l'application consigne l'événement « Niveau (Level)=Warning; Source (Source)=KSCM8; Code de l'événement (Event ID)=16000 » dans le journal des événements Windows en cas de violation d'une stratégie. La description de l'événement comporte des informations sur l'expéditeur, les destinataires, l'objet du message et la stratégie enfreinte avec ses catégories. Les événements de violation de la stratégie sont utiles si vous utilisez des systèmes automatisés de collecte et d'analyse des événements de sécurité (SIEM, Security Information and Event Management) pour le contrôle de l'état de la sécurité informatique de l'entreprise. Grâce à ces événements, vous pouvez obtenir des informations actualisées sur les incidents qui surviennent lorsque vous n'utilisez pas la Console d'administration. Si la case est décochée, les événements ne sont pas consignés dans le journal des événements Windows. La case est décochée par défaut. 27 MANUEL DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION Pour indiquer les destinataires des notifications, configurez les paramètres suivants : A l'expert en sécurité de l'information. Envoi d'une notification sur la violation de la stratégie à l'adresse de l'expert en sécurité de l'information. Si la case est cochée, l'application envoie une notification relative à la violation à l'adresse des spécialistes en sécurité des informations. L'adresse ou la liste d'adresses des experts en sécurité de l'information doit être préalablement saisie à l'entrée Protection des données contre les fuites. Si la case est décochée, l'application n'envoie aucune notification à l'adresse des experts en sécurité de l'information. La case est décochée par défaut. Au contrevenant. Envoie d'une notification sur la violation de la stratégie à l'expéditeur du message. Si la case est cochée, l'application envoie une notification à l'expéditeur du message qui a violé la stratégie. Si la case est décochée, l'application n'envoie aucune notification à l'expéditeur du message. La case est décochée par défaut. Au responsable du contrevenant. Envoie d'une notification sur la violation de la stratégie au responsable de l'expéditeur du message. Si la case est cochée, l'application envoie une notification au responsable de l'expéditeur du message qui a violé la stratégie. L'application récupère l'adresse du responsable de l'expéditeur dans Active Directory®. Si la case est décochée, l'application n'envoie aucune notification au responsable de l'expéditeur du message. La case est décochée par défaut. Avancé. Envoie d'une notification sur la violation de la stratégie à des adresses complémentaires. Si la case est cochée, l'application envoie une notification relative à la violation à des adresses complémentaires indiquées dans le champ de saisie. Si la case n'est pas cochée, l'application n'envoie aucune notification aux adresses complémentaires. La case est décochée par défaut. Champ de saisie. Liste des adresses complémentaires des destinataires des notifications. Les adresses de la liste doivent être séparées par un point virgule. Le champ est actif si la case Avancée a été cochée. Le champ est vide par défaut. Pour quitter l'assistant, cliquez sur Terminer. 28 UTILISATION DES STRATÉGIES MODIFICATION DES PARAMETRES D'UNE STRATEGIE Pour modifier les paramètres de la stratégie, procédez comme suit : 1. Dans l'arborescence de la Console d'administration, sélectionnez l'entrée Catégories et stratégies. 2. Dans la liste des catégories et des stratégies, sélectionnez la stratégie dont vous souhaitez modifier les paramètres, puis cliquez sur le bouton Paramètres. La fenêtre Paramètres de la stratégie s'ouvre. 3. Modifiez les paramètres repris dans les ongles de la fenêtre. Les paramètres dans les onglets de la fenêtre sont identiques aux paramètres des fenêtres de l'assistant de création d'une stratégie (cf. section « Création d'une stratégie » à la page 24). 4. Cliquez sur OK pour enregistrer les modifications. CONFIGURATION DE L'ENVOI DES NOTIFICATIONS SUR LA VIOLATION D'UNE STRATEGIE Pour chaque stratégie, vous pouvez configurer l'envoi des notifications sur la violation de la stratégie Grâce à ces notifications, vous et d'autres personnes concernées (par exemple les administrateurs, les responsables et d'autres experts en sécurité de l'information) pouvez être informés de manière efficace sur les menaces de fuites de données. Les notifications de violation de stratégies contiennent les informations suivantes : Nom de la stratégie violée. Nom de la catégorie conformément à laquelle un incident a été créé. Informations sur le message : objet, adresse de l'expéditeur et liste d'adresses des destinataires. Numéro de l'incident, date et heure de création de l'incident. Contexte de la violation, c'est-à-dire extrait du texte du message ou de la pièce jointe dans lequel figure les données protégées. Informations concernant la suppression du message si celui-ci a été supprimé en application de la stratégie. Les notifications de violation des stratégies sont envoyées par courrier électronique au moment où se produit la violation. Par défaut, l'envoi de notifications est activé dans les paramètres des stratégies. Pour configurer l'envoi de notifications sur les violations des stratégies, procédez comme suit : 1. Sélectionnez l'entrée Catégories et stratégies. Une liste des catégories et des stratégies apparaît dans l'espace de travail. 2. Dans la liste, sélectionnez les catégories et les stratégies et appuyez sur le bouton Paramètres. La fenêtre Paramètres de la stratégie s'ouvre. 3. Cliquez sur l'onglet Actions. 29 MANUEL 4. DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION Cochez les cases correspondant aux personnes qui doivent recevoir les notifications : À l'expert en sécurité de l'information, À l'expéditeur, Au responsable de l'expéditeur. Lorsque vous cochez la case À l'expert en sécurité de l'information, les notifications sont envoyées aux adresses définies dans la liste d'adresses des experts en sécurité de l'information. Lorsque vous cochez la case Au responsable du contrevenant, les notifications ne sont envoyées que si l'adresse du responsable de l'expéditeur peut être obtenue dans Active Directory®. 5. Si vous souhaitez configurer l'envoi de notifications à d'autres personnes de votre choix, procédez comme suit : a. Cochez la case Avancé. Le champ de saisie sous la case est alors accessible. b. 6. Dans le champ, saisissez les adresses électroniques des destinataires séparées par un point-virgule. Cliquez sur OK pour enregistrer les modifications. Les modifications effectuées seront enregistrées dans la stratégie. Si un incident lié à la violation de cette stratégie se produit, l'application enverra des notifications contenant les informations sur la violation aux adresses électroniques spécifiées. Les notifications sur les violations de stratégies ne sont envoyées avec succès que si les paramètres d'envoi des notifications sont correctement configurés (adresse et informations d'identification du service en ligne). Pour obtenir de plus amples informations, contactez l'administrateur. SUPPRESSION D'UNE STRATEGIE Pour supprimer une stratégie, procédez comme suit : 1. Dans l'arborescence de la Console d'administration, sélectionnez l'entrée Catégories et stratégies. 2. Dans la liste des catégories et stratégies, sélectionnez la stratégie que vous souhaitez supprimer. 3. Cliquez sur le bouton Supprimer. Confirmez la suppression dans la fenêtre qui s'ouvre. La stratégie sélectionnée sera supprimée. Les incidents créés conformément à cette stratégie seront conservés (cf. section « Consultation de la liste des incidents » à la page 32). RECHERCHE DE STRATEGIES RELATIVES A DES UTILISATEURS DEFINIS L'application permet d'établir la liste des stratégies dans la zone d'action desquelles entre un utilisateur défini. Cette liste contient les informations sur les stratégies qui sont appliquées aux messages sortants de cet utilisateur et sur les actions exécutées par l'application sur les messages conformément à ces stratégies. Ces informations peuvent être utiles pour l'analyse et la rationalisation des paramètres de stratégies conformément aux exigences relatives à la sécurité des informations de l'entreprise. Pour retrouver les stratégies associées à un utilisateur défini, procédez comme suit : 1. Dans l'arborescence de la Console d'administration, sélectionnez l'entrée Catégories et stratégies. 2. Dans la section Recherche de stratégies, appuyez sur le bouton Sélectionner, sélectionnez un utilisateur dans Active Directory et appuyez sur OK. 30 UTILISATION DES STRATÉGIES Dans le tableau figurant en bas de la section, la liste des stratégies par lesquelles l'utilisateur défini est concerné apparaît. Lorsqu'il reçoit un message de cet utilisateur, le Module DLP lui applique les stratégies affichées si elles sont actives. Le tableau contient les informations suivantes concernant les stratégies : Nom de la stratégie. Nom de la catégorie sur la base de laquelle la stratégie a été créée. Action sur les messages qui violent cette stratégie : Supprimer. L'application supprime les messages qui violent cette stratégie. Ignorer. L'application ignore les messages qui violent cette stratégie. Inactive. La stratégie n'est pas active. Le logiciel n'applique pas la stratégie aux messages. Vous pouvez relancer la recherche et mettre à jour le contenu de la liste en appuyant sur le bouton Mettre à jour. Il est possible que l'application vous demande de mettre la liste à jour pour tenir compte de modifications apportées aux stratégies par d'autres experts en sécurité de l'information. 31 TRAITEMENT DES INCIDENTS Cette section contient des instructions sur le traitement des incidents créés. DANS CETTE SECTION Consultation de la liste des incidents .............................................................................................................................. 32 Sélection des colonnes à afficher dans le tableau des incidents ..................................................................................... 33 Filtrage de la liste des incidents ...................................................................................................................................... 33 Consultation des détails relatifs à l'incident ..................................................................................................................... 34 Modification de l'état des incidents .................................................................................................................................. 35 Enregistrement sur le disque de messages liés à un incident ......................................................................................... 36 Envoi d'une notification au contrevenant ......................................................................................................................... 37 Ajout d'un commentaire aux incidents ............................................................................................................................. 38 Archivage des incidents .................................................................................................................................................. 39 Restauration des incidents depuis l'archive .................................................................................................................... 39 Suppression des incidents archivés ................................................................................................................................ 40 CONSULTATION DE LA LISTE DES INCIDENTS Afin de consulter la liste des incidents, Dans l'arborescence de la console, sélectionnez le nœud Incidents. L'espace de travail de l'entrée affiche le tableau des incidents. Le tableau contient une liste des incidents pouvant inclure les nouveaux incidents, les incidents en cours de traitement, les incidents traités et les incidents restaurés depuis l'archive. Cette liste ne contient pas les incidents archivés. Ce tableau contient les colonnes suivantes : N°. Numéro d'ordre attribué à l'incident lors de sa création. Etat. Etat de l'incident. L'état de l'incident indique son stade de traitement, par exemple : Nouveau, l'incident a eu lieu, mais n'a pas encore été traité ; Fermé (traité), l'analyse de l'incident est terminée, les mesures requises ont été prises. Objet. Contenu du champ « Objet » du message dont l'analyse a déclenché la création de l'incident. Expéditeur. Contenu du champ « De » du message dont l'analyse a déclenché la création de l'incident. Destinataires. Adresses de tous les destinataires repris dans les champs « A », « Cc » et « Cci » dans l'en-tête du message dont l'analyse a déclenché la création de l'incident. Créé le. Date et heure de création de l'incident. S'affiche selon le format défini dans les 32 TRAITEMENT DES INCIDENTS paramètres régionaux de votre ordinateur. Catégorie. Nom de la catégorie de données conformément à laquelle un incident a été créé. Stratégie. Nom de la stratégie qui n'a pas été respectée et qui a entraîné la création d'un incident. Priorité. Priorité attribuée à un incident lors de sa création (Faible, Moyenne ou Elevée). Elle désigne l'urgence selon laquelle l'incident doit être traité. La priorité est attribuée sur la base de la valeur définie dans les paramètres de la stratégie violée. Action. Action exécutée sur le message (Ignoré, Supprimé). L'action à exécuter sur le message est définie dans la stratégie. Violations. Nombre de fragments de texte du message ayant entraîné une violation de la stratégie. Identifiant du message. Identifiant unique du message. Contenu du champ « Message-ID » de l'en-tête du message. Nom du serveur. Nom du serveur de messagerie sur lequel a été créé l'incident. Responsable. Nom du compte utilisateur du responsable de l'expéditeur du message. Si les informations sur le compte utilisateur du responsable ne sont pas accessibles, le champ affichera la valeur « n/a ». Le tableau affiche par défaut toutes les colonnes sauf les colonnes Identifiant du message, Nom du serveur et Responsable. Vous pouvez modifier la sélection des colonnes du tableau en cliquant sur Sélectionner les colonnes. La colonne N° est toujours affichée. Vous pouvez modifier l'ordre des colonnes en faisant glisser leur titre à l'aide de la souris. Vous pouvez trier le contenu du tableau par ordre croissant ou décroissant en cliquant sur le bouton gauche de la souris sur les titres des colonnes. SELECTION DES COLONNES A AFFICHER DANS LE TABLEAU DES INCIDENTS Vous pouvez sélectionner les colonnes à afficher dans le tableau des incidents : ajouter des colonnes contenant des informations importantes pour vous et masquer celles contenant des informations peu importantes. Pour sélectionner les colonnes à afficher dans le tableau des incidents, procédez comme suit : 1. Dans l'arborescence de la console, sélectionnez le nœud Incidents. 2. Dans le groupe Liste des incidents, cliquez sur le bouton Sélectionner les colonnes. Le groupe Sélection des colonnes à afficher se développe. 3. Cochez les cases correspondant aux colonnes qui doivent s'afficher dans le tableau. Décochez les cases correspondant aux colonnes qui doivent être masquées dans le tableau. Les modifications s'appliquent au tableau dès que les cases sont cochées ou décochées. La colonne № indiquée par l'icône dans la fenêtre Sélection des colonnes à afficher est toujours visible dans le tableau. FILTRAGE DE LA LISTE DES INCIDENTS Vous pouvez filtrer la liste des incidents en fonction d'une ou de plusieurs conditions à l'aide d'un filtre d'incidents. Les conditions du filtre s'appliquent aux colonnes du tableau. En ajoutant des conditions, vous pouvez créer des filtres complexes. Vous pouvez combiner les conditions du filtre à l'aide de l'opérateur logique « ET ». Les incidents qui ne correspondent pas aux conditions du filtre ne figurent pas dans la liste. 33 MANUEL DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION Par défaut, le filtre « État Ouverts » s'applique à la liste des incidents. La liste contient donc les incidents ouverts dont l'état est Nouveau et En cours de traitement. Pour filtrer la liste des incidents, procédez comme suit : 1. Dans l'arborescence de la console, sélectionnez le nœud Incidents. 2. Dans la section Filtre des incidents, définissez les conditions du filtre : a. Dans la liste qui s'ouvre, sélectionnez les colonnes auxquelles la condition doit s'appliquer. En fonction de la colonne sélectionnée, les paramètres de la condition peuvent prendre les formes suivantes : b. 3. liste déroulante ; champ de saisie ; liste déroulante et champ de saisie. Sélectionnez la valeur du paramètre (ou des paramètres) dans la liste déroulante ou indiquez-la manuellement. Si nécessaire, ajoutez des critères de filtre supplémentaires en appuyant sur le bouton Ajouter une condition. Supprimez les conditions inutiles à l'aide du bouton 4. situé à droite de la ligne contenant la condition. Cliquez sur le bouton Appliquer le filtre pour filtrer la liste des incidents. L'application affiche les incidents correspondant aux conditions du filtre. Les incidents qui ne correspondent pas aux conditions du filtre seront masqués. CONSULTATION DES DETAILS RELATIFS A L'INCIDENT Pour consulter les informations détaillées sur l'incident, procédez comme suit : 1. Dans l'arborescence de la console, sélectionnez le nœud Incidents. Le tableau contenant la liste des incidents apparaît dans l'espace de travail. 2. Dans la liste, sélectionnez l'incident souhaité puis cliquez sur le bouton Consulter. Vous pouvez également exécuter cette action à l'aide du menu contextuel. La fenêtre Détails de l'incident s'ouvre. Elle contient des informations détaillées sur l'incident sélectionné. Vous pouvez naviguer entre les incidents de la liste à l'aide des boutons Suivant et Précédent. La fenêtre contient les informations suivantes sur l'incident : N°. Numéro d'ordre attribué à l'incident lors de sa création. Objet du message. Contenu du champ « Objet » du message dont l'analyse a déclenché la création de l'incident. Destinataires. Adresses de tous les destinataires repris dans les champs « A », « Cc » et « Cci » dans l'en-tête du message dont l'analyse a déclenché la création de l'incident. Expéditeur. Contenu du champ « De » du message dont l'analyse a déclenché la création de l'incident. Responsable de l'expéditeur. Nom du compte utilisateur du responsable de l'expéditeur du message. Si les informations sur le compte utilisateur du responsable ne sont pas accessibles, le champ affichera la valeur « n/a ». 34 TRAITEMENT DES INCIDENTS Stratégie. Nom de la stratégie qui n'a pas été respectée et qui a entraîné la création d'un incident. Catégorie. Nom de la catégorie de données conformément à laquelle un incident a été créé. Action. Action exécutée sur le message (Ignoré, Supprimé). L'action à exécuter sur le message est définie dans la stratégie. Créé le. Date et heure de création de l'incident. S'affiche selon le format défini dans les paramètres régionaux de votre ordinateur. Priorité. Priorité attribuée à un incident lors de sa création (Faible, Moyenne ou Elevée). Elle désigne l'urgence selon laquelle l'incident doit être traité. La priorité est attribuée sur la base de la valeur définie dans les paramètres de la stratégie violée. Etat. Etat de l'incident. L'état de l'incident indique son stade de traitement, par exemple : Nouveau, l'incident a eu lieu, mais n'a pas encore été traité ; Fermé (traité), l'analyse de l'incident est terminée, les mesures requises ont été prises. Violations. Nombre de fragments de texte du message ayant entraîné une violation de la stratégie. Contexte des violations. Extraits de texte contenant les données qui ont provoqué la violation de la stratégie. Les mots clés ou les données du tableau sont mises en évidence en rouge dans chaque extrait. Le contexte permet d'accélérer le traitement de l'incident. MODIFICATION DE L'ETAT DES INCIDENTS Vous pouvez modifier l'état des incidents d'une des deux méthodes suivantes : Dans la liste des incidents. Cette méthode permet de modifier l'état de plusieurs incidents. Dans la fenêtre reprenant les détails de l'incident. Cette méthode permet de modifier l'état d'un incident. Pour modifier l'état des incidents dans la liste des incidents, procédez comme suit : 1. Dans l'arborescence de la console, sélectionnez le nœud Incidents. Le tableau contenant la liste des incidents apparaît dans l'espace de travail. 2. Réalisez une des actions suivantes : Si vous souhaitez modifier l'état de tous les incidents, repris dans la liste, cliquez sur le bouton Modifier l'état et choisissez l'option Tous les incidents. L'état des incidents masqués par le filtre n'est pas modifié. Si vous souhaitez modifier l'état de certains incidents, procédez comme suit : a. Dans la liste, sélectionnez les incidents dont vous souhaitez modifier l'état. Vous pouvez sélectionner un ou plusieurs incidents. b. Cliquez sur le bouton Modifier l'état, puis choisissez l'option Événements sélectionnés. Vous pouvez également exécuter cette action à l'aide du menu contextuel. La fenêtre Modification de l'état s'ouvre. 3. Dans la liste déroulante Etat, sélectionnez l'état que vous souhaitez attribuer aux incidents. 35 MANUEL DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION 4. La modification de l'état des incidents peut être accompagnée de commentaires. Si vous souhaitez ajouter des commentaires, saisissez le texte dans le champ Commentaires. 5. Cliquez sur OK pour enregistrer les modifications. Si vous avez choisi de modifier l'état de plusieurs ou de l'ensemble des incidents, la fenêtre de confirmation de l'action s'ouvre. 6. Dans la fenêtre ouverte, confirmez la modification de l'état en cliquant sur le bouton Oui. L'état des incidents sélectionnés sera modifié. Un comment peut être ajouté aux incidents sélectionnés si ce commentaire a été saisi. Les informations relatives à la modification de l'état de chaque incident et au commentaire qui l'accompagne sont conservées dans l'historique de la modification de l'incident. L'historique des modifications d'un incident est disponible dans la fenêtre présentant les détails relatifs à cet incident (cf. section « Consultation des détails relatifs à l'incident » à la page 34). Pour modifier l'état d'un incident au départ de la fenêtre des détails de l'incident, procédez comme suit : 1. Dans l'arborescence de la console, sélectionnez le nœud Incidents. Le tableau contenant la liste des incidents apparaît dans l'espace de travail. 2. Sélectionnez l'incident dont vous souhaitez modifier l'état, puis cliquez sur le bouton Consulter. Vous pouvez également exécuter cette action à l'aide du menu contextuel. La fenêtre Détails de l'incident s'ouvre. 3. Dans l'onglet Parcourir, appuyez sur le bouton Modifier dans le champ État. La fenêtre Modification de l'état s'ouvre. 4. Dans la liste déroulante État, sélectionnez l'état que vous souhaitez attribuer à l'incident. 5. La modification de l'état de l'incident peut être accompagnée de commentaires. Si vous souhaitez ajouter des commentaires, saisissez le texte dans le champ Commentaires. 6. Cliquez sur OK pour enregistrer les modifications. ENREGISTREMENT SUR LE DISQUE DE MESSAGES LIES A UN INCIDENT Les messages liés à des incidents peuvent contenir des informations confidentielles. Afin de protéger la confidentialité des données, l'enregistrement sur le disque d'un message lié à un incident est consigné sur le Serveur de sécurité. Pour obtenir de plus amples informations, contactez l'administrateur. Pour enregistrer sur le disque un message lié à un incident, procédez comme suit : 1. Dans l'arborescence de la console, sélectionnez le nœud Incidents. Le tableau contenant la liste des incidents apparaît dans l'espace de travail. 2. Dans la liste, sélectionnez l'incident souhaité puis cliquez sur le bouton Consulter. Vous pouvez également exécuter cette action à l'aide du menu contextuel. La fenêtre Détails de l'incident s'ouvre. Elle contient des informations détaillées sur l'incident sélectionné. 36 TRAITEMENT 3. DES INCIDENTS Cliquez sur le bouton Actions situé à droite du champ Objet du message et sélectionnez l'option Enregistrer le message. La boîte de dialogue Enregistrer sous s'ouvre. 4. Sélectionnez le dossier de destination où vous voulez enregistrer le message, puis cliquez sur le bouton Enregistrer. Le message sera enregistré dans le dossier de destination au format EML. L'événement « Niveau (Level)=Warning; Source (Source)=KSCM8; Code de l'événement (Event ID)=16012 » figurera dans le journal des événements Windows sur le Serveur de sécurité. Il contiendra le texte suivant : L'expert en sécurité de l'information a tenté de sauvegarder sur le disque un message lié à un incident. Pour obtenir de plus amples informations, contactez l'administrateur. ENVOI D'UNE NOTIFICATION AU CONTREVENANT Vous pouvez envoyer une notification relative à la violation d'une stratégie à l'adresse du contrevenant (expéditeur du message qui a provoqué l'incident). L'envoi de ce genre de notification peut faire partie de la procédure de traitement des incidents adoptée par votre organisation. Une copie de la notification est également envoyée au supérieur du contrevenant, à condition que l'adresse de ce supérieur soit disponible dans Active Directory. Cette action est possible si votre ordinateur est doté d'un client de messagerie configuré comme il se doit. Pour envoyer une notification au contrevenant, procédez comme suit : 1. Dans l'arborescence de la console, sélectionnez le nœud Incidents. Le tableau contenant la liste des incidents apparaît dans l'espace de travail. 2. Dans la liste, sélectionnez l'incident souhaité puis cliquez sur le bouton Consulter. Vous pouvez également exécuter cette action à l'aide du menu contextuel. La fenêtre Détails de l'incident s'ouvre. Elle contient des informations détaillées sur l'incident sélectionné. Le champ Expéditeur accueille l'adresse du contrevenant qui apparaît sous la forme d'un lien. 3. Cliquez sur le lien dans le champ Expéditeur. Une fenêtre du client de messagerie par défaut de votre ordinateur s'ouvre. Le texte du nouveau message apparaît dans la fenêtre : Bonjour, Le message dont le sujet était "<objet du message>" a été envoyé de votre adresse <adresse du contrevenant> le <date et heure d'envoi du message> aux destinataires suivants : <adresse des destinataires>. Ce message contenait des informations confidentielles, ce qui va à l'encontre de la stratégie de sécurité de l'information adoptée par l'organisation. 4. Le cas échéant, modifiez le texte de la notification. Envoyez ensuite la notification via le client de messagerie. La notification sera envoyée au contrevenant et à son supérieur, si l'adresse de ce dernier a pu être récupérée dans Active Directory. Vous pouvez également configurez les paramètres de la stratégie de sorte que les notifications relatives aux violations de la stratégie soient envoyées au contrevenant directement lors de la création de l'incident (cf. section « Etape 4. Configuration des actions » à la page 27). 37 MANUEL DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION AJOUT D'UN COMMENTAIRE AUX INCIDENTS Vous pouvez commenter les incidents. Ceci est utile lorsqu'il est nécessaire de consigner des informations complémentaires relatives à l'incident durant l'enquête. Deux méthodes existent pour ajouter des commentaires : Dans la liste des incidents. Cette méthode permet d'ajouter des commentaires à plusieurs incidents. Dans la fenêtre reprenant les détails de l'incident. Cette méthode permet d'ajouter des commentaires à un incident. Pour ajouter des commentaires aux incidents de la liste, procédez comme suit : 1. Dans l'arborescence de la console, sélectionnez le nœud Incidents. Le tableau contenant la liste des incidents apparaît dans l'espace de travail. 2. Si vous souhaitez commenter tous les incidents repris dans la liste, cliquez sur le bouton Modifier l'état, puis choisissez l'option Tous les incidents. Les commentaires ne sont pas ajoutés aux incidents masqués par le filtre. 3. Si vous souhaitez commenter certains incidents, procédez comme suit : a. Dans la liste, sélectionnez les incidents que vous souhaitez commenter. Vous pouvez sélectionner un ou plusieurs incidents. b. Cliquez sur le bouton Modifier l'état, puis choisissez l'option Événements sélectionnés. Vous pouvez également exécuter cette action à l'aide du menu contextuel. La fenêtre Modification de l'état s'ouvre. 4. Saisissez le texte du commentaire dans le champ Commentaires. 5. Cliquez sur OK pour enregistrer les modifications. 6. Si vous avez commenter plusieurs incidents ou l'ensemble de ceux-ci, cliquez sur le bouton Oui dans la fenêtre qui s'ouvre. Le commentaire sera ajouté aux incidents sélectionnés. Les commentaires de chaque incident sont conservés dans l'historique des modifications de l'incident. L'historique des modifications d'un incident est disponible dans la fenêtre présentant les détails relatifs à cet incident (cf. section « Consultation des détails relatifs à l'incident » à la page 34). Pour commenter un incident au départ de la fenêtre des détails de l'incident, procédez comme suit : 1. Dans l'arborescence de la console, sélectionnez le nœud Incidents. Le tableau contenant la liste des incidents apparaît dans l'espace de travail. 2. Sélectionnez l'incident que vous souhaitez commenter, puis cliquez sur le bouton Consulter. Vous pouvez également exécuter cette action à l'aide du menu contextuel. La fenêtre Détails de l'incident s'ouvre. 3. Saisissez le texte du commentaire dans le champ Commentaires de l'onglet Historique. 4. Cliquez sur OK pour enregistrer les modifications. 38 TRAITEMENT DES INCIDENTS ARCHIVAGE DES INCIDENTS Les fichiers archives peuvent contenir des informations confidentielles. Afin de protéger la confidentialité des données archivées, la création d'une archive est consignée sur le Serveur de sécurité. Pour obtenir de plus amples informations, contactez l'administrateur. Pour archiver des incidents, procédez comme suit : 1. Dans l'arborescence de la console, sélectionnez le nœud Incidents. 2. Cliquez sur le bouton Archiver. L'Assistant d'archivage des incidents s'ouvre. La première fenêtre de l'Assistant reprend les informations relatives au nombre d'incidents qui peuvent être archivés ainsi que le nombre d'incidents qui ne peuvent pas être archivés. Seuls les incidents clos, à savoir les incidents portant l'état Clos (<raison>) peuvent être placés dans une archive. Si la liste ne contient aucun incident de ce type, l'archivage n'est pas possible. Les incidents archivés, puis restaurés dans la liste des incidents ne peuvent pas être archivés à nouveau. Ces incidents sont accompagnés de l'icône archivé dans le champ Etat. L'Assistant les ignore lors de l'archivage. 3. Si l'Assistant ne trouve aucun incident clos dans la liste, il se peut qu'ils aient été masqués par un filtre Dans ce cas, arrêtez l'Assistant en cliquant sur le bouton Annuler. Annulez ensuite le filtre ou modifiez ses conditions, puis relancez l'Assistant de création d'une archive. 4. Cliquez sur le bouton Parcourir et dans la fenêtre qui s'ouvre, saisissez le nom et de dossier de destination du fichier de l'archive. 5. Cliquez sur le bouton Suivant. Le fichier d'archive sera créé sous le nom indiqué dans le dossier désigné. Les incidents clos seront placés dans l'archive. La fenêtre de l'Assistant affiche le nombre d'incidents placés dans l'archive et le nombre d'incidents ignorés. L'événement « Niveau (Level)=Warning; Source (Source)=KSCM8; Code de l'événement (Event ID)=16013 » figurera dans le journal des événements Windows sur le Serveur de sécurité. Il contiendra le texte suivant : L'expert en sécurité de l'information a créé une archive d'incidents. Pour obtenir de plus amples informations, contactez l'administrateur. 6. Cliquez sur le bouton Terminer pour quitter l'Assistant. Les incidents placés dans l'archive seront supprimés de la liste des incidents. L'application ne tient pas compte des incidents archivés lors de la création de rapports et de l'envoi d'informations statistiques. RESTAURATION DES INCIDENTS DEPUIS L'ARCHIVE Pour restaurer des incidents depuis une archive, procédez comme suit : 1. Dans l'arborescence de la console, sélectionnez le nœud Incidents. 2. Cliquez sur le bouton Restaurer. L'Assistant de restauration démarre. 39 MANUEL 3. DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION Sélectionnez les incidents que vous souhaitez restaurer : Si vous souhaitez restaurer tous les incidents de l'archive, choisissez l'option Tous les incidents. Si vous souhaitez restaurer uniquement les incidents créés au cours d'une période définie, choisissez l'option Pour la période. Saisissez ou sélectionnez en bas les dates de début et de fin de la période. Par défaut, les champs désignent une période qui équivaut au jour d'aujourd'hui. 4. Cliquez sur le bouton Parcourir et sélectionnez le fichier d'archive dans la fenêtre qui s'ouvre. 5. Cliquez sur le bouton Suivant. La fenêtre de l'Assistant affiche le nombre d'incidents restaurés et le nombre d'incidents ignorés. 6. Cliquez sur le bouton Terminer pour quitter l'Assistant. Les incidents restaurés depuis l'archive apparaissent dans la liste des incidents avec l'icône archive dans le champ État. L'application tient compte des incidents restaurés des archives lors de la création de rapports et dans les statistiques. Vous pouvez consulter les informations détaillées sur les incidents restaurés des archives et réaliser d'autres opérations sur ceux-ci, à l'exception de la modification de l'état, de l'ajout de commentaires et de l'archivage de ces incidents. Vous pouvez également supprimer les incidents restaurés de la liste des incidents (cf. section « Suppression des incidents archivés » à la page 40). SUPPRESSION DES INCIDENTS ARCHIVES Vous pouvez également supprimer les incidents archivés de la liste des incidents. Pour supprimer des incidents archivés, procédez comme suit : 1. Dans l'arborescence de la console de gestion, sélectionnez l'entrée Incidents. 2. Cliquez sur le bouton Supprimer les archivés situé sous la liste des incidents. 3. Confirmez la suppression dans la fenêtre qui s'ouvre. L'application supprime les incidents accompagnés de l'icône d'archive de la liste des incidents. 40 UTILISATION DES RAPPORTS Cette section contient des informations relatives aux rapports sur le fonctionnement du module DLP, des instructions sur la création, la consultation, l'enregistrement et la suppression de rapports ainsi que sur la création, la modification, l'exécution et la suppression des tâches de création de rapports. DANS CETTE SECTION Présentation des rapports sur le fonctionnement du Module DLP .................................................................................. 41 Rapport détaillé ............................................................................................................................................................... 42 Rapport par utilisateur ..................................................................................................................................................... 43 Rapport ICP (KPI) du système ........................................................................................................................................ 44 Rapport par stratégie et par incident ............................................................................................................................... 45 Création d'une tâche de composition d'un rapport .......................................................................................................... 45 Tâche de composition d'un rapport détaillé : configuration des paramètres .................................................................... 46 Tâche de création d'un rapport par utilisateur : configuration des paramètres ................................................................ 48 Tâche de création d'un rapport ICP (KPI) du système : configuration des paramètres ................................................... 50 Tâche de création d'un rapport par stratégie et par incident : configuration des paramètres .......................................... 51 Lancement d'une tâche de composition d'un rapport ...................................................................................................... 53 Suppression d'une tâche de composition d'un rapport .................................................................................................... 53 Consultation d’un rapport ................................................................................................................................................ 53 Création manuelle d'un rapport ....................................................................................................................................... 54 Enregistrement des rapports sur le disque ...................................................................................................................... 54 Suppression de rapports ................................................................................................................................................. 55 PRESENTATION DES RAPPORTS SUR LE FONCTIONNEMENT DU MODULE DLP L'application permet de créer et de consulter des rapports sur le fonctionnement du Module DLP. L'application permet de créer les types de rapport suivant : Rapport détaillé (à la page 42) ; Rapport par utilisateur (cf. page 43) ; Rapport ICP (KPI) du système (cf. page 44) ; Rapport par stratégie et par incident (à la page 45). 41 MANUEL DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION Les rapports peuvent être créés d'une des manières suivantes : Créer les rapports manuellement (cf. section « Création manuelle d'un rapport » à la page 54). Lors de la création manuelle d'un rapport, il faut désigner la période couverte. Par défaut, le rapport est créé pour la journée en cours. Créer les rapports à l'aide de tâches de composition de rapports (cf. section « Création d'une tâche de composition d'un rapport » à la page 45). Les tâches de composition de rapports peuvent être lancées manuellement (cf. section « Lancement d'une tâche de composition d'un rapport » à la page 53) ou automatiquement selon une planification établie. La première exécution de la tâche a lieu à l'heure définie dans la planification. Les exécutions suivantes ont lieu à intervalles réguliers conformément à la planification. Les exécutions qui ont échoué ainsi que les tâches lancées manuellement n'ont aucune influence sur la planification des tâches. La période couverte par le rapport correspond aux intervalles de lancement : Tous les N jours. période de N jours ; Chaque semaine. période de 7 jours ; Chaque mois. période égale au nombre de jours compris entre le jour actuel et le jour équivalent du mois précédent. Si le jour actuel est supérieur au nombre de jours du mois précédent, la date initiale sera le dernier jour du mois précédent. L'heure de début et de fin d'une période est 00h00. Vous pouvez créer de nouvelles tâches de composition de rapports, supprimer des tâches existantes ou modifier les paramètres des tâches déjà créées. Les rapports créés manuellement ou à l'aide de tâches de créations de rapports sont conservés dans la liste des rapports. Vous pouvez consulter les rapports créés (cf. section « Consultation d’un rapport » à la page 53), les enregistrer sur le disque (cf. section « Enregistrement des rapports sur le disque » à la page 54) ou les recevoir par courrier électronique. Les rapports envoyés par courrier électronique sont présentés dans un fichier en pièce jointe. RAPPORT DETAILLE Un rapport détaillé peut contenir des informations confidentielles dans le champ « Objet ». Avec les rapports de ce type, il est nécessaire de respecter la politique de confidentialité définie par l'entreprise. Le rapport détaillé contient la liste détaillée des incidents qui se sont produits au cours d'une période donnée. Le rapport reflète l'activité des utilisateurs en lien avec les informations confidentielles. L'en-tête du rapport contient les informations suivantes : Nom du rapport. « Rapport détaillé par incident ». <Date>. Date de création du rapport. <Heure>. Heure de création du rapport. Nombre d'incidents. Nombre d'incidents dont les informations sont reprises dans le rapport. Pour la période. Période pour laquelle le rapport est créé. Par état. Liste des états des incidents inclus dans le rapport. 42 UTILISATION DES RAPPORTS Par utilisateur et par groupe. Liste des comptes utilisateur et/ou des groupes. Le rapport contient les incidents crées lors de l'analyse des messages envoyés par les utilisateurs listés. Si un groupe figure dans la liste, le rapport contient les incidents provoques par tous les utilisateurs appartenant à ce groupe et a ses sousgroupes. Par catégorie et par stratégie Liste des catégories et des stratégies. Le rapport contient des incidents en lien avec ces catégories et ces stratégies. Si la mention « Toutes les catégories et stratégies » figure dans le champ, le rapport contient également les incidents en lien avec les catégories et stratégies supprimées. Plus bas, un tableau reprend tous les incidents groupés par stratégie violée. Chaque stratégie correspond à un tableau dans le rapport. Les tableaux contiennent les informations suivantes concernant les incidents : N°. Numéro d'ordre attribué à l'incident lors de sa création. Etat. Etat de l'incident. L'état de l'incident indique son stade de traitement, par exemple : Nouveau, l'incident a eu lieu, mais n'a pas encore été traité ; Fermé (traité), l'analyse de l'incident est terminée, les mesures requises ont été prises. Violations. Nombre de fragments de texte du message ayant entraîné une violation de la stratégie. Expéditeur. Contenu du champ « De » du message dont l'analyse a déclenché la création de l'incident. Responsable. Nom du compte utilisateur du responsable de l'expéditeur du message. Si les informations sur le compte utilisateur du responsable ne sont pas accessibles, le champ affichera la valeur « n/a ». Créé le. Date et heure de création de l'incident. S'affiche selon le format défini dans les paramètres régionaux de votre ordinateur. Destinataires. Adresses de tous les destinataires repris dans les champs « A », « Cc » et « Cci » dans l'en-tête du message dont l'analyse a déclenché la création de l'incident. Objet. Contenu du champ « Objet » du message dont l'analyse a déclenché la création de l'incident. Identifiant du message. Identifiant unique du message. Contenu du champ « Message-ID » de l'en-tête du message. Action. Action exécutée sur le message (Ignoré, Supprimé). L'action exécutée sur le message est définie dans les paramètres de violation de la stratégie. Les lignes dans les tableaux sont triées en fonction de la valeur du paramètre Trier les données par colonne, indiquée dans les paramètres du rapport ou de la tâche de composition de rapports (cf. section « Tâche de composition d'un rapport détaillé : configuration des paramètres » à la page 46). Le rapport peut contenir les informations sur un maximum de 50000 incidents. RAPPORT PAR UTILISATEUR Le rapport par utilisateur contient les informations sur le nombre d'incidents créés conformément à des catégories définies. Les incidents sont regroupés dans le rapport par utilisateurs qui ont envoyé des messages contenant des données protégées au cours de la période définie. Le rapport indique le nombre de violations de stratégies pour chaque catégorie provoquées par chacun de ces utilisateurs. L'en-tête du rapport contient les informations suivantes : Nom du rapport. « Par utilisateur ». <Date>. Date de création du rapport. <Heure>. Heure de création du rapport. Nombre d'incidents. Nombre d'incidents dont les informations sont reprises dans le rapport. 43 MANUEL DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION Pour la période. Période pour laquelle le rapport est créé. Par état. Liste des états des incidents inclus dans le rapport. Par utilisateur et par groupe. Liste des comptes utilisateur et/ou des groupes. Le rapport contient les incidents crées lors de l'analyse des messages envoyés par les utilisateurs listés. Si un groupe figure dans la liste, le rapport contient les incidents provoques par tous les utilisateurs appartenant à ce groupe et a ses sousgroupes. Catégories. Liste des catégories. Le rapport reprend les incidents créés conformément à ces catégories. Si le champ contient la valeur « Toutes les catégories », le rapport reprend également les incidents créés conformément aux catégories supprimées. En bas se trouve un tableau reprenant la liste des utilisateurs repris dans le rapport. Les tableaux affichent les informations suivantes sur les utilisateurs : Utilisateur. Nom du compte utilisateur et adresse de messagerie. Section. Service, département ou autre division organisationnelle de l'organisation auquel appartient l'utilisateur (valeur obtenue d'Active Directory). Nombre total d'incidents. Total d'incidents provoqués par les utilisateurs, dans l'ensemble des catégories. <Nom de la catégorie>. Nombre d'incidents provoqués par les utilisateurs pour chaque catégorie. Chaque colonne contient les données d'une catégorie. Le rapport peut contenir les informations sur un maximum de 600 000 incidents. RAPPORT ICP (KPI) DU SYSTEME Le rapport ICP (KPI – Key Performance Indicators, indicateurs clés de performance) du système contient des informations sur le nombre global de messages vérifiés et ignorés, ainsi que sur le nombre de violations de stratégies dans chaque catégorie. Le rapport présente l'efficacité du Module DLP pour une période donnée. L'en-tête du rapport contient les informations suivantes : Nom du rapport. « Rapport ICP (KPI) du système ». <Date>. Date de création du rapport. <Heure>. Heure de création du rapport. Pour la période. Période pour laquelle le rapport est créé. Ensuite, le rapport présente deux tableaux. Le premier tableau contient les informations suivantes : Dans la zone d'application des stratégies. Nombre de messages et pourcentage du contenu se trouvant dans la zone d'action d'au moins une stratégie. Le module DLP a appliqué les stratégies à ces messages et les a analysés. Sains. Nombre de messages et pourcentage du contenu qui, au terme de l'analyse, n'avaient violé aucune stratégie. Violations. Nombre de messages et pourcentage du contenu qui, au terme de l'analyse, avaient violé une ou plusieurs stratégies. Erreurs. Nombre de messages et pourcentage du contenu pour lesquels l'analyse n'a pas été effectuée en raison d'une erreur. 44 UTILISATION DES RAPPORTS Temps d'attente de l'analyse. Nombre de messages et pourcentage du contenu pour lesquels l'analyse n'a pas été effectuée en raison de l'expiration du délai d'attente de l'analyse. Hors de la zone d'application des stratégies. Nombre de messages et pourcentage du contenu ne se trouvant dans la zone d'action d'aucune stratégie. Le module DLP a ignoré ces messages sans les analyser. Le deuxième tableau contient des informations sur le nombre de violations de stratégies par catégorie. Les lignes du tableau contiennent les noms des catégories. Le rapport indique le nombre de violations des stratégies pour chaque catégorie ainsi que la part qu'elles représentent par rapport au nombre total de violations de stratégies (en pourcentage). Le tableau inclut uniquement les catégories adaptées à une des conditions suivantes : des stratégies créées sur la base des catégories, une ou plusieurs violations ont été détectées durant l'exercice. au moment de la création du rapport, il existe des stratégies actives créées sur la base des catégories. RAPPORT PAR STRATEGIE ET PAR INCIDENT Le rapport par stratégie et par incident contient des informations sur le nombre d'incidents créés au cours de la période indiquée pour les violations de chaque stratégie. Les incidents sont regroupés dans le rapport par état. L'en-tête du rapport contient les informations suivantes : Nom du rapport. « Par stratégie et par incident ». <Date>. Date de création du rapport. <Heure>. Heure de création du rapport. Nombre d'incidents. Nombre d'incidents dont les informations sont reprises dans le rapport. Pour la période. Période pour laquelle le rapport est créé. Catégories. Liste des catégories. Le rapport reprend les incidents créés conformément à ces catégories. Si le champ contient la valeur « Toutes les catégories », le rapport reprend également les incidents créés conformément aux catégories supprimées. En dessous se trouve un tableau contenant des informations sur le nombre d'incidents créés lors de la violation de chaque politique. Ces informations sont regroupées par état d'incident. Chaque colonne contient des informations sur le nombre d'incidents portant un des états Nouveau, En cours de traitement, Fermé (traité), Fermé (faux positif), Fermé (n'est pas un incident), Fermé (autre). Le tableau reprend toutes les catégories reprises dans le rapport et toutes les stratégies créées sur la base de celles-ci. Le rapport peut contenir les informations sur un maximum de 600 000 incidents. CREATION D'UNE TACHE DE COMPOSITION D'UN RAPPORT Pour créer une tâche de composition de rapport, procédez comme suit : 1. Dans l'arborescence de la Console d'administration, sélectionnez l'entrée Rapports. 2. Dans la section Tâches de création de rapports, appuyez sur le bouton Nouvelle tâche et sélectionnez le type de rapport que la tâche devra créer : Créer une tâche de rapport détaillé. Créer une tâche de rapport par utilisateur. 45 MANUEL DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION Créer une tâche de rapport sur les ICP (KPI) du système. Créer une tâche de rapport sur les stratégies et les incidents. La fenêtre Paramètres de la tâche s'ouvre. 3. Si nécessaire, modifiez le nom attribué automatiquement à la tâche dans le champ Nom. 4. Configurez les paramètres de la tâche en fonction du type de rapport créé par la tâche : 5. Détaillé (cf. section « Tâche de composition d'un rapport détaillé : configuration des paramètres » à la page 46). Par utilisateur (cf. section « Tâche de composition d'un rapport par utilisateur : configuration des paramètres » à la page 48). ICP (KPI) du système (cf. section « Tâche de composition d'un rapport ICP (KPI) du système : configuration des paramètres » à la page 50). Par stratégie et par incident (cf. section « Tâche de composition d'un rapport par stratégie et par incident : configuration des paramètres » à la page 51). Cliquez sur OK pour enregistrer les modifications apportées. L'application créera le rapport conformément aux paramètres et au planning définis dans la tâche. Vous pouvez également composer un rapport à tout moment, en lançant la tâche manuellement (cf. section « Lancement d'une tâche de composition d'un rapport » à la page 53). TACHE DE COMPOSITION D'UN RAPPORT DETAILLE : CONFIGURATION DES PARAMETRES Pour configurer les paramètres de tâche de création de rapport détaillé, procédez comme suit : 1. Dans l'arborescence de la Console d'administration, sélectionnez l'entrée Rapports. La liste des tâches apparaît dans le groupe Tâches de création de rapports. Pour les tâches de création de rapports détaillés, le champ Type de rapport contient l'indication Détaillé. 2. Sélectionnez la tâche dans la liste, puis cliquez sur le bouton Modifier. La fenêtre Paramètres de la tâche s'ouvre. 3. Dans l'onglet Principaux, sélectionnez les incidents qui figureront dans le rapport : Configurez les paramètres suivants dans le groupe Inclure les incidents dans le rapport : Selon toutes les catégories et stratégies. L'application sélectionne pour le rapport les incidents liés à toutes les catégories et stratégies (y compris les incidents liés à des catégories et stratégies supprimées). Cette option est sélectionnée par défaut. Selon les catégories et stratégies sélectionnées. L'application sélectionne pour le rapport les incidents créés conformément aux catégories et aux stratégies que vous avez indiquées. Lorsque cette option est sélectionnée, la liste des catégories et stratégies devient accessible. La liste contient les noms de toutes les catégories et stratégies existantes à l'heure actuelle. Quand une case est cochée pour une catégorie, les cases pour les stratégies créées sur la base de cette catégorie sont automatiquement cochées. 46 UTILISATION DES RAPPORTS Dans le groupe Activer uniquement les incidents avec les expéditeurs suivants, configurez les paramètres suivants : Tous les utilisateurs. L'application sélectionne pour le rapport les incidents créés pendant l'analyse des messages envoyés par tous les expéditeurs dont les comptes utilisateur figurent dans Active Directory. Cette option est sélectionnée par défaut. Utilisateurs sélectionnés. L'application sélectionne pour le rapport les incidents créés lors de l'analyse des messages envoyés par les expéditeurs que vous avez sélectionnés. Lorsque cette option est sélectionnée, la liste des expéditeurs devient accessible. Vous pouvez créer la liste à l'aide des boutons suivants : : ajouter un compte d'expéditeur à la liste à partir d'Active Directory ; : supprimer le compte de l'expéditeur sélectionné de la liste. Par défaut, la liste est vide. 4. Dans l'onglet Avancés, procédez comme suit : Les états des incidents s'affichent dans le champ Inclure dans le rapport les incidents avec les états : Les incidents portant ces états sont inclus dans le rapport. Pour modifier la sélection d'états des incidents, cliquez sur le bouton Sélectionner et, dans la fenêtre qui s'ouvre, cochez les cases correspondant aux états souhaités. Cliquez ensuite sur OK. Le champ Trier les données par colonne affiche les informations relatives aux champs utilisés pour trier les données dans le rapport et à l'ordre du tri. Pour modifier la sélection des champs, cliquez sur le bouton Sélectionner , puis cochez, dans la fenêtre qui s'ouvre, les champs selon lesquels le tri devra être effectué. Les boutons Haut et Bas permettent de modifier l'ordre de tri des données selon les champs. Cliquez ensuite sur OK. Configurez les paramètres d'envoi du rapport dans le groupe Envoyer le rapport par courrier électronique : A l'expert en sécurité de l'information. Envoi d'une notification sur la violation de la stratégie à l'adresse de l'expert en sécurité de l'information. Si la case est cochée, l'application envoie le rapport créé à l'adresse (ou aux adresses) des experts en sécurité de l'information. L'adresse ou la liste d'adresses des experts en sécurité de l'information doit être préalablement saisie à l'entrée Protection des données contre les fuites. Si la case est décochée, l'application n'envoie pas le rapport aux adresses des experts en sécurité de l'information. La case est décochée par défaut. Avancé. Envoi du rapport aux adresses complémentaires. Si la case est coché, l'application envoie le rapport créé aux adresses complémentaires indiquées dans le champ de saisie. Si la case est décochée, l'application n'envoie pas le rapport aux adresses complémentaires. La case est décochée par défaut. 47 MANUEL 5. DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION Dans l'onglet Planification, configurez le mode de lancement de la tâche. Pour ce faire, configurez les paramètres suivants : Créer un rapport selon la planification. Activation de la création automatique du rapport. Si la case est cochée, l'application crée automatiquement le rapport selon la planification établie dans la tâche. Si la case est décochée, le rapport n'est pas créé automatiquement. La case est cochée par défaut. Tous les N jours. L'application exécute automatiquement la tâche à l'heure établie et selon la fréquence indiquée. Si cette option est sélectionnée, les champs Tous les N jours et Heure de lancement, dans lesquels vous pouvez configurer la fréquence (en jours) et l'heure de lancement de la tâche, deviennent accessibles. Chaque semaine. L'application lance automatiquement la tâche chaque semaine selon la planification établie. Si cette option est sélectionnée, les champs Jour de lancement et Heure de lancement, dans lesquels vous pouvez configurer le jour de la semaine et l'heure de lancement de la tâche, deviennent accessibles. Chaque mois. L'application lance automatiquement la tâche une fois par mois, conformément au jour et à l'heure sélectionnés. Si cette option est sélectionnée, les champs Jour du mois et Heure de lancement, dans lesquels vous pouvez configurer le jour du mois et l'heure de lancement de la tâche, deviennent accessibles. 6. Cliquez sur OK pour enregistrer les modifications apportées. TACHE DE CREATION D'UN RAPPORT PAR UTILISATEUR : CONFIGURATION DES PARAMETRES Pour configurer les paramètres de tâche de composition de rapport par utilisateur, procédez comme suit : 1. Dans l'arborescence de la Console d'administration, sélectionnez l'entrée Rapports. La liste des tâches apparaît dans le groupe Tâches de création de rapports. Les tâches de création de rapport par utilisateur affichent la valeur Par utilisateur dans le champ Type de rapport. 2. Sélectionnez la tâche dans la liste, puis cliquez sur le bouton Modifier. La fenêtre Paramètres de la tâche s'ouvre. 3. Dans l'onglet Principaux, sélectionnez les incidents qui figureront dans le rapport : Configurez les paramètres suivants dans le groupe Inclure les incidents dans le rapport : Selon toutes les catégories. Selon les catégories sélectionnées. 48 UTILISATION DES RAPPORTS Dans le groupe Activer uniquement les incidents avec les expéditeurs suivants, configurez les paramètres suivants : Tous les utilisateurs. L'application sélectionne pour le rapport les incidents créés pendant l'analyse des messages envoyés par tous les expéditeurs dont les comptes utilisateur figurent dans Active Directory. Cette option est sélectionnée par défaut. Utilisateurs sélectionnés. L'application sélectionne pour le rapport les incidents créés lors de l'analyse des messages envoyés par les expéditeurs que vous avez sélectionnés. Lorsque cette option est sélectionnée, la liste des expéditeurs devient accessible. Vous pouvez créer la liste à l'aide des boutons suivants : : ajouter un compte d'expéditeur à la liste à partir d'Active Directory ; : supprimer le compte de l'expéditeur sélectionné de la liste. Par défaut, la liste est vide. 4. Dans l'onglet Avancés, procédez comme suit : Les états des incidents s'affichent dans le champ Inclure dans le rapport les incidents avec les états : Les incidents portant ces états sont inclus dans le rapport. Pour modifier la sélection d'états des incidents, cliquez sur le bouton Sélectionner et, dans la fenêtre qui s'ouvre, cochez les cases correspondant aux états souhaités. Cliquez ensuite sur OK. Le champ Trier les données par colonne affiche les informations relatives aux champs utilisés pour trier les données dans le rapport et à l'ordre du tri. Pour modifier la sélection des champs, cliquez sur le bouton Sélectionner , puis cochez, dans la fenêtre qui s'ouvre, les champs selon lesquels le tri devra être effectué. Les boutons Haut et Bas permettent de modifier l'ordre de tri des données selon les champs. Cliquez ensuite sur OK. Configurez les paramètres d'envoi du rapport dans le groupe Envoyer le rapport par courrier électronique : A l'expert en sécurité de l'information. Envoi d'une notification sur la violation de la stratégie à l'adresse de l'expert en sécurité de l'information. Si la case est cochée, l'application envoie le rapport créé à l'adresse (ou aux adresses) des experts en sécurité de l'information. L'adresse ou la liste d'adresses des experts en sécurité de l'information doit être préalablement saisie à l'entrée Protection des données contre les fuites. Si la case est décochée, l'application n'envoie pas le rapport aux adresses des experts en sécurité de l'information. La case est décochée par défaut. Avancé. Envoi du rapport aux adresses complémentaires. Si la case est coché, l'application envoie le rapport créé aux adresses complémentaires indiquées dans le champ de saisie. Si la case est décochée, l'application n'envoie pas le rapport aux adresses complémentaires. 49 MANUEL DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION La case est décochée par défaut. 5. Dans l'onglet Planification, configurez le mode de lancement de la tâche. Pour ce faire, configurez les paramètres suivants : Créer un rapport selon la planification. Activation de la création automatique du rapport. Si la case est cochée, l'application crée automatiquement le rapport selon la planification établie dans la tâche. Si la case est décochée, le rapport n'est pas créé automatiquement. La case est cochée par défaut. Tous les N jours. L'application exécute automatiquement la tâche à l'heure établie et selon la fréquence indiquée. Si cette option est sélectionnée, les champs Tous les N jours et Heure de lancement, dans lesquels vous pouvez configurer la fréquence (en jours) et l'heure de lancement de la tâche, deviennent accessibles. Chaque semaine. L'application lance automatiquement la tâche chaque semaine selon la planification établie. Si cette option est sélectionnée, les champs Jour de lancement et Heure de lancement, dans lesquels vous pouvez configurer le jour de la semaine et l'heure de lancement de la tâche, deviennent accessibles. Chaque mois. L'application lance automatiquement la tâche une fois par mois, conformément au jour et à l'heure sélectionnés. Si cette option est sélectionnée, les champs Jour du mois et Heure de lancement, dans lesquels vous pouvez configurer le jour du mois et l'heure de lancement de la tâche, deviennent accessibles. 6. Cliquez sur OK pour enregistrer les modifications apportées. TACHE DE CREATION D'UN RAPPORT ICP (KPI) DU SYSTEME : CONFIGURATION DES PARAMETRES Pour configurer les paramètres de tâche de création d'un rapport ICP (KPI) du système, procédez comme suit : 1. Dans l'arborescence de la Console d'administration, sélectionnez l'entrée Rapports. La liste des tâches apparaît dans le groupe Tâches de création de rapports. Pour les tâches de création de rapports ICP (KPI) du système, le champ Type de rapport contient l'indication ICP (KPI) du système. 2. Sélectionnez la tâche dans la liste, puis cliquez sur le bouton Modifier. La fenêtre Paramètres de la tâche s'ouvre. 3. Configurez le mode d'exécution de la tâche. Pour ce faire, configurez les paramètres suivants : Créer un rapport selon la planification. Activation de la création automatique du rapport. Si la case est cochée, l'application crée automatiquement le rapport selon la planification établie dans la tâche. Si la case est décochée, le rapport n'est pas créé automatiquement. La case est cochée par défaut. 50 UTILISATION DES RAPPORTS Tous les N jours. L'application exécute automatiquement la tâche à l'heure établie et selon la fréquence indiquée. Si cette option est sélectionnée, les champs Tous les N jours et Heure de lancement, dans lesquels vous pouvez configurer la fréquence (en jours) et l'heure de lancement de la tâche, deviennent accessibles. Chaque semaine. L'application lance automatiquement la tâche chaque semaine selon la planification établie. Si cette option est sélectionnée, les champs Jour de lancement et Heure de lancement, dans lesquels vous pouvez configurer le jour de la semaine et l'heure de lancement de la tâche, deviennent accessibles. Chaque mois. L'application lance automatiquement la tâche une fois par mois, conformément au jour et à l'heure sélectionnés. Si cette option est sélectionnée, les champs Jour du mois et Heure de lancement, dans lesquels vous pouvez configurer le jour du mois et l'heure de lancement de la tâche, deviennent accessibles. 4. Configurez les paramètres d'envoi du rapport dans le groupe Envoyer le rapport par courrier électronique : A l'expert en sécurité de l'information. Envoi d'une notification sur la violation de la stratégie à l'adresse de l'expert en sécurité de l'information. Si la case est cochée, l'application envoie le rapport créé à l'adresse (ou aux adresses) des experts en sécurité de l'information. L'adresse ou la liste d'adresses des experts en sécurité de l'information doit être préalablement saisie à l'entrée Protection des données contre les fuites. Si la case est décochée, l'application n'envoie pas le rapport aux adresses des experts en sécurité de l'information. La case est décochée par défaut. Avancé. Envoi du rapport aux adresses complémentaires. Si la case est coché, l'application envoie le rapport créé aux adresses complémentaires indiquées dans le champ de saisie. Si la case est décochée, l'application n'envoie pas le rapport aux adresses complémentaires. La case est décochée par défaut. 5. Cliquez sur OK pour enregistrer les modifications apportées. TACHE DE CREATION D'UN RAPPORT PAR STRATEGIE ET PAR INCIDENT : CONFIGURATION DES PARAMETRES Pour configurer les paramètres de la tâche de création de rapport sur les stratégies et les incidents, procédez comme suit : 1. Dans l'arborescence de la Console d'administration, sélectionnez l'entrée Rapports. La liste des tâches apparaît dans le groupe Tâches de création de rapports. Les tâches de création de rapport par stratégie et par incident affichent la valeur Par stratégie et par incident dans le champ Type de rapport . 51 MANUEL 2. DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION Sélectionnez la tâche dans la liste, puis cliquez sur le bouton Modifier. La fenêtre Paramètres de la tâche s'ouvre. 3. 4. Sous l'onglet Principaux, sélectionnez les stratégies et les incidents qui seront inclus dans le rapport. Pour ce faire, configurez les paramètres suivants : Selon toutes les catégories. Selon les catégories sélectionnées. Sous l'onglet Avancés, configurez les paramètres d'envoi du rapport : A l'expert en sécurité de l'information. Envoi d'une notification sur la violation de la stratégie à l'adresse de l'expert en sécurité de l'information. Si la case est cochée, l'application envoie le rapport créé à l'adresse (ou aux adresses) des experts en sécurité de l'information. L'adresse ou la liste d'adresses des experts en sécurité de l'information doit être préalablement saisie à l'entrée Protection des données contre les fuites. Si la case est décochée, l'application n'envoie pas le rapport aux adresses des experts en sécurité de l'information. La case est décochée par défaut. Avancé. Envoi du rapport aux adresses complémentaires. Si la case est coché, l'application envoie le rapport créé aux adresses complémentaires indiquées dans le champ de saisie. Si la case est décochée, l'application n'envoie pas le rapport aux adresses complémentaires. La case est décochée par défaut. 5. Dans l'onglet Planification, configurez le mode de lancement de la tâche. Pour ce faire, configurez les paramètres suivants : Créer un rapport selon la planification. Activation de la création automatique du rapport. Si la case est cochée, l'application crée automatiquement le rapport selon la planification établie dans la tâche. Si la case est décochée, le rapport n'est pas créé automatiquement. La case est cochée par défaut. Tous les N jours. L'application exécute automatiquement la tâche à l'heure établie et selon la fréquence indiquée. Si cette option est sélectionnée, les champs Tous les N jours et Heure de lancement, dans lesquels vous pouvez configurer la fréquence (en jours) et l'heure de lancement de la tâche, deviennent accessibles. Chaque semaine. L'application lance automatiquement la tâche chaque semaine selon la planification établie. Si cette option est sélectionnée, les champs Jour de lancement et Heure de lancement, dans lesquels vous pouvez configurer le jour de la semaine et l'heure de lancement de la tâche, deviennent accessibles. Chaque mois. L'application lance automatiquement la tâche une fois par mois, conformément au jour et à l'heure sélectionnés. 52 UTILISATION DES RAPPORTS Si cette option est sélectionnée, les champs Jour du mois et Heure de lancement, dans lesquels vous pouvez configurer le jour du mois et l'heure de lancement de la tâche, deviennent accessibles. 6. Cliquez sur OK pour enregistrer les modifications apportées. LANCEMENT D'UNE TACHE DE COMPOSITION D'UN RAPPORT Vous pouvez lancer la tâche de composition des rapports manuellement, afin de créer un rapport quand vous le souhaitez, sans tenir compte de la programmation. Pour lancer la tâche de composition du rapport, procédez comme suit : 1. Dans l'arborescence de la Console d'administration, sélectionnez l'entrée Rapports. La liste des tâches apparaît dans le groupe Tâches de création de rapports. 2. Sélectionnez la tâche dans la liste puis cliquez sur le bouton Lancer la tâche. Le rapport créé apparaît dans la liste des rapports et s'ouvre dans une nouvelle fenêtre du navigateur défini par défaut dans les paramètres de votre système d'exploitation. Si l'envoi du rapport par courrier électronique est configuré dans les paramètres de la tâche, le rapport sera envoyé aux destinataires définis. SUPPRESSION D'UNE TACHE DE COMPOSITION D'UN RAPPORT Pour supprimer une tâche de composition d'un rapport, procédez comme suit : 1. Dans l'arborescence de la Console d'administration, sélectionnez l'entrée Rapports. La liste des tâches apparaît dans le groupe Tâches de création de rapports. 2. Sélectionnez dans la liste des tâches, la tâche que vous souhaitez supprimer et cliquez sur le bouton Supprimer. 3. Confirmez la suppression dans la fenêtre qui s'ouvre. La tâche sélectionnée sera supprimée. CONSULTATION D’UN RAPPORT Les rapports générés sont conservés dans la liste des rapports prêts et peuvent être consultés. Pour consulter un rapport, procédez comme suit : 1. Dans l'arborescence de la Console d'administration, sélectionnez l'entrée Rapports. Le groupe Consultation et création des rapports affiche la liste des rapports prêts. 2. Sélectionnez le rapport souhaité dans la liste, puis cliquez sur le bouton Visualiser. Une nouvelle fenêtre du navigateur par défaut du système d'exploitation de votre ordinateur s'ouvre pour la consultation du rapport. 53 MANUEL DE L'EXPERT EN SÉCURITÉ DE L'INFORMATION CREATION MANUELLE D'UN RAPPORT Pour créer un rapport manuellement, procédez comme suit : 1. Dans l'arborescence de la Console d'administration, sélectionnez l'entrée Rapports. 2. Dans le groupe Consultation et création des rapports, cliquez sur le bouton Nouveau rapport et sélectionnez l'option qui correspond au type de rapport à créer : Détaillé. Par utilisateur. ICP (KPI) du système. Par stratégie et par incident. La fenêtre Paramètres de création du rapport s'ouvre. 3. Configurez les paramètres du rapport en fonction de son type : Détaillé (cf. section « Tâche de composition d'un rapport détaillé : configuration des paramètres » à la page 46). Par utilisateur (cf. section « Tâche de composition d'un rapport par utilisateur : configuration des paramètres » à la page 48). ICP (KPI) du système (cf. section « Tâche de composition d'un rapport ICP (KPI) du système : configuration des paramètres » à la page 50). Par stratégie et par incident (cf. section « Tâche de composition d'un rapport par stratégie et par incident : configuration des paramètres » à la page 51). Les paramètres du rapport sont identiques aux paramètres des tâches de création correspondantes, à l'exception du mode d'exécution de la tâche. 4. Cliquez sur OK pour terminer la configuration des paramètres et créer un rapport. Le rapport créé apparaît dans la liste des rapports et s'ouvre dans une nouvelle fenêtre du navigateur défini par défaut dans les paramètres de votre système d'exploitation. Si l'envoi du rapport par courrier électronique est configuré dans les paramètres de la tâche, le rapport sera envoyé aux destinataires définis. ENREGISTREMENT DES RAPPORTS SUR LE DISQUE Vous pouvez enregistrer les rapports créés sur le disque de votre ordinateur et les consulter sans la console d'administration. Vous pouvez enregistrer les rapports un par un ou en enregistrer plusieurs en même temps. Les rapports sont enregistrés sur le disque au format HTML. Pour enregistrer un rapport sur le disque, procédez comme suit : 1. Dans l'arborescence de la Console d'administration, sélectionnez l'entrée Rapports. Le groupe Consultation et création des rapports affiche la liste des rapports prêts. 2. Sélectionnez dans la liste les rapports que vous souhaitez enregistrer, puis cliquez sur le bouton Enregistrer. Si vous n'avez sélectionné qu'un rapport, la fenêtre Enregistrer sous apparaît. Vous pouvez nommer le fichier et choisir son dossier de destination. Si vous avez sélectionné plusieurs rapports, la fenêtre Sélection du dossier apparaît et vous pouvez choisir le dossier de destination. Les rapports sélectionnés seront enregistrés dans le dossier spécifié. 54 UTILISATION DES RAPPORTS SUPPRESSION DE RAPPORTS Les rapports dont vous n'avez plus besoin peuvent être supprimés de la liste des rapports prêts. Il est possible de supprimer les rapports un à un ou par groupe. Un rapport supprimé ne peut être récupéré. Pour supprimer des rapports, procédez comme suit : 1. Dans l'arborescence de la Console d'administration, sélectionnez l'entrée Rapports. Le groupe Consultation et création des rapports affiche la liste des rapports prêts. 2. Sélectionnez dans la liste les rapports que vous souhaitez supprimer, puis cliquez sur le bouton Supprimer. 3. Confirmez la suppression dans la fenêtre qui s'ouvre. Les rapports sélectionnés seront supprimés. 55 KASPERSKY LAB ZAO Kaspersky Lab est un éditeur de renommée mondiale spécialisé dans les systèmes de protection contre les menaces informatiques : virus et autres programmes malveillants, courrier indésirable, attaques de réseau et attaques de pirates. En 2008, Kaspersky Lab a fait son entrée dans le Top 4 des leaders mondiaux du marché des solutions de sécurité informatique pour les utilisateurs finaux (classement "IDC Worldwide Endpoint Security Revenue by Vendor"). Selon les résultats d'une étude réalisée par KomKon TGI-Russia en 2009, Kaspersky Lab est l'éditeur de système de protection préféré des utilisateurs particuliers en Russie. Kaspersky Lab a vu le jour en Russie en 1997. Aujourd'hui, Kaspersky Lab est devenu un groupe international de sociétés dont le siège principal est basé à Moscou. La société compte cinq filiales régionales qui gèrent les activités de la société en Russie, en Europe de l'Ouest et de l'Est, au Moyen Orient, en Afrique, en Amérique du Nord et du Sud, au Japon, en Chine et dans d'autres pays de la région Asie-Pacifique. La société emploie plus de 2 000 experts qualifiés. PRODUITS. Les produits développés par Kaspersky Lab protègent aussi bien les ordinateurs des particuliers que les ordinateurs des réseaux d'entreprise. La gamme de logiciels pour particuliers reprend des applications antivirus pour ordinateurs de bureau et ordinateurs portables ainsi que pour tablettes, smartphones et autres appareils nomades. La société offre également des services pour la protection des postes de travail, des serveurs de fichiers, des serveurs Internet, des passerelles de messagerie et des pare-feu. L'utilisation de ces solutions en combinaison avec des outils d'administration centralisée permet de mettre en place et d'exploiter une protection efficace automatisée de l'organisation contre les menaces informatiques. Les logiciels de Kaspersky Lab ont obtenu les certificats des plus grands laboratoires d'essai. Ils sont compatibles avec les applications de nombreux éditeurs et ils sont optimisés pour de nombreuses plateformes matérielles. Les experts de la lutte antivirus de Kaspersky Lab travaillent 24h/24. Chaque jour, ils trouvent des centaines de nouvelles menaces informatiques, développent les outils d'identification et de neutralisation de ces menaces et les ajoutent aux bases utilisées par les applications de Kaspersky Lab. Les bases antivirus de Kaspersky Lab sont actualisées toutes les heures, tandis que les bases Anti-Spam sont actualisées toutes les 5 minutes. TECHNOLOGIES. Kaspersky Lab est à l'origine de nombreuses technologies sans lesquelles il est impossible d'imaginer un logiciel antivirus moderne. Ce n'est donc pas un hasard si le moteur logiciel de Kaspersky Anti-Virus est intégré aux logiciels de plusieurs autres éditeurs : citons notamment Safenet SafeNet (E-U), Alt-N Technologies (E-U), Blue Coat Systems (E-U), Check Point Software Technologies (Israël), Clearswift (R-U), CommuniGate Systems (E-U), Openwave Messaging (Irlande), D-Link (Taïwan), M86 Security (E-U), GFI Software (Malte), IBM (E-U), Juniper Networks (E-U), LANDesk (E-U), Microsoft (E-U), Netasq+Arkoon (France), NETGEAR (E-U), Parallels (E-U), SonicWALL (E-U), WatchGuard Technologies (E-U), ZyXEL Communications (Taïwan). De nombreuses technologies novatrices développées par la société sont brevetées. REALISATIONS. Au cours de ces années de lutte contre les menaces informatiques, Kaspersky Lab a décroché des centaines de récompenses. Ainsi, en 2010, Kaspersky Anti-Virus a obtenu plusieurs hautes distinctions Advanced+ à l'issue de tests réalisés par le célèbre laboratoire antivirus autrichien AV-Comparatives. Mais la récompense la plus importante de Kaspersky Lab,c'est la fidélité de ses utilisateurs à travers le monde. Les produits et les technologies de la société protègent plus de 300 millions d'utilisateurs. Elle compte également plus de 200 000 entreprises parmi ses clients. Site Web de Kaspersky Lab : http://www.kaspersky.fr Encyclopédie Virus : http://www.securelist.com/fr/ Laboratoire antivirus : [email protected] (uniquement pour l'envoi de fichiers potentiellement infectés sous forme d'archive) Forum Internet de Kaspersky Lab : http://forum.kaspersky.fr 56 INFORMATIONS SUR LE CODE TIERS Les informations sur le code tiers sont reprises dans le fichier legal_notices.txt qui se trouve dans le dossier d'installation de l'application. 57 AVIS SUR LES MARQUES Les marques commerciales et les marques de service enregistrées appartiennent à leurs propriétaires respectifs. Active Directory, Microsoft et Windows sont des marques déposées de Microsoft Corporation enregistrées aux EtatsUnis et dans d'autres pays. 58