Cybélia Security Center : la veille sécurité de votre parc
Achevé
Le parc : la liste de vos machines
141 Vues •La fiche d'une machine
125 Vues •Les alertes : la liste de ce qui a été remarqué
126 Vues •L'analyse des risques : une note, et pourquoi
147 Vues •Les vulnérabilités : les mises à jour qui manquent
144 Vues •L'inventaire des actifs : tout ce que vous possédez
103 Vues •L'activité : le fil de ce qui se passe
129 Vues •Vérifier une adresse suspecte, et la veille extérieure
129 Vues •Le dictionnaire de la cybersécurité
166 Vues •La défense : les adresses bloquées
159 Vues •La cellule de crise : le bouton à ne jamais toucher
148 Vues •Qui veille pendant que vous travaillez
147 Vues •L'analyse des risques : une note, et pourquoi
147 Vues •Les exclusions : faire taire ce qui est normal chez vous
146 Vues •Les sociétés : la fiche administrative
145 Vues •Les vulnérabilités : les mises à jour qui manquent
144 Vues •Mon organisation : sociétés et licences
144 Vues •Le centre d'aide et les bulles d'explication
144 Vues •Ouvrir un ticket d'assistance
142 Vues •Vos trois habitudes, et la suite
142 Vues •Le parc : la liste de vos machines
141 Vues •Le tableau de bord : dix secondes pour savoir
141 Vues •Les playbooks : des gestes tout prêts
139 Vues •Le journal d'audit : qui a fait quoi
139 Vues •Les sauvegardes : vérifiées, pas seulement lancées
139 Vues •À qui ça s'adresse
138 Vues •Les notifications : être prévenu, sans être harcelé
138 Vues •Créer son espace et accepter les conditions
137 Vues •L'activité : le fil de ce qui se passe
Page « Rapport d'activité »
Les alertes montrent ce qui a été remarqué. L'activité montre ce qui se passe, tout simplement : les connexions, les analyses de conformité, les fichiers modifiés, les machines qui se connectent ou se déconnectent.
C'est le fil du quotidien. La plupart du temps, il ne se passe rien d'intéressant, et c'est exactement ce que vous voulez lire.
Quatre compteurs et cinq filtres
En haut : le nombre total de périphériques, combien sont connectés, combien sont déconnectés, et le nombre d'événements. En dessous, des boutons pour ne garder qu'un type : Alertes, Conformité, Fichiers, Connexions, ou Tous.
Deux filtres complémentaires affinent encore : un seuil de gravité (à partir de moyen, d'élevé, ou critique seulement) et un champ pour ne suivre qu'une machine précise.
C'est la page à ouvrir pour répondre à « que s'est-il passé mardi ? ». Elle n'est pas là pour être surveillée en continu. Elle sert à retracer, après coup, une séquence précise, et elle le fait très bien.
Les quatre types d'événements
Alerte : quelque chose a été remarqué. Conformité : une analyse des réglages est passée. Fichiers : un fichier surveillé a bougé. Connexion : une machine s'est connectée ou déconnectée.
Chaque ligne renvoie vers la fiche de la machine concernée, et les lignes de conformité renvoient vers le référentiel de bonnes pratiques correspondant. La navigation va donc de l'événement vers son explication sans jamais perdre le fil.
Une liste vide sur un espace récent est normale : les événements arrivent dès que les machines sont connectées. L'écran le dit lui-même.
En conclusion
L'activité est le fil du quotidien, et il est normal qu'il soit ennuyeux. Cette page ne s'ouvre pas tous les jours : vous y revenez après coup, pour reconstituer une chronologie quand une question se pose.
Les commentaires ne sont pas activés sur ce cours.
Partager ce contenu
Partager le lien
Partager sur les réseaux sociaux
Partager par email
Veuillez s'inscrire afin de partager ce Article par email.