Le cas du chiffrement

Les solutions de DLP ne peuvent bien entendu contrôler que les informations qu’elles peuvent voir. Ce qui pose la question des données chiffrées. Pour y remédier, il est courant de créer une règle qui bloquera tout transfert d’une archive illisible, que l’on estime être probablement chiffrée. Le support pourra ensuite, au cas par cas, en autoriser l’envoi ou adouber définitivement certains utilisateurs seulement. La souplesse de création des règles est ici un critère essentiel dans le choix d’une solution. Enfin, pour les connexions web chiffrées par SSL (des webmails par exemple), certains produits sont en mesure de se connecter à la passerelle ou à l’appliance de chiffrement de l’entreprise, afin de déchiffrer les flux à contrôler, puis de les rechiffrer. Il s’agit là aussi d’un critère important si l’entreprise dispose d’une passerelle ou d’un pare-feu chiffrant.