Le 14 septembre 2017, nous avons publié une version actualisée de notre Politique de confidentialité. En utilisant video2brain.com vous vous engagez à respecter ces documents mis à jour. Veuillez donc prendre quelques minutes pour les consulter.

Exchange Server 2016 : Les nouveautés

Se protéger contre la perte de données

TESTEZ LINKEDIN LEARNING GRATUITEMENT ET SANS ENGAGEMENT

Tester maintenant Afficher tous les abonnements
Vous pouvez protéger différents types d'informations sensibles avec de nouvelles conditions et actions.
06:59

Transcription

Qu’est-ce que la prévention des pertes de données dans Exchange ? En fait, cette fonctionnalité permet de contrôler si des informations sensibles sont transmises dans le texte des messages électroniques ou leurs pièces jointes. Ça peut être par exemple un numéro de carte bancaire, un numéro de passeport, un numéro de sécurité social, etc. Donc comment détecter ces numéros ? Eh bien, grâce à des stratégies. Une stratégie est un ensemble de règle de transport spécifique. Pour traiter la prévention des pertes de données, vous pouvez bien évidemment utiliser Exchange Management Shell et là taper les applets de commande qui vont bien, ou bien vous pouvez utiliser l’interface graphique. Donc je vais utiliser l’interface graphique, et dans l’interface graphique notamment je vais utiliser bien sûr le « Centre d’administration Exchange ». Vous retrouvez dans « Centre d’administration Exchange » les différents volets habituels avec effectivement les différentes options qui sont mises à disposition de l’administrateur pour gérer soit ses serveurs, soit ses flux de messagerie. Donc, j’aurais l’occasion de revenir d’ailleurs sur les flux de messagerie, son organisation, les « boîtes aux lettres », ou la « gestion de la conformité ». Et c’est justement la « gestion de la conformité » qui nous intéresse, et plus particulièrement la « prévention des pertes de données ». À l’intérieur de cet onglet, vous allez pouvoir créer une stratégie de prévention des pertes de données. La création et le paramétrage des règles d’une stratégie de perte de donnée est identique en réalité, à ceux d’une règle de transport puisque la création d’une stratégie génère des règles de transport correspondantes qui se retrouvent dans le volet « Flux de Messagerie » de l’ESC. Comment ça fonctionne ? Eh bien, vous avez plusieurs possibilités. Si vous cliquez sur le petit menu qui est là, en face du « + », vous pouvez soit créer une nouvelle stratégie à partir d’un modèle, soit importer, soit carrément créer une nouvelle stratégie personnalisée. Alors on va commencer par le plus simple qui est une stratégie à partir d’un model. Donc vous donnez un nom à cette stratégie. Par exemple, je vais l’appeler « Données financières confidentielles ». Ça c’est le nom de ma stratégie. Vous mettez une description. Juste une petite remarque : on a souvent un peu de tendance à ne pas renseigner les descriptions. Or ces descriptions, on va les retrouver à différents endroits. Vous avez donc intérêt à alimenter ces descriptions. Et ensuite vous choisissez le modèle qui correspond le plus à ce que vous souhaitez faire. Vous avez plusieurs modèles qui sont mis à votre disposition. Vous avez pour chaque modèle un petit volet qui vous dit à quoi sert ce modèle. Et si par exemple, on ne va pas tous les faire mais je vais prendre par exemple « Données financières en France ». Vous voyez que on vous explique que ça « aide à détecter la présence de données généralement considérées comme financières en France, telles que les données relatives aux cartes de crédit et de débit et aux comptes bancaires. » C’est simplement une stratégie qui va vous aider à permettre d’identifier si par hasard un numéro de carte de crédit ou un numéro de carte bancaire ne figure pas dans un message. Vous avez bien d’autres stratégies, bien d’autres modèles qui sont mis à votre disposition. Je vous laisserai bien évidemment l’occasion de les consulter selon votre situation, selon votre pays, vous trouverez certainement une stratégie qui va bien. Je vais agrandir la fenêtre. Vous avez aussi des options, là tout en bas, qui sont disponibles et en particulier, vous pouvez par exemple choisir l’état de ces stratégies, donc par défaut elle va être « Activé », mais ce qui est intéressant, c’est ce qui se trouve dans le pavé juste en dessous. En effet, ce pavé concerne finalement une méthodologie de vérification. Avant d’appliquer une règle, il est important de l’évaluer. Vous pouvez donc, soit appliquer directement votre stratégie, soit la tester avec des conseils de stratégie, soit la tester sans conseil de stratégie. Alors, quand vous décidez de faire un test sans conseil de stratégie, cela permet d’envoyer à un destinataire défini un message à chaque fois qu’un courrier électronique correspond à la règle. Ça c’est quand vous faites un test sans les conseils de stratégie. Autrement dit, c’est cette option-là : « Tester sans les conseils ». Si vous décidez de tester la stratégie avec des conseils de stratégie, à ce moment là, ça envoie un message à l’expéditeur à chaque fois qu’un courrier électronique correspond à la règle mais aucune action de « flux de messagerie » n’est faite à ce moment là. Alors je vais cliquer sur « Appliquer », par exemple. Vous remarquerez aussi d’ailleurs que la prévention des pertes de données est une fonction qui nécessite une licence d’accès client « Premium ». D’accord, donc vous faites « Enregistrer ». Parfait. Vous voyez apparaitre votre stratégie. Allons faire un petit tour du côté des « flux de messageries ». Qu’est-ce que vous voyez apparaitre ? Vous voyez apparaitre des règles. Et en fait, les différentes règles qui sont ici correspondent, bien évidemment, à la stratégie que vous venez définir. Par exemple, vous allez ouvrir une règle. Je vais prendre celle-ci au hasard. Donc vous l’éditez, et vous avez plus de détail sur le fonctionnement de cette règle. Vous avez effectivement des informations plus détaillées. Autrement dit, la création d’une stratégie crée des règles spécifiques au niveau des « flux de messageries ». Sur je reviens sur « gestion de la conformité », vous voyez aussi la possibilité de créer une stratégie complètement personnalisée. Bah là, c’est à vous de créer tout ce que vous voulez, mais ça va être un peu plus compliqué puisque c’est vous qui devez évidemment tout définir dans ce cas là. Donc je vais faire un test très simple : « DLP de test ». Je vais mettre une description rapide. Je vais l’appliquer, j’enregistre, je retourne dans « flux de messagerie », je ne vois rien. Je retourne dans « gestion de la conformité », je vois apparaitre « DLP de test ». Maintenant, a partir de là, si vous voyez sur le petit volet, vous pouvez effectivement faire des tests, ou bien l’appliquer directement comme c’est le cas par défaut. Et si je l’édite, j’ai maintenant la possibilité de créer mes différentes règles. Mais c’est à vous effectivement de définir toutes les règles qui vont bien. C’est effectivement intéressant parce que ça permet une grande personnalisation, mais ça va vous demander plus de travail sur la création de ces différentes règles, bien évidemment. Une fois que ces règles auront été créées, vous les retrouverez bien sûr au niveau des « flux de messagerie » dans les différentes « règles ».

Exchange Server 2016 : Les nouveautés

Prenez en main les améliorations d’Exchange Server 2016. Voyez les évolutions fonctionnelles du travail collaboratif, la protection contre la perte de données et l’archivage, etc.

1h08 (14 vidéos)
Aucun commentaire n´est disponible actuellement
 
Thématiques :
IT
Administration réseau
Spécial abonnés
Date de parution :19 juil. 2016

Votre formation est disponible en ligne avec option de téléchargement. Bonne nouvelle : vous ne devez pas choisir entre les deux. Dès que vous achetez une formation, vous disposez des deux options de consultation !

Le téléchargement vous permet de consulter la formation hors ligne et offre une interface plus conviviale. Si vous travaillez sur différents ordinateurs ou que vous ne voulez pas regarder la formation en une seule fois, connectez-vous sur cette page pour consulter en ligne les vidéos de la formation. Nous vous souhaitons un excellent apprentissage avec cette formation vidéo.

N'hésitez pas à nous contacter si vous avez des questions !