Comment ouvrir la supervision du presse-papiers ?

Ouvrez la vue depuis le menu de l’application : Menu -> Supervision -> Presse-papiers. Elle sert à analyser les opérations liées au presse-papiers, comme les copies de texte, de fichiers, d’images et d’audio, ainsi qu’à vérifier si certains fichiers copiés étaient associés à des chemins USB.

Cette vue est utile lorsque vous voulez mesurer l’activité du presse-papiers, comparer la copie de texte ordinaire avec la copie de fichiers, contrôler le volume de données déplacées par le presse-papiers ou retrouver des jours où l’activité s’écarte nettement de la période précédente. La surveillance du presse-papiers aide particulièrement lors de l’analyse du travail sur documents, des déplacements de fichiers entre dossiers et des situations où le presse-papiers peut devenir un canal de transfert de données.

La page contient un Panneau analytique et un tableau d’enregistrements. Le panneau présente les métriques, classements, tendances, comparaisons, anomalies, la présence horaire et la qualité des données. Une ligne du tableau correspond à une journée de supervision pour un ordinateur. Après sélection d’une ligne, l’application affiche les détails de cette journée, du poste et de l’employé, avec une ventilation par type d’élément, fichier, texte, taille des données, source, application au premier plan et heures actives.

Tableau quotidien dans la surveillance du presse-papiers

Le tableau permet de voir rapidement si, un jour donné, le presse-papiers a surtout servi au texte ou si des fichiers ont aussi joué un rôle important. Les colonnes par défaut affichent les valeurs qui décrivent le mieux le volume d’événements avant d’ouvrir chaque élément en détail.

Les principales colonnes visibles sont :

  • Copies de texte - nombre d’opérations de copie de texte enregistrées.
  • Fichiers copiés - nombre de fichiers inclus dans la copie via le presse-papiers.
  • Longueur du texte - longueur totale du texte copié, si l’agent a pu la calculer.
  • Taille des données copiées - taille totale des données pour les fichiers visibles dans les détails.

Après avoir élargi les colonnes, vous pouvez aussi consulter les données USB, le dernier fichier copié, l’extension la plus fréquente, les copies d’images et d’audio, les événements de copie, les collages potentiels ainsi que le nombre de lignes et de mots du texte. Ces champs aident à distinguer les opérations textuelles ordinaires d’une copie portant sur un plus grand ensemble de fichiers.

Le champ de recherche prend en compte le jour, l’agent, le poste, l’utilisateur Windows, les heures actives, les extensions, le dernier nom de fichier copié, les extensions récentes et le texte présent dans les détails. Vous pouvez ainsi retrouver un événement précis même avec seulement une partie du nom de fichier ou de l’extension.

Panneau analytique pour la surveillance de l’activité du presse-papiers

Le Panneau analytique regroupe l’utilisation du presse-papiers pour la période sélectionnée. Vous pouvez basculer l’analyse sur le jour, la semaine, le mois ou une période personnalisée, puis calculer les valeurs en Total ou en Moyenne quotidienne. Le mode moyenne quotidienne convient bien pour comparer un incident court avec une période plus longue de travail normal.

Les métriques principales sont :

  • Copies de texte - nombre de fois où le presse-papiers contenait du texte copié.
  • Fichiers copiés - nombre de fichiers inclus dans une copie via le presse-papiers.
  • Fichiers copiés uniques - nombre de fichiers différents présents dans les détails.
  • Copiés depuis USB - nombre d’éléments de fichiers associés à un chemin USB.
  • Taille des données copiées - taille totale des fichiers enregistrés dans les détails du presse-papiers.
  • Ordinateurs et Employés - couverture des données dans la période analysée.

Le panneau se lit plus facilement en rapprochant le nombre de fichiers et la taille des données. Beaucoup de petits fichiers indiquent une activité différente d’un seul gros ensemble de données. Si Copiés depuis USB augmente en même temps, passez aux classements USB et aux détails de fichier.

Classements dans la surveillance des fichiers copiés

Les classements montrent quels éléments du presse-papiers reviennent le plus souvent dans les données et où l’activité se concentre. Dans cette vue, une position élevée n’est pas automatiquement un incident. Elle peut refléter un travail documentaire normal, mais aussi signaler un fichier ou un périphérique à vérifier.

Le panneau propose :

  • Fichiers les plus copiés - fichiers avec le plus grand nombre d’apparitions dans le presse-papiers.
  • Plus gros fichiers copiés - fichiers classés selon la taille des données copiées.
  • Fichiers USB les plus copiés - éléments associés à des chemins USB.
  • Extensions de fichiers - répartition des fichiers copiés par extension.
  • Applications les plus utilisées - applications au premier plan liées aux événements du presse-papiers.
  • Ordinateurs les plus actifs et Employés les plus actifs - postes et personnes avec le plus grand nombre d’événements.

Une analyse pratique commence souvent par les fichiers et les extensions. Si des documents ordinaires dominent, contrôlez la taille et l’ordinateur. Si des archives, des extensions inhabituelles ou des éléments USB apparaissent haut dans la liste, ouvrez les détails de l’enregistrement et vérifiez le chemin du fichier, le périphérique source et l’application visible pendant l’événement.

Tendances et présence horaire dans la surveillance du presse-papiers

Les tendances montrent l’évolution de l’activité du presse-papiers au fil des jours. Vous pouvez observer séparément les copies de texte, les fichiers copiés, les fichiers copiés uniques, les données USB, la longueur du texte, la taille des données copiées ainsi que le nombre d’ordinateurs et d’employés.

Lors de la lecture des tendances, vérifiez :

  • si la hausse concerne le texte, les fichiers ou surtout la taille des données,
  • si les événements USB forment un pic isolé ou se répètent sur plusieurs jours,
  • si le nombre de fichiers uniques progresse plus vite que le nombre d’opérations,
  • si l’activité concerne un seul ordinateur ou une partie plus large de l’organisation.

Le graphique Présence horaire montre la part des jours analysés pendant lesquels l’agent a observé une activité du presse-papiers à une heure locale précise. Ce n’est ni un nombre de copies, ni un nombre de fichiers, ni une durée d’activité. Une heure marquée indique seulement que le presse-papiers a été utilisé pendant cette heure.

Comparaisons dans la surveillance des changements du presse-papiers

Les comparaisons placent la période actuelle à côté d’une période de référence. Dans la vue Presse-papiers, c’est particulièrement utile pour distinguer une journée normale de travail sur documents d’une augmentation soudaine de copies de fichiers ou d’une hausse inhabituelle de la taille des données copiées.

Dans les comparaisons, observez :

  • une hausse des Copies de texte, souvent liée à un travail rédactionnel ou administratif intensif,
  • une hausse des Fichiers copiés, qui peut montrer un déplacement de documents via le presse-papiers,
  • une hausse des Fichiers copiés uniques, signe d’une plus grande diversité d’éléments,
  • une hausse de Copiés depuis USB, surtout si de nouveaux ordinateurs sont concernés,
  • une hausse de la Taille des données copiées, car un seul gros fichier peut compter davantage que de nombreuses petites opérations.

Si la comparaison affiche un bond important, identifiez d’abord la métrique qui l’explique. Consultez ensuite les classements de fichiers par nombre et par taille. Les détails de l’enregistrement montreront enfin le nom du fichier, le chemin, le périphérique source et l’application dans laquelle le presse-papiers a été utilisé.

Anomalies dans la surveillance du presse-papiers et des copies de données

Les anomalies indiquent les situations où l’utilisation du presse-papiers s’éloigne nettement du comportement précédent ou dépasse les seuils définis pour le nombre de fichiers et la taille des données. Cette section vaut la peine d’être consultée avant de parcourir manuellement tous les enregistrements, car elle réduit rapidement la liste des jours à vérifier.

Le mécanisme d’anomalies de cette vue comprend :

  • L’activité de copie via le presse-papiers a fortement augmenté - lorsque le nombre actuel de copies est beaucoup plus élevé que pendant la période de comparaison.
  • Nombre élevé de copies de fichiers via le presse-papiers - lorsqu’un enregistrement quotidien contient de nombreux fichiers copiés par le presse-papiers.
  • Taille élevée des données copiées via le presse-papiers - lorsque la taille des données dans les détails dépasse le seuil d’une grande copie.

Les preuves d’anomalie peuvent contenir les copies actuelles et de référence via le presse-papiers, l’augmentation des copies, le nombre de copies de fichiers, le nombre de fichiers copiés, le dernier fichier copié et la taille des données copiées. Pour un volume important de données, commencez par le fichier et le chemin ; pour une hausse du volume, commencez par l’ordinateur et l’employé.

Détails de l’enregistrement dans la surveillance des éléments du presse-papiers

Après avoir cliqué sur un enregistrement, l’application affiche les éléments du presse-papiers agrégés pour une journée et un ordinateur. Les détails peuvent contenir des lignes séparées pour les fichiers et des lignes de synthèse pour le texte, l’image ou l’audio. Vous voyez ainsi non seulement le nombre d’opérations, mais aussi le type de données et le contexte de travail.

Dans le tableau de détails, vérifiez :

  • l’identification du contenu du presse-papiers : élément, type d’élément, type de fichier et extension.
  • l’échelle de copie : Copies, taille des données, fichiers copiés depuis un périphérique USB et fichiers copiés selon les détails.
  • le contexte du fichier : USB, périphérique source, chemin du fichier, nom du fichier et répertoire.
  • le contexte du programme : Application, fenêtre au premier plan et chemin de l’exécutable au premier plan.
  • les données techniques de l’événement : type d’opération, type de contenu, format du presse-papiers, source de détection, source et type de source.
  • le cadre temporel et utilisateur : première détection, dernière détection, heures actives et utilisateur Windows.

Le filtrage horaire n’est pas disponible pour les détails d’utilisation du presse-papiers, car le masque des heures actives enregistre seulement la présence d’un événement et n’attribue pas les compteurs du presse-papiers à des heures précises. Considérez donc les détails comme une synthèse quotidienne des éléments, et non comme un journal horaire de chaque opération de copie.

Qualité des données dans la surveillance du presse-papiers

La section de qualité des données indique si les synthèses quotidiennes disposent de détails du presse-papiers cohérents. C’est important, car un enregistrement peut contenir des compteurs de copie, mais sans détails il devient plus difficile d’identifier les fichiers ou types de contenu qui produisent le résultat.

Dans le panneau, vous pouvez voir :

  • Couverture des détails - part des enregistrements avec détails du presse-papiers disponibles.
  • Enregistrements sans détails - jours où les données du presse-papiers sont visibles, mais sans liste d’éléments.
  • Enregistrements partiels actuels - enregistrements du jour en cours pouvant encore être agrégés.
  • Enregistrements historiques ouverts - anciens enregistrements du presse-papiers restés sans clôture.
  • Détails non valides - cas où la liste des éléments du presse-papiers possède une structure endommagée.
  • Jours sans données - jours manquants dans la période analysée, sans données de presse-papiers reçues.

Si l’avertissement apparaît seulement pour le jour en cours, il vient généralement d’un traitement encore actif. S’il concerne des jours clôturés, vérifiez l’état de l’agent, les paramètres de surveillance du presse-papiers, la file locale et l’export des données vers le backend.

Paramètres de surveillance du presse-papiers

L’utilisation du presse-papiers est pilotée par les Profils de surveillance. L’agent applique les paramètres du profil seulement après avoir téléchargé la configuration actuelle sur l’ordinateur. Pour cette vue, les options des zones fichiers et presse-papiers sont importantes, mais seules les options modifiables sont décrites ici.

Pour la vue Presse-papiers, les paramètres les plus importants sont :

  • Surveillance du presse-papiers - active la collecte des données d’activité du presse-papiers.
  • Surveillance des transferts de fichiers - option générale des transferts de fichiers ; elle est nécessaire si le presse-papiers doit aussi être analysé comme canal de déplacement de fichiers.
  • Surveillance des transferts de fichiers via le presse-papiers - permet à l’agent d’inclure le presse-papiers dans les données de transfert de fichiers.
  • Corrélation des transferts de fichiers via le presse-papiers - relie les événements du presse-papiers à de possibles opérations de transfert de fichiers.
  • Fenêtre de corrélation du presse-papiers (secondes) - définit l’intervalle dans lequel les événements peuvent être associés ; dans les paramètres, la valeur est limitée à 5-600 secondes.

Si vous vous intéressez seulement au nombre de copies de texte, Surveillance du presse-papiers est l’option centrale. Si vous analysez les fichiers et un éventuel déplacement de données, vérifiez aussi les options de transfert et de corrélation. Après une modification de profil, revenez à la vue après la prochaine journée de surveillance et comparez les fichiers copiés, les données USB et la taille des données copiées.