Guide de solution DeskGate

Découverte de fichiers sensibles

Localisez les fichiers pertinents sur les ordinateurs sélectionnés et fournissez aux examinateurs autorisés un point de départ ciblé pour leur enquête.

Illustration de sécurité, et non un résultat d'analyse de fichiers
Illustration de sécurité, et non un résultat d'analyse de fichiers. Afficher en taille réelle

Ce que cela vous aide à comprendre

Découverte ciblée

Les critères de répertoire, d'extension et de termes de recherche permettent de restreindre l'examen aux fichiers pertinents.

Contexte du point de terminaison

Conservez le contexte informatique et utilisateur associé à la découverte afin d'éviter toute confusion entre des fichiers portant des noms similaires.

Évaluation humaine

Une correspondance nécessite une interprétation. L'analyse ne permet pas, à elle seule, d'établir qu'un fichier a été utilisé à mauvais escient ou que des informations ont quitté l'organisation.

Flux de travail de révision pratique

01

Définissez la question

Choisissez les types de fichiers, les répertoires et les termes de recherche pertinents pour la question métier. Un périmètre de recherche précis facilite l'analyse des résultats.

02

Sélectionnez les ordinateurs

Sélectionnez le groupe et les ordinateurs appropriés. Vérifiez que les points de terminaison sélectionnés font partie de l'analyse prévue.

03

Consulter les résultats de l'analyse

Distinguez les travaux en cours, les recherches terminées avec résultats et les recherches terminées sans résultats. Une recherche en cours ne constitue pas un résultat définitif.

04

Vérifier et assurer le suivi

Vérifiez le contexte de chaque constatation pertinente et désignez un examinateur. Consignez le suivi conformément à votre processus d'enquête approuvé.

Quand le résultat n'est pas celui que vous attendiez

Aucun résultat

Veuillez confirmer les ordinateurs sélectionnés, les critères de recherche et l'état d'avancement de la recherche avant de l'élargir.

La recherche est toujours en cours

Vérifiez la disponibilité des points de terminaison ainsi que les autorisations et la couverture fonctionnelle du déploiement.

Trop de résultats

Réduire le champ d'application et utiliser des critères plus spécifiques plutôt que de traiter chaque résultat comme un incident.

Foire aux questions

La découverte permet-elle d'éviter automatiquement la perte de données ?

Ce processus permet de localiser les fichiers à examiner. Il ne garantit en aucun cas un blocage, une suppression ou une classification automatique.

Peut-on choisir les ordinateurs qui seront analysés ?

Le flux de travail fourni comprend la sélection du groupe et de l'ordinateur. Vérifiez la portée prévue avant de lancer une recherche.

Que devons-nous démontrer ?

Utilisez des fichiers d'exemple approuvés et un petit groupe de périphériques. Vérifiez que les fichiers souhaités sont présents et que les périphériques non pertinents sont exclus.

Découvrez le flux de travail qui compte pour votre équipe

Apportez le périmètre de votre appareil et la question à laquelle vous souhaitez répondre. Passez en revue les fonctionnalités pertinentes lors d'une démonstration guidée.