2018-10-17 J1 6B - Collaborer c'est bien, le faire en toute sécurité c'est mieux avec AIP - JF Berenguer

1. Jean-François BERENGUER
Award : Microsoft Regional Director
MVP Datacenter and Cloud Management
Collaborer c'est bien, le faire en
toute sécurité c'est mieux avec AIP
#MWCP2018
@jfberenguer_pro

2. #MWCP2018
GOUVERNANCE OFFICE 365 :
Ensemble des stratégies,
rôles, responsabilités et
processus permettant de
suivre et contrôler la
façon dont les services
Office 365 sont opérés

3. #MWCP2018
Gestion de l’Administration du tenant
Gestion du support
Gestion de la sécurité
Gestion de l’exploitation
Catalogue de service
Gestion des changements
Gestion de la facturation

4. Comment protéger
les données

5. #MWCP2018
PROTÉGER
Encryption des disques
Effacement à distance
Séparation des
données d’entreprise
Encryption des fichiers
Encryption des mails et droits
associés
Restrictions et permissions
Stratégies DLP
Notifications aux utilisateurs
Marques visuelles
Contrôler et protéger les
données dans les applications
SaaS (détection des anomalies)
Rétention, expiration,
effacement
Périphérique
Cloud & on-premises

6. #MWCP2018
AZURE INFORMATION PROTECTION
DOCUMENT
TRACKING
DOCUMENT
REVOCATION
Suivi
& Révocation
LABELINGCLASSIFICATION
Classification
& Label
ENCRYPTION
Protection
ACCESS
CONTROL
POLICY
ENFORCEMENT

7. #MWCP2018
LES PROBLÈMES DE LA SÉCURITÉ DES INFORMATIONS
Information Author
Recipient
External Users
Mobile Devices
USB Drive

8. #MWCP2018
LES DIFFÉRENTS MOYEN DE STOCKAGE D’UN DOCUMENT.
AD
Clients
Servers
SaaS
Supply Ch
ain
Outside Data Centers
PaaS

9. #MWCP2018
CLASSIFICATION
Hautement
Confidentielle
Confidentielle
Interne
Publique
Le gestionnaire des politiques crée
des
Templates et des règles
Personelle
Classification selon la sensibilité des données

10. #MWCP2018
APPLICATION DES ETIQUETTES
FINANCE
CONFIDENTIEL
Etiquette persistent dans le document

11. #MWCP2018
PROTECTION DES DONNÉES
LIRE Ecrire COPIER COLLER
Piéce jointe
Fichier
Application personelle
Application entreprise

12. #MWCP2018
UNE HISTOIRE DE CLÉS

13. #MWCP2018
UNE HISTOIRE DE CLÉS
aEZQAR]ibr{qU@M]
BXNoHp9nMDAtnBfr
fC;jx+Tg@XL2,Jzu
()&(*7812(*:
Use rights +
Formule secret du SODA
Eau
Sucre
Brun #16
PROTEGER
Droit d’utilization et clé symétrique
stockée dans le fichier comme une “license”
Chaque fichier est protégé par
une unique clé
symétrique (AES)
License protégéé par
clé RSA du client
Eau
Sucre
Brun #16
DE-PROTEGER

14. #MWCP2018
UNE HISTOIRE DE CLÉS
Droits
d’utilisations
+
Azure RMS ne voit
jamais le contenu du
fichier, seulement la licence
Les applications sont
protégés avec AIP
SDK
Les applications utilisent
le SDK pour communiquer
avec les service / serveur
RMS
Le contenu du fichier
n’est jamais envoyé au
serveur / service RMS
aEZQAR]ibr{qU@M]B
XNoHp9nMDAtnBfrfC
;jx+Tg@XL2,Jzu
()&(*7812(*:
Droits d’utlisation
+

15. #MWCP2018
QUELLES DONNÉES PUIS-JE PROTÉGER ?

16. #MWCP2018
TYPE DE FICHIER POUR LA CLASSIFICATION
Adobe
Portable
Document
Format
.pdf
Microsoft
Visio
.vsdx,
.vsdm,
.vssx,
.vssm,
.vsd,
.vdw,
.vst
Microsoft
Project
.mpp,
.mpt
Microsoft
Publisher
.pub
Microsoft
Office 97,
Office 2010,
Office 2003
.xls,
.xlt,
.doc,
.dot,
.ppt,
.pps,
.pot
Microsoft
XPS
.xps
.oxps
Images
.jpg,
.jpe,
.jpeg,
.jif,
.jfif,
.jfi,
png,
.tif, .tiff
Autodesk
Design
Review
2013
.dwfx
Adobe
Photoshop
.psd
Digital
Negative
.dng

17. STOP BLABLA…
DEMO

18. #MWCP2018
ET DEMAIN : UNIFIED LABELING EXPERIENCE IN MICROSOFT 365

19. #MWCP2018
LABEL ANALYTICS

20. MODERN WORKPLACE CONFERENCE PARIS
DU 16 AU 18 OCTOBRE 2018
#MWCP18

21. MERCI BEAUCOUP!
THANK YOU! #MWCP2018