Chiffrement automatique des fichiers conformément à la stratégie de chiffrement asynchrone
Pour garantir que les fichiers sont toujours chiffrés conformément à la stratégie s’appliquant à un emplacement particulier, Synchronized Encryption permet d’effectuer un chiffrement asynchrone.
- Copier ou déplacer des fichiers, par exemple dans l’Explorateur Windows ou dans le Finder macOS.
- Créer des fichiers dont les extensions sont spécifiées dans les Listes d’applications avec des applications pour lesquelles le chiffrement de fichiers n’est pas activé.
- Les fichiers sont copiés ou déplacés à partir d’un dossier non chiffrés dans un dossier sur lequel une règle de chiffrement s’applique.
- Les fichiers copiés ou déplacé d’un dossier chiffré vers un dossier non chiffré sont déchiffrés.
SafeGuard Enterprise déchiffre automatiquement les fichiers si les utilisateurs mettent un ou plusieurs fichiers dans un emplacement sans chiffrement. Si les utilisateurs déplacent un dossier vers un dossier exclus du chiffrement ou s’ils renomment un dossier du même nom qu’un dossier exclus du chiffrement, les fichiers ne sont pas déchiffrés automatiquement pour éviter tout déchiffrement accidentel. Ils peuvent ensuite déchiffrer les fichiers manuellement ou utiliser l’option Chiffrer en fonction de la stratégie à partir du menu contextuel Chiffrement de fichiers SafeGuard.
- Les fichiers qui sont copiés ou déplacés d’un dossier chiffré vers un dossier sur lequel une règle de chiffrement différente s’applique sont chiffrés conformément à la règle appliquée au dossier cible.
- Lorsque les fichiers sont créés par des applications pour lesquelles le chiffrement de fichiers n’est pas activé et que l’extension du fichier est indiquée dans les Listes d’application, le fichier est chiffré et ne peut pas être ouvert par l’application qui l’a créé. Par exemple, si les utilisateurs créent un fichier .doc avec OpenOffice et qu’OpenOffice ne figure pas dans les Listes d’application.
Recommandation
- Activez le chiffrement initial des terminaux (chiffrement local) avec une stratégie conformément aux instructions de la section Création de stratégies pour le chiffrement de fichiers par application.
- Pour les partages réseau, utilisez l’outil de ligne de commande SGFileEncWizard.exe pour vérifier et rétablir l’état de chiffrement des fichiers comme indiqué à la section Chiffrement initial sur les partages réseau.
Journalisation des événements du chiffrement asynchrone
Retrouvez plus de renseignements sur les événements journalisés à la section Audit.
