Créer un modèle de filtre de fichiers

Un modèle de filtre de fichiers définit un ensemble de groupes de fichiers à analyser, le type de filtrage à effectuer (actif ou passif) et éventuellement un ensemble de notifications qui seront générées automatiquement lorsqu’un utilisateur enregistre ou tente d’enregistrer un fichier non autorisé.

File Server Resource Manager peut envoyer des messages électroniques à des administrateurs ou à des utilisateurs spécifiques, enregistrer un événement, exécuter une commande ou un script, ou générer des rapports. Vous pouvez configurer plusieurs types de notification pour un événement de filtre de fichier.

En créant des filtres de fichiers exclusivement à partir de modèles, vous pouvez centraliser leur gestion en mettant à jour les modèles au lieu de répliquer les modifications dans chaque filtre. Cette fonctionnalité simplifie la mise en œuvre de modifications dans la stratégie de stockage, puisque toutes les mises à jour peuvent s’effectuer au même endroit.

Pour créer un modèle de filtre de fichiers

1. Dans Gestion du filtrage des fichiers, cliquez sur le nœud Modèles de filtre de fichiers.

2. Cliquez avec le bouton droit sur Modèles de filtre de fichiers, puis cliquez sur Créer un modèle de filtre de fichiers (ou sélectionnez Créer un modèle de filtre de fichiers dans le volet Actions). La boîte de dialogue Créer un modèle de filtre de fichiers s’affiche.

3. Si vous souhaitez copier les propriétés d’un modèle existant de manière à les utiliser comme base d’un nouveau modèle, sélectionnez un modèle dans la liste déroulante Copier les propriétés du modèle, puis cliquez sur Copier.

   Que vous ayez choisi d’utiliser les propriétés d’un modèle existant ou que vous créiez un modèle, modifiez ou définissez les valeurs suivantes sous l’onglet Paramètres :

4. Dans la zone de texte Nom du modèle, entrez le nom du nouveau modèle.

5. Sous Type de filtrage, cliquez sur l’option Filtrage actif ou Filtrage passif. (Le filtrage actif empêche les utilisateurs d’enregistrer les fichiers membres de groupes de fichiers bloqués et génère des notifications lorsque les utilisateurs tentent d’enregistrer des fichiers non autorisés. Le filtrage passif envoie des notifications configurées, mais n’empêche pas les utilisateurs d’enregistrer des fichiers).

6. Pour spécifier les groupes de fichiers à filtrer :

   Sous Groupes de fichiers, sélectionnez chaque groupe de fichiers que vous souhaitez inclure. (Pour activer la case du groupe de fichiers, double-cliquez sur l’étiquette du groupe.)

   Si vous souhaitez afficher les types de fichiers qu’un groupe de fichiers inclut et exclut, cliquez sur l’étiquette du groupe de fichiers, puis sur Modifier. Pour créer un groupe de fichiers, cliquez sur Créer.

   En outre, vous pouvez configurer File Server Resource Manager pour générer une ou plusieurs notifications en définissant les options suivantes sous les onglets Message électronique, Journal des événements, Commande et Rapport.

7. Pour configurer les notifications par e-mail :

   Sous l’onglet Message électronique, définissez les options suivantes :

   • Pour avertir les administrateurs lorsqu’un utilisateur ou une application tente d’enregistrer un fichier non autorisé, activez la case Envoyer un courrier électronique aux administrateurs suivants, puis entrez les noms des comptes d’administration qui recevront les notifications. Utilisez le format compte@domaine et utilisez des points-virgules pour séparer les comptes.
   • Pour envoyer un courrier électronique à l’utilisateur qui a tenté d’enregistrer le fichier, activez la case Envoyer un courrier électronique à l’utilisateur qui a tenté d’enregistrer un fichier non autorisé.
   • Pour configurer le message, modifiez la ligne d’objet et le corps du message par défaut qui sont fournis. Le texte entre crochets insère des informations de variable sur l’événement de filtre de fichiers qui a provoqué la notification. Par exemple, la variable [Source Io Owner] insère le nom de l’utilisateur qui a tenté d’enregistrer un fichier non autorisé. Pour insérer des variables supplémentaires dans le texte, cliquez sur Insérer une variable.
   • Pour configurer des en-têtes supplémentaires (notamment De, Cc, Cci et Répondre à), cliquez sur En-têtes de messagerie supplémentaires.

8. Pour enregistrer une erreur dans le journal des événements lorsqu’un utilisateur tente d’enregistrer un fichier non autorisé :

   Sous l’onglet Journal des événements, activez la case Envoyer un avertissement au journal des événements, puis modifiez l’entrée de journal par défaut.

9. Pour exécuter une commande ou un script lorsqu’un utilisateur tente d’enregistrer un fichier non autorisé :

   Sous l’onglet Commande, activez la case Exécuter cette commande ou ce script. Tapez ensuite la commande ou cliquez sur Parcourir pour rechercher l’emplacement où le script est stocké. Vous pouvez également entrer des arguments de commande, sélectionner un répertoire de travail pour la commande ou le script, ou modifier le paramètre de sécurité de la commande.

10. Pour générer un ou plusieurs rapports de stockage lorsqu’un utilisateur tente d’enregistrer un fichier non autorisé :

    Sous l’onglet Rapport, sélectionnez la case Générer des rapports, puis les rapports à générer. (Vous pouvez choisir un ou plusieurs destinataires de courrier électronique administratif pour le rapport ou envoyer le rapport par e-mail à l’utilisateur qui a tenté d’enregistrer le fichier.)

    Le rapport est enregistré à l’emplacement par défaut des rapports d’incidents. Vous pouvez modifier cet emplacement dans la boîte de dialogue Options du Gestionnaire de ressources du serveur de fichiers.

11. Après avoir sélectionné toutes les propriétés du modèle de fichier que vous souhaitez utiliser, cliquez sur OK pour enregistrer le modèle.

Références supplémentaires

• Gestion du filtrage de fichiers
• Définition des options du Gestionnaire de ressources du serveur de fichiers
• Modifier les propriétés du modèle de filtre de fichiers