Déclarer un faux positif : apprendre vos habitudes à l'outil

Onglet « Faux positifs » de l'assistant

Un faux positif, c'est une alerte qui a raison sur les faits mais tort sur le sens. La machine a bien vu ce qu'elle décrit, mais chez vous, c'est normal. Cet onglet sert à le dire une bonne fois.

Trois choses qu'on peut déclarer

Une règle de détection, par son numéro ou son intitulé, laissez la machine vide pour l'appliquer partout. Une alerte précise, par son titre ou son identifiant. Une vulnérabilité, par sa référence, quand le composant concerné n'est pas utilisé chez vous.

Le formulaire demande ensuite le périphérique concerné, laissé vide, il vaut pour toutes les machines, et surtout pourquoi. Un exemple de bonne raison : « ce serveur est administré à distance par notre prestataire, ces connexions sont légitimes ».

L'effet visible

En haut de l'onglet, deux chiffres : le nombre de faux positifs actifs et le nombre de points de risque retirés. Votre score ajusté s'affiche à côté du score brut. Rien n'est caché : on voit ce que vos décisions ont changé.

Le bon rythme

Déclarez au fil de l'eau, quand une alerte vous fait dire « ah oui, mais ça c'est nous ». Deux ou trois déclarations le premier mois, puis presque plus rien : chez les Ateliers, il y en a eu quatre en un an, et la liste d'alertes est devenue lisible dès la deuxième.