Cybélia Security Center : la veille sécurité de votre parc
Achevé
Le parc : la liste de vos machines
135 Vues •La fiche d'une machine
125 Vues •Les alertes : la liste de ce qui a été remarqué
126 Vues •L'analyse des risques : une note, et pourquoi
147 Vues •Les vulnérabilités : les mises à jour qui manquent
136 Vues •L'inventaire des actifs : tout ce que vous possédez
96 Vues •L'activité : le fil de ce qui se passe
122 Vues •Vérifier une adresse suspecte, et la veille extérieure
128 Vues •Le dictionnaire de la cybersécurité
162 Vues •La défense : les adresses bloquées
157 Vues •Qui veille pendant que vous travaillez
147 Vues •L'analyse des risques : une note, et pourquoi
147 Vues •La cellule de crise : le bouton à ne jamais toucher
144 Vues •Le centre d'aide et les bulles d'explication
143 Vues •Ouvrir un ticket d'assistance
141 Vues •Les exclusions : faire taire ce qui est normal chez vous
139 Vues •Vos trois habitudes, et la suite
139 Vues •Le tableau de bord : dix secondes pour savoir
139 Vues •Les sociétés : la fiche administrative
137 Vues •À qui ça s'adresse
136 Vues •Les vulnérabilités : les mises à jour qui manquent
136 Vues •Mon organisation : sociétés et licences
136 Vues •Créer son espace et accepter les conditions
135 Vues •Le parc : la liste de vos machines
135 Vues •Les sauvegardes : vérifiées, pas seulement lancées
133 Vues •Se connecter : et si j'ai perdu mon mot de passe
133 Vues •Les playbooks : des gestes tout prêts
131 Vues •Le journal d'audit : qui a fait quoi
130 Vues •L'activité : le fil de ce qui se passe
Page « Rapport d'activité »
Les alertes montrent ce qui a été remarqué. L'activité montre ce qui se passe, tout simplement : les connexions, les analyses de conformité, les fichiers modifiés, les machines qui se connectent ou se déconnectent.
C'est le fil du quotidien. La plupart du temps, il ne se passe rien d'intéressant, et c'est exactement ce que vous voulez lire.
Quatre compteurs et cinq filtres
En haut : le nombre total de périphériques, combien sont connectés, combien sont déconnectés, et le nombre d'événements. En dessous, des boutons pour ne garder qu'un type : Alertes, Conformité, Fichiers, Connexions, ou Tous.
Deux filtres complémentaires affinent encore : un seuil de gravité (à partir de moyen, d'élevé, ou critique seulement) et un champ pour ne suivre qu'une machine précise.
C'est la page à ouvrir pour répondre à « que s'est-il passé mardi ? ». Elle n'est pas là pour être surveillée en continu. Elle sert à retracer, après coup, une séquence précise, et elle le fait très bien.
Les quatre types d'événements
Alerte : quelque chose a été remarqué. Conformité : une analyse des réglages est passée. Fichiers : un fichier surveillé a bougé. Connexion : une machine s'est connectée ou déconnectée.
Chaque ligne renvoie vers la fiche de la machine concernée, et les lignes de conformité renvoient vers le référentiel de bonnes pratiques correspondant. La navigation va donc de l'événement vers son explication sans jamais perdre le fil.
Une liste vide sur un espace récent est normale : les événements arrivent dès que les machines sont connectées. L'écran le dit lui-même.
En conclusion
L'activité est le fil du quotidien, et il est normal qu'il soit ennuyeux. Cette page ne s'ouvre pas tous les jours : vous y revenez après coup, pour reconstituer une chronologie quand une question se pose.
Les commentaires ne sont pas activés sur ce cours.
Partager ce contenu
Partager le lien
Partager sur les réseaux sociaux
Partager par email
Veuillez s'inscrire afin de partager ce Article par email.