De la classification à la protection de vos données, sécurisez votre entreprise avec azure information protection - Montréal Quebec

aOS 2017Tournée Canadienne
Fueled by
Québec
Montréal
Ottawa
Toronto
6 Février
7 Février
8 Février
10 Février

De la classification à
la protection de vos
données, sécurisez
votre entreprise avec
Azure Information
Protection Joris Faure
Joris FAURE – MVP Enterprise
Mobility
Responsable de solutions
Microsoft chez SII CANADA
ca.linkedin.com/in/jorisfaure
@faurejoris

faurejoriswww.It-channels.com
L’identité chez Microsoft
Présentation de Azure Information Protection
• Conceptuellement…
• RMS dans tout ça ?
• Azure Information Protection
Présentation live
SOMMAIRE

L’identité chez Microsoft
Forefront Microsoft
Identity Manager
Gestion des identités
Automatisation, sur la base de règles, des identités (comptes, groupes,
habilitations) au sein du SI
Azure Active
Directory Connect
Gestion des identités entre Active Directory et Azure Active Directory
Azure Information
Protection
RMS
Classification et Protection numérique des documents
Chiffrement et droits d’usages dans les documents de l’entreprise :
Messagerie, SharePoint, Office
AD Federation
Services
Fédération d’identités
Permet le SSO applicatif en mode WEB pour les services supportant le
protocole SAML

Introduction
défi
• Vous avez un périmètre
• Vous avez des appareils à gérer
• Votre business nécessite de partager des données
sensibles hors de votre contrôle pour du B2B/B2C
Réduire les fuites de données partagées avec
d'autres (collaboration B2B)
Cloisonnement des données sensibles des
utilisateurs non autorisés
Empêcher les employés malveillants de faire
fuir des secrets
Se conformer à des exigences
réglementaires
96%
94%
89%
87%
Source -Microsoft

Azure Information Protection
Placer RMS dans mon projet de sécurisation du système
d’information
DRM : Digital Rights
Management
VS DLP : Data Loss Prevention
Signature Numérique des documents
Exemple :
AD RMS : Active Directory Rights Management
Services / Azure RMS
Consiste à monitorer les événements de
l’infrastructure
Exemple :
Digital Guardian
La classification de documents est le socle de base d’un projet de DRM ou DLP !!!

• Technologie de protection de l’information
• Chiffrement des données
• Transport du droit d’usage au sein du document
• Empêche  Protège contre les fuites d’informations, volontaires ou accidentelles
• Basé sur des politiques de sécurité
• AD RMS est une infrastructure
 Utilise Active Directory pour les identités et groupes
 Intégration à l’environnement Microsoft
• SharePoint
• Exchange
• Office
• Azure RMS est un service cloud proposé dans Office 365
• Azure Information Protection est un service cloud proposé dans Office 365

Microsoft - L’offre RMS
AD RMS (Active Directory Rights Management Services) Azure RMS
Infrastructure On-Premise – Windows Server 2012 R2
(Office, PDF… Gigatrust)
Infrastructure Cloud – Office 365
(De nombreuses extensions - protected file [pfile])
Windows Vista SP2 minimum Windows 7 minimum (SP1) / Certaine version de Linux
(Ubuntu 14.04 / OpenSUSE 13.2 / CentOS 7)
Compatible Office 2007 minimum Compatible Office 2010 minimum via l’application de
partage RMS / AIP
Mobilité : Windows RT / iOS / Android / Windows Phone Mobilité : Windows RT / iOS / Android / Windows Phone
Classification : File Classification Infrastructure (FCI) Classification : Azure Information Protection (AIP)

Important : l’utilisation du service Azure RM avec une infrastructure locale
(Exchange, SharePoint…) nécessite le déploiement du connecteur RMS sur
l’infrastructure cible
Le Connecteur RMS – Infrastrcture Hybride

Le Connecteur RMS
Windows
Azure Active
Directory
Synchronization Tool
Exchange
2010/2013
Azure RMS
Microsoft RMS
Connector
SharePoint
2010/2013
Active
Directory

Authentification&
Collaboration
Topologie
Source -Microsoft

Les données sensibles ne sont jamais envoyées
vers le service Rights Management
RMS
Source -Microsoft

Protection des
documents et des
emails
Chiffrement des
données
Déchiffrement des
données par des
personnes autorisées
Droits d’usage :
- Lecture/modification
- Impression
- Transfert
Protège à la source :
- Utilisateur
- Automatique
Politique de sécurité
centralisées
Workflow RMS

Application du modèle de sécurité
Mode manuel Mode automatique Intégration à RMS
 Utiliser un template : « Lecture
pour tous les employés »
 Spécifier manuellement des droits
 Administration des templates
depuis le serveur RMS ou Azure
RMS (centralisation de
l’administration)
 Utilisation de FCI (File
Classification Infrastructure) pour
l’application des templates
automatique (local)
 Utilisation de Azure Information
Protection (cloud)
 Déploiement des templates sur les
applications (Office, Exchange)
et/ou Azure Information
Protection
 SharePoint :
 La protection RMS est
automatiquement appliquée
 Droits RMS Droits
SharePoint
 Utilisation de l’application Microsoft Sharing App  Utilisation de Azure Information Protection

Fournir une plate-forme de protection des données holistique,
agile, complète et flexible pour les entreprises d'aujourd'hui 
Classification Labélisation Protection
Orchestration

Intégration avec les Microsoft Office apps
• Via un plug-in (version courante) : Microsoft Azure Information Protection
• Sera intégré dans le SDK RMS (Azure IP SDK) dans le futur pour bénéficier à toutes les applications intégrées (enlightened)
• Classification des données basées sur la sensibilité et ajout de labels - manuellement ou automatiquement - au moment de la création ou de la
modification.
• Chiffrement des données sensibles et définition des droits d'usage en cas de besoin.
• Application simple de la protection sans interrompre le cours normal du travail.
Tirer parti des politiques pour l'ensemble des contrôles à appliquer
• Vous pouvez définir un ensemble de politiques à travers le portail Azure Information Protection
• Les politiques définissent si un modèle RMS doit être appliqué
• Chiffrement des données + droits d’usage pour les personnes concernées
• Les politiques appliquées à l'information par Azure Information Protection peuvent être appliquées automatiquement aux données ou en tant
que recommandation que les utilisateurs décident d’appliquer ou non.
Suivi de l’utilisation de l'information et révocation des données si nécessaire
• Vous avez accès à un suivi détaillé et des rapports pour voir ce qui se passe avec les données partagées pour encore plus de contrôle

Classification automatique basée
sur le contenu
• Les politiques appliquées à l'information par Azure Information
Protection peuvent être automatiquement appliquées aux
données ou comme une recommandation pour les utilisateurs
de l'appliquer aux données
• Vous pouvez remplacer une classification et éventuellement
être tenus d’en fournir la justification
Classification de contenu initiée
par l’utilisateur
• A l'inverse, avec Azure Information Protection, un utilisateur
peut choisir d’appliquer lui-même un label au document, donc
une classification. Cela lui permet d'appliquer des marques
visuelles et de contrôler qui a accès au contenu par le biais des
gabarits RMS selon la définition de la politique.
SECRET
CONFIDENTIEL
INTERNE
NON RESTREINT
PERSONNEL
Authentification

DEMO
• Revue de Azure RMS
• Tracking
• …

https://portal.aadrm.com/home/download
Compatibilité minimum
Poste de travail
 Windows 7 (SP1)
 OS X 10.6.6
Appareils mobiles
 Windows Phone
 iOS (iPhone / iPad / iPad Touch)
 Android

… en définissant directement une protection
choisie par l’utilisateur
L’application permet de protéger des documents en se
basant sur des politiques de sécurité d’entreprise ou …

Rapport d’activité du document en
direct via le suivi d’utilisation
XXX

Gardez le contrôle !
 Rapport sur l’activité du document
 Liste de personnes autorisées
 Date d’ouverture du document
 Emplacement géographique
d’ouverture du document
 Alerte sur les refus d’ouverture…

Limitations

Questions ?

Blog technique
Pour aller plus loin…
Blog technique – section Azure / RMS disponible
http://it-channels.com
MicrosoftTechNetDocumentation
http://technet.microsoft.com/en-us/dn175751
MicrosoftMSDNDocumentation
http://msdn.microsoft.com/en-
us/library/windows/desktop/dn223672(v=vs.85).aspx
BlogsGroupeproduitMicrosoftRMS
http://blogs.technet.com/b/rms/
http://blogs.msdn.com/b/rms/

De la classification à la protection de vos données, sécurisez votre entreprise avec azure information protection - Montréal Quebec

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

En vedette

En vedette (20)

Similaire à De la classification à la protection de vos données, sécurisez votre entreprise avec azure information protection - Montréal Quebec

Similaire à De la classification à la protection de vos données, sécurisez votre entreprise avec azure information protection - Montréal Quebec (20)

Plus de Joris Faure

Plus de Joris Faure (9)

Dernier

Dernier (9)

De la classification à la protection de vos données, sécurisez votre entreprise avec azure information protection - Montréal Quebec