Introduction
Les points de terminaison non chiffrés constituent l'une des lacunes de conformité les plus courantes dans tout environnement. Un ordinateur portable perdu avec un disque non chiffré est une violation de données ; un ordinateur portable perdu avec un disque chiffré n'est qu'une perte matérielle.
Le moniteur d'état du chiffrement vérifie si la partition principale de chaque appareil est chiffrée et crée une alerte lorsque ce n'est pas le cas, ou lorsque le chiffrement se trouve dans un état inattendu. Il fonctionne sur Windows (BitLocker), macOS (FileVault) et Linux (LUKS), et ne nécessite aucune configuration de seuil ni de durée. Ajoutez-le à une politique et il commence immédiatement à effectuer des vérifications.
Fonctionnement
Le moniteur s'exécute sur l'agent. Il effectue une vérification booléenne : la partition principale de l'appareil est-elle chiffrée, oui ou non. Il n'y a aucun seuil, durée ni périmètre à configurer.
La vérification ne couvre que la partition principale (de démarrage). Les disques secondaires et les volumes supplémentaires ne sont pas évalués. Si vous devez vérifier le chiffrement sur des disques secondaires, associez ce moniteur à un moniteur de script qui vérifie les volumes spécifiques qui vous intéressent. Voir Moniteur d'exécution de script.
🖥️ NOTE DE PLATEFORME :
Windows: Vérifie l'état de protection BitLocker sur le volume de démarrage. Cela indique si la protection BitLocker est actuellement active, pas seulement si le volume a été chiffré. Un volume entièrement chiffré dont la protection est suspendue (ce qui se produit temporairement lors de certaines mises à jour Windows et modifications du micrologiciel) est signalé comme non chiffré.
macOS: Vérifie si FileVault est activé, à l'aide d'une vérification native macOS.
Linux: Vérifie le chiffrement LUKS sur la partition racine (
/).
Ajout du moniteur
Ouvrez la politique de moniteur qui cible les appareils que vous souhaitez vérifier, puis cliquez sur + Ajouter un nouveau moniteur.
Nom et type
Saisissez un Nom qui identifie l'objectif du moniteur en un coup d'œil, comme « État du chiffrement du disque » ou « Postes de travail - Conformité du chiffrement ».
Définissez Type sur État du chiffrement.
Une fois le type sélectionné, le panneau confirme qu'il n'y a rien d'autre à configurer : le moniteur surveille uniquement la partition principale de l'appareil, sans aucune configuration requise.
Gravité
Définissez Gravité en fonction de l'urgence avec laquelle votre équipe traite un appareil non chiffré :
Information
Avertissement
Critique
💡 CONSEIL : Si vos clients ont des exigences de conformité (HIPAA, CMMC, attestations d'assurance cyber), envisagez le niveau Critique. Un point de terminaison non chiffré ne dégrade pas les performances, mais constitue une non-conformité ouverte chaque heure qu'il persiste.
Remédiation
Associez une automatisation à exécuter lorsque cette alerte se déclenche. Cliquez sur le champ Sélectionner une automatisation et en choisissez une, utilisez l'icône lien pour ouvrir l'automatisation sélectionnée dans un nouvel onglet, œil pour en afficher un aperçu, ou × pour effacer la sélection.
ℹ️ REMARQUE : Les remédiations s'exécutent lors de la création de l'alerte, pas lors de sa résolution.
Sur Windows et macOS, l'association naturelle est une automatisation basée sur l'action Activer le chiffrement du disque qui active BitLocker ou FileVault et stocke la clé de récupération dans Level. Cela boucle la boucle : le moniteur détecte la lacune, l'automatisation la corrige, et la résolution automatique efface l'alerte.
Sur Linux, le moniteur peut détecter LUKS, mais l'action Activer le chiffrement du disque n'est pas disponible. Utilisez un suivi par notification uniquement, une remédiation manuelle ou une remédiation basée sur un script testé pour votre environnement.
⚠️ AVERTISSEMENT : Réfléchissez avant d'automatiser la remédiation du chiffrement sur les serveurs et les machines partagées. L'activation de BitLocker peut nécessiter un redémarrage pour s'achever, et toute modification du chiffrement a des implications sur les clés de récupération. Pour les postes de travail, la remédiation automatique est généralement sûre. Pour les serveurs, une approche par notification uniquement avec suivi manuel est souvent le meilleur choix.
Notifier les destinataires
Deux cases à cocher contrôlent si les destinataires de la politique reçoivent un e-mail :
À la création de l'alerte envoie un e-mail lorsque l'alerte se déclenche.
À la résolution de l'alerte envoie un e-mail lorsque l'alerte est résolue.
Les deux sont désactivées par défaut. Les destinataires sont gérés au niveau de la politique de moniteur, dans la Destinataires section.
Résolution automatique
Le bouton Résoudre automatiquement l'alerte lorsque les conditions sont effacées ferme automatiquement l'alerte dès que la partition principale est à nouveau signalée comme chiffrée, que ce soit parce que votre automatisation de remédiation a activé le chiffrement ou qu'un technicien l'a corrigé manuellement.
Il est désactivé par défaut pour ce moniteur. Activez-le si vous associez le moniteur à une remédiation automatisée. Laissez-le désactivé si vous souhaitez que chaque constat de chiffrement reste ouvert jusqu'à ce que quelqu'un l'examine.
FAQ
Pourquoi un appareil déclenche-t-il une alerte alors que je sais que le disque est chiffré ? Sur Windows, le moniteur lit l'état de protection de BitLocker, pas seulement l'état de chiffrement. Un volume entièrement chiffré dont la protection est suspendue (situation courante temporairement lors de certaines mises à jour Windows) est signalé comme non chiffré jusqu'à la reprise de la protection. Si l'alerte ne se résout pas une fois la mise à jour terminée, vérifiez
manage-bde -statussur l'appareil.Cette vérification porte-t-elle sur tous les disques ou uniquement sur le disque système ? Uniquement la partition principale (de démarrage). Les disques secondaires et les volumes de données ne sont évalués sur aucune plateforme. Utilisez un moniteur de script si vous avez besoin d'une couverture au-delà du volume de démarrage.
Peut-il détecter un chiffrement tiers comme VeraCrypt ou Symantec ? Non. Le moniteur vérifie les mécanismes natifs du système d'exploitation : BitLocker sur Windows, FileVault sur macOS et LUKS sur Linux. Les appareils utilisant un chiffrement intégral du disque tiers seront signalés comme non chiffrés.
J'ai ajouté le moniteur, mais certains appareils ne déclenchent jamais d'alerte et n'apparaissent jamais comme évalués. Pourquoi ? Vérifiez la version de l'agent. Les agents plus anciens ignorent les types de moniteurs qu'ils ne reconnaissent pas ; les appareils sur des versions obsolètes n'exécuteront pas du tout cette vérification. Mettez l'agent à jour et le moniteur les prendra en charge.
L'alerte peut-elle résoudre le problème automatiquement ? Sur Windows et macOS, oui. Associez une automatisation qui utilise l'action Activer le chiffrement du disque comme remédiation. Level active BitLocker ou FileVault et stocke la clé de récupération. Activez la résolution automatique pour que l'alerte se ferme une fois le chiffrement actif. Sur Linux, l'action intégrée n'est pas disponible ; utilisez un suivi par notification uniquement, une remédiation manuelle ou une remédiation basée sur un script testé.
Qui peut créer et modifier ce moniteur ? Les techniciens ayant accès à la politique de moniteur concernée. Les paramètres de permissions sont gérés dans Espace de travail → Permissions.