Discussion :

[kiscool]

Bonjour,

Je suis dans une entreprise avec 50 pc (sous xp) , sachant que j'ai des données sensibles à protéger ...
Que dois-je faire pour empêcher l'accès à mes fichiers sensibles en dehors de mon domaine d'entreprise ?

Exemple : si quelqu'un copie les fichiers sensibles dans une clé usb ou un DD externe il faudrait pas qu'il puisse les ouvrir en dehors de mon domaine d'entreprise

Existe t-il une solution avec microsoft ?

Merci

[Michaël]

Bonjour,
Tu peux tout simplement interdire l'utilisation de clés usb (complètement ou partiellement)? Ca n'empêchera pas le vol de données en envoyant les fichiers par email ou sur un serveur distant.

Tu risques de devoir passer par un outil supplémentaire (microsoft ou non).

[kiscool]

Est ce que il y a une solution de cryptage pour résoudre se problème ???

Merci

[Flamby38]

Le cryptage est à double tranchant, c'est à dire qu'en cas de problème il se peut que tu perdes définitivement tes données. Je ne conseillerais pas cette méthode.

Tu peux bloquer les ports USB depuis le BIOS des machines, sinon il existe des logiciels qui te permettent de bloquer les ports USB avec débloquage temporaire sur demande d'un utilisateur. Regarde également qui a accès à un graveur CD.
Sur ta passerelle internet tu peux bannir le FTP ainsi que les sites de partage de fichier (megaupload,...).
pour les emails, perso si je voulais voler un fichier je ne l'enverrais pas par email parce que ca laisse des traces dans les logs tout de meme.

Bref, de tute facon aucune sécurité n'est infaillible, il faut juste un minimum pour éviter que la "triche" soit trop facile et donc tentante.

[Michaël]

Le cryptage des fichiers sensibles peut être fait avec EFS (ou bitlocker) : il existe des méthodes de récupération mais il faut y penser avant l'installation du cryptage pour créer ce qu'il faut.

Quel est l'OS utilisé ? Si c'est vista ou 7, tu peux utiliser bitlocker (to go sur 7). Si la clé USB n'est pas cryptée avec bitlocker alors elle sera soit inutilisable ou alors il faudra la crypter. Pour crypter la première fois, il faut faire partie du groupe des administrateurs locaux à la machine. S'il ne fait pas partie de ce groupe alors il sera obligé d'utiliser des clés usb fournies par le service info et là tu contrôles à qui tu la donnes

Vue d’ensemble du chiffrement de lecteur BitLocker