Réparer une règle

Une règle de sécurité est techniquement stockée dans un fichier privé caché dans le dossier en question. Quand un utilisateur accède à un dossier sécurisé par une règle, SDS Enterprise stocke dans son compte le contenu de ce fichier technique afin de pouvoir détecter les attaques suivantes :

  • effacement du fichier technique,
  • modification par un tiers non autorisé de la règle (ajout, suppression d'un collaborateur),
  • remplacement du fichier technique par celui d'une une autre règle valide, mais prévue pour un autre dossier.

Certains de ces événements peuvent également être la conséquence, non pas d'une attaque, mais d'un cas d'usage exceptionnel tel que :

  • suppression du dossier,
  • création d'un nouveau dossier portant le même nom,
  • définition d'une nouvelle règle.

En cas de suspicion d'attaque, SDS Enterprise interdit tout accès au dossier concerné. Pour rétablir l'accès au dossier :

  1. Dans l'Explorateur Windows, cliquez avec le bouton droit sur le fichier et sélectionnez Propriétés.
  2. Cliquez sur l'onglet Stormshield Data Security.
  3. Cliquez sur Restaurer pour recopier dans le dossier la règle stockée dans le compte.
  4. Ou cliquez sur Actualiser pour accepter la règle définie sur le dossier et la recopier dans le compte.