Les sections suivantes décrivent comment gérer les stratégies, par exemple, comment les créer, les regrouper et les sauvegarder.
Une stratégie par défaut est automatiquement créée lors de la première configuration dans le SafeGuard Policy Editor, reportez-vous à la section Exécution d'une première configuration dans le SafeGuard Policy Editor à la page 18.
Pour une description de tous les paramètres de stratégie disponibles dans Sophos SafeGuard, reportez-vous aux sections Stratégies par défaut à la page 65 et Paramètres de stratégie à la page 70.
6.1 Création de stratégies
1. Connectez-vous au SafeGuard Policy Editor à l'aide du mot de passe défini lors de la première configuration.
2. Dans la zone de navigation, cliquez sur Stratégies.
3. Dans la fenêtre de navigation, cliquez avec le bouton droit de la souris sur Éléments de stratégie, puis sélectionnez Nouveau.
4. Sélectionnez le type de stratégie. Une boîte de dialogue permettant de nommer la nouvelle stratégie s'affiche.
5. Saisissez un nom et éventuellement une description de la nouvelle stratégie.
Stratégies de protection des périphériques :
Lors de la création d'une stratégie de protection des périphériques, spécifiez d'abord la cible de la protection des périphériques. Les cibles possibles sont les suivantes :
■ Stockage de masse (volumes d'initialisation/autres volumes)
■ Supports amovibles
■ Lecteurs optiques
■ Stockage dans le Cloud
Une stratégie distincte doit être créée pour chaque cible. Vous pouvez ultérieurement combiner les stratégies individuelles dans un groupe de stratégies nommé Chiffrement par exemple.
6. Cliquez sur OK .
La nouvelle stratégie s'affiche dans la fenêtre de navigation Stratégies, sous Éléments de stratégie, à gauche. Tous les paramètres du type de stratégie sélectionné s'affichent dans la zone d'action, à droite, et peuvent être modifiés.
6.2 Édition des paramètres de stratégie
Lors de la sélection d'une stratégie dans la fenêtre de navigation, vous pouvez éditer les paramètres de la stratégie dans la zone d'action.
Remarque :
Une icône rouge en regard d'un paramètre non configuré indique qu'une valeur doit être définie pour ce paramètre de stratégie. Pour enregistrer la stratégie, sélectionnez d'abord un paramètre autre que non configuré.
Restauration des valeurs par défaut de paramètres de stratégie
Dans la barre d'outils, les icônes suivantes servent à la configuration des paramètres de stratégie :
Affiche les valeurs par défaut des paramètres de stratégie qui n'ont pas été configurés (paramètre non configuré).
Définit le paramètre de stratégie marqué sur non configuré.
Définit tous les paramètres de stratégie d'une zone sur non configuré.
Définit la valeur par défaut de la stratégie marquée.
Définit tous les paramètres de stratégie d'une zone sur la valeur par défaut.
Différences entre les stratégies spécifiques d'une machine et les stratégies spécifiques d'un utilisateur
La stratégie s'applique uniquement aux machines et non aux utilisateurs.
Stratégie de couleur bleue
La stratégie s'applique aux machines et aux utilisateurs.
Stratégie de couleur noire
6.3 Groupes de stratégies
Les stratégies Sophos SafeGuard doivent être combinées dans des groupes de stratégies afin de pouvoir être incluses dans un package de configuration. Un groupe de stratégies peut contenir différents types de stratégies.
Si vous incluez des stratégies du même type dans un groupe, les paramètres sont fusionnés automatiquement. Dans ce cas, vous pouvez définir des priorités d'utilisation des paramètres.
Les paramètres d'une stratégie ayant une priorité supérieure remplacent ceux d'une stratégie de priorité inférieure. Si une option est définie sur non configuré, le paramètre ne sera pas remplacé dans une stratégie de priorité inférieure.
Remarque :
Les stratégies se chevauchant attribuées à un groupe peuvent aboutir à un calcul incorrect des priorités. Assurez-vous d'utiliser des paramètres de stratégie disjonctifs.
Exception concernant la protection des périphériques :
Les stratégies de protection des périphériques seront fusionnées uniquement si certaines sont définies pour la même cible (volume d'initialisation par exemple). Les paramètres sont ajoutés si elles désignent des cibles différentes.
6.3.1 Combinaison de stratégies dans des groupes
Conditions préalables :
Les stratégies individuelles de différents types doivent être tout d'abord créées.
Les stratégies Sophos SafeGuard doivent être combinées dans des groupes de stratégies afin de pouvoir être publiées dans un package de configuration. Un groupe de stratégies peut contenir différents types de stratégies.
1. Dans la zone de navigation du SafeGuard Policy Editor, cliquez sur Stratégies.
2. Dans la fenêtre de navigation, cliquez avec le bouton droit de la souris sur Groupes de stratégies et sélectionnez Nouveau.
3. Cliquez sur Nouveau groupe de stratégies. Une boîte de dialogue pour nommer le groupe de stratégies s'affiche.
4. Entrez un nom unique et, éventuellement, la description du groupe de stratégies. Cliquez sur OK. Le nouveau groupe de stratégies s'affiche dans la fenêtre de navigation sous Groupes de stratégies.
5. Sélectionnez le groupe de stratégies. La zone d'action indique tous les éléments requis pour regrouper les stratégies.
6. Pour ajouter les stratégies au groupe, glissez-les de la liste de stratégies disponibles dans la zone de stratégies.
7. Vous pouvez définir une priorité pour chaque stratégie en les organisant grâce au menu contextuel.
Si vous incluez des stratégies du même type dans un groupe, les paramètres sont fusionnés automatiquement. Dans ce cas, vous pouvez définir des priorités d'utilisation des paramètres.
Les paramètres d'une stratégie ayant une priorité supérieure remplacent ceux d'une stratégie de priorité inférieure. Si une option est définie sur non configuré, le paramètre n'est pas remplacé dans une stratégie de priorité inférieure.
Exception concernant la protection des périphériques :
Les stratégies de protection des périphériques seront fusionnées uniquement si certaines sont définies pour la même cible (volume d'initialisation par exemple). Les paramètres sont ajoutés si elles pointent des cibles différentes.
8. Dans le menu Fichier, cliquez sur Enregistrer.
Le groupe de stratégies contient maintenant les paramètres des stratégies individuelles.
Publiez-le ensuite dans un package de configuration.
6.3.2 Résultats du regroupement de stratégies
Le résultat du regroupement de stratégies s'affiche séparément.
Pour afficher le résultat, cliquez sur l'onglet Résultat.
■ Un onglet distinct s'affiche pour chaque type de stratégie.
Les paramètres obtenus de la combinaison des stratégies individuelles dans un groupe s'affichent.
■ Pour les stratégies de protection des périphériques, un onglet s'affiche pour chaque cible de stratégie (volumes d'initialisation, lecteur X, etc.).
6.4 Sauvegarde de stratégies et de groupes de stratégies
Vous pouvez créer des sauvegardes de stratégies et de groupes de stratégies sous forme de fichiers XML. Si nécessaire, les stratégies/groupes de stratégies correspondants peuvent ensuite être restaurés à partir de ces fichiers XML.
1. Dans la fenêtre de navigation Stratégies, sélectionnez la stratégie/le groupe de stratégies sous Élements de stratégie ou Groupes de stratégies.
2. Cliquez avec le bouton droit de la souris pour afficher le menu contextuel et sélectionnez Sauvegarder la stratégie.
Remarque :
La commande Sauvegarder la stratégie est également accessible dans le menu Actions.
3. Dans la boîte de dialogue Enregistrer sous, saisissez un nom de fichier et l'emplacement de stockage pour la sauvegarde (fichier XML). Cliquez sur Enregistrer.
La sauvegarde de la stratégie/du groupe de stratégies est stockée sous la forme d'un fichier XML dans le répertoire spécifié.
6.5 Restauration de stratégies et de groupes de stratégies
1. Dans la fenêtre de navigation, sélectionnez Eléments de stratégie/Groupes de stratégies.
2. Cliquez avec le bouton droit de la souris pour afficher le menu contextuel et sélectionnez Restaurer une stratégie.
Remarque :
La commande Restaurer une stratégie est également accessible depuis le menu Actions.
3. Sélectionnez le fichier XML à partir duquel la stratégie/le groupe de stratégies doit être restauré, puis cliquez sur Ouvrir.
La stratégie/le groupe de stratégie est restauré(e).