La définition de règles automatiques est une bonne chose, pour se protéger efficacement, mais ne suffit souvent pas.
Laisser à l’utilisateur la possibilité de protéger ses échanges
Il n’est pas possible de créer des règles couvrant 100% des risques. Il est aussi important de sensibiliser les utilisateurs à la protection de leurs échanges électroniques. Vous n’êtes pas à l’abri d’un employé mal intentionné, d’un salarié licencié souhaitant se venger, ou encore d’un utilisateur négligeant, qui oubliera que la liste des primes annuelles est restée sur l’imprimante.
Avec Exchange Online, la protection manuelle d’un courrier est très simple. Elle peut être faite via Outlook ou Outlook Web App, comme nous pouvons le voir figure 8. En appliquant cette règle, seuls les membres du Board pourront consulter cet email.
Que deviennent les pièces jointes ?
Et si l’utilisateur ajoute un document Word en pièce jointe : Que devient cette pièce jointe ? La réponse est qu’elle est automatiquement protégée avec la règle appliquée au courrier. Par exemple, figure 9, Rachel a envoyé à James les plans du projet en pièce jointe. Automatiquement, le document est soumis à la même règle de protection.
En revanche, Rachel aurait pu envoyer ce document à un tiers externe, et risquer de le compromettre. Dans ce cas, il est préférable de protéger le document avec RMS dès sa création, afin d’en garantir sa sécurité.
Coexistence avec votre messagerie OnPremise
Si un certain nombre de vos boîtes aux lettres sont hébergées localement (OnPremise), vos règles de transport peuvent être définies à la fois en ligne et dans votre Organisation Locale, en fonction de la localisation des boîtes des utilisateurs. Il conviendra alors de bien déterminer les usages en fonction de l’emplacement des boîtes aux lettres.
Pour aller plus loin
Comme vu dans cet article, la définition de quelques règles standard de protection dans Exchange Online est rapide et aisée. Si vous souhaitez aller plus loin dans la gestion de ces règles, fournir des stratégies plus granulaires, déployer des modèles de stratégies à différentes populations d’utilisateurs, vous vous dirigez vers un projet orienté DLP (Data Leakage Prevention), qui consistera en premier lieu à définir des scénarios fonctionnels précis, prenant en compte l’ensemble des éléments de votre SI. Je vous invite à consulter le site Microsoft dédié à la protection des informations couvrant l’ensemble des produits associés.
Téléchargez cette ressource
Guide inmac wstore pour l’équipement IT de l’entreprise
Découvrez toutes nos actualités à travers des interviews, avis, conseils d'experts, témoignages clients, ainsi que les dernières tendances et solutions IT autour de nos 4 univers produits : Poste de travail, Affichage et Collaboration, Impression et Infrastructure.
Les articles les plus consultés
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
- Les 6 étapes vers un diagnostic réussi
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
- Activer la mise en veille prolongée dans Windows 10
- Cybersécurité Active Directory et les attaques de nouvelle génération
Les plus consultés sur iTPro.fr
- Teams Live Event: Kollective ou Microsoft ECDN ?
- Baromètre de la Transformation digitale 2024 en France
- Le secteur financier reste dans la ligne de mire des cyberattaquants
- CyberPatriot ®, le SOC de dernière génération de CHEOPS TECHNOLOGY
- L’IA comme levier d’évangélisation du COMEX à la cybersécurité