Vérifiez que votre DLP bloque les vrais chemins de fuite
Envoyez des données synthétiques par les mêmes canaux que vos collaborateurs, puis constatez si votre DLP détecte ou bloque le transfert.
Nous fournissons des SSN, IBAN, numéros de carte, documents et autres objets de surveillance courants (US/UE/APAC), prêts à l’emploi. Transférez-les comme le ferait un utilisateur : formulaire web, téléversement de fichier, e-mail, FTP, stockage d’objets dans le cloud ou presse-papiers.
curl
curl -sS -X POST https://dlpbench.com/api/http-post/ -F "message=Bonjour le monde, j’aime le DLP. Voici mon test de fumée du système DLP : une courte histoire avec des mots ordinaires et sans identifiants. Si cette requête arrive, le chemin est ouvert." # Texte brut sans identifiants : la requête devrait arriver. Si elle échoue, vérifiez le réseau ou une politique trop stricte.
curl -sS -X POST https://dlpbench.com/api/http-post/ -F "ssn=478-21-3344" -F "card=4111111111111111" # SSN et carte de test : avec le DLP configuré, la requête ne devrait pas sortir. Si vous obtenez ok — le canal n’a pas été stoppé.
Si vous obtenez 200 et {"ok":true}, les données ont quitté votre réseau. Vérifiez si votre DLP a journalisé un événement.
Tests
Chaque page ci-dessous correspond à un vrai chemin de sortie. Envoyez une charge utile et observez la réaction de votre DLP. Utilisez vos propres fichiers et textes, ou prenez un jeu prêt à l’emploi dans la bibliothèque et le générateur de ce site.
Sur la plupart des pages, le résultat est immédiat : notre serveur a reçu la requête, ou non. Exécutez le même jeu de données de plusieurs façons : le web, l’e-mail et le FTP se comportent souvent différemment. Le presse-papiers montre si le contrôle sur le poste de travail fonctionne. Refaites le test après une modification de règle, une mise à jour d’agent et chaque fois que les utilisateurs obtiennent une nouvelle option de transfert de fichiers. Les détails figurent sur chaque page de test.
Données de test
Des jeux prêts à l’emploi de données personnelles et de paiement typiques pour les États-Unis, l’UE et l’APAC. La bibliothèque contient des tableaux et des fichiers avec SSN, IBAN, champs de passeport, cartes, coordonnées bancaires et autres valeurs que le DLP doit reconnaître.
Rien ici ne provient de vrais registres ni de vraies personnes, y compris les images de documents. Téléchargez ou construisez un jeu, puis envoyez-le via n’importe quelle page de test ci-dessus. Les détails se trouvent sur les pages de la bibliothèque, des documents et du générateur.
CSVXLSXPDF
Bibliothèque →Documents d’exemplePhotos de passeport, de permis, de facture et de carte pour les DLP qui lisent le contenu des images.Documents →GénérateurConstruisez votre propre jeu : SSN, IBAN, cartes, champs bancaires, identifiants et autres données sensibles.Générateur →
Outils
Des outils gratuits complémentaires pour configurer votre DLP. Si votre produit gère les regex mais ne propose pas de modèles prêts à l’emploi, utilisez les nôtres pour lui apprendre les motifs SSN, IBAN ou passeport dans de vrais textes d’utilisateurs. Le serveur MCP sert aux vérifications automatisées depuis votre environnement de développement assisté par IA.
Exemples et détails sur la page de chaque outil.
FAQ
Comment ce site m’aide-t-il à valider un système DLP ?
Vous envoyez des données synthétiques par les chemins de sortie courants et vous lisez le résultat. Si la requête atteint notre serveur, la politique n’a pas empêché cet envoi. Si la connexion est coupée, ouvrez la console de votre DLP et retrouvez l’événement correspondant. Sur la plupart des tests web, vous voyez aussi sur la page ce que nous avons reçu.
Quelle est la différence entre détecter et bloquer ?
En mode surveillance/détection, le DLP enregistre des événements (lorsque le canal est couvert). En mode blocage, si les politiques sont correctement configurées, le transfert est interrompu. Exécutez la même charge utile avec les deux réglages et vous voyez immédiatement si la détection fonctionne et si l’application de la politique fonctionne.
Quels chemins d’envoi puis-je tester ?
HTTPS (formulaire texte et téléversements de fichiers selon différentes méthodes), FTP, S3 PUT, e-mail et presse-papiers.
Où trouver des données pour un test ?
Utilisez vos propres fichiers ou les jeux prêts à l’emploi de la section Données de test : la bibliothèque d’exemples, les images de documents et le générateur de données sensibles.
S’agit-il de vraies données personnelles ?
Non. Les jeux sont conçus uniquement pour les tests. Ne les utilisez pas dans des applications ni des systèmes de production : consultez les conditions d’utilisation.
Cela fonctionne-t-il avec n’importe quel produit DLP ?
Oui. Le site est neutre vis-à-vis des éditeurs. Observez comment votre politique réagit sur le chemin que vous choisissez : pendant la mise en place, un pilote ou un comparatif.
L’envoi est passé alors que j’attendais un blocage. Que vérifier ?
La politique est peut-être en mode alerte seule, la destination est peut-être exclue, ou la règle cible le mauvais type de données. Parfois, c’est un proxy, un CASB ou une passerelle qui rejette la requête, et non le DLP. Alignez les horodatages avec la console. Sans réponse du serveur et sans événement DLP, le détecteur ne s’est probablement jamais déclenché.
À quelle fréquence faut-il refaire les tests ?
Après une modification de règle, une mise à jour d’agent ou de passerelle, et chaque fois que les utilisateurs disposent d’un nouveau moyen de transférer des fichiers. Sur un parc stable, un court passage trimestriel suffit généralement : SSN, IBAN, cartes et principaux chemins de sortie.
Comment tester une sonde réseau (miroir / SPAN) ?
Vérifiez avec les compteurs de la sonde que le bon segment atteint bien l’équipement. Pour un miroir passif, le FTP est pratique : protocole en clair, le contenu synthétique du fichier se lit facilement sur la sonde. Un moniteur SPAN ne fait généralement que détecter ; il ne peut pas prouver le blocage. Pour l’application d’une politique, il faut un chemin en ligne (proxy, agent ou passerelle).
Le site ne propose pas de formulaire web HTTP en clair : l’interface est passée à HTTPS POST. Si la sonde a besoin de HTTP simple, envoyez par programme vers http://no-ssl.dlpbench.com/api/http-post/ (conditions d’utilisation du service).
La part du trafic réellement visible depuis un miroir de datacenter ne cesse de diminuer : TLS, télétravail, applications cloud. C’est une limite d’architecture, pas une règle mal configurée.
Comment tester la découverte sur les disques et dans le cloud ?
Il s’agit de données au repos (découverte et classification), pas d’interception de flux sortants. Placez des fichiers de test connus (bibliothèque, documents d’exemple) dans chaque emplacement concerné. Attendez une analyse ou déclenchez-en une. Résultat attendu : fichier trouvé, classe/étiquette correcte, réponse conforme à la politique.
Causes courantes d’un silence : chemin exclu ; index incrémental qui n’a pas encore atteint le fichier ; scanner cloud sans droits sur le conteneur. Ce site ne fournit que les fichiers ; le scanner reste le vôtre.
Comment tester les outils de chat GenAI ?
Les collages dans ChatGPT, Copilot, Gemini et applications similaires sont un chemin d’exfiltration courant (GenAI / shadow AI). Verrouillez l’URL et la liste d’applications dans la politique. Depuis un poste de test, collez du contenu synthétique issu des données de test ou de la page presse-papiers ; si le service accepte les fichiers, téléversez-en un depuis la bibliothèque. Vérifiez la surveillance comme le blocage : le message affiché à l’utilisateur doit expliquer le refus.
Les appels HTTPS sortants des agents IA constituent un canal à part. Le banc inclut pour cela un serveur MCP : le DLP voit du HTTPS ordinaire avec des champs synthétiques dans la requête ou la réponse, sans « magie MCP ». Tous les produits ne qualifient pas cela d’IA ; certains ne le détectent que comme du web. Refaites le test après un changement de client ou de domaine de service.
Que vérifier sur macOS ?
Beaucoup d’éditeurs couvrent moins de canaux sur Mac que sur Windows. Avant de vous fier au blocage, vérifiez que l’agent dispose des autorisations requises (souvent via MDM), quels navigateurs les utilisateurs emploient réellement, et comment se comportent AirDrop, iMessage, iCloud Drive et les disques amovibles.
Le web, le FTP, l’e-mail et le presse-papiers sur Mac peuvent utiliser les mêmes pages du banc : HTTPS POST, FTP, e-mail, presse-papiers. N’appliquez pas à Mac un résultat obtenu sous Windows sans un test distinct. Consignez les écarts dans votre cartographie de couverture.
Par où commencer
Commencez par le test d’interception du formulaire web HTTPS, ou récupérez un jeu de données prêt à l’emploi et observez la réaction de votre DLP.