Cybélia Security Center : la veille sécurité de votre parc
Achevé
Le parc : la liste de vos machines
14 Vues •La fiche d'une machine
14 Vues •Les alertes : la liste de ce qui a été remarqué
14 Vues •L'analyse des risques : une note, et pourquoi
25 Vues •Les vulnérabilités : les mises à jour qui manquent
14 Vues •L'inventaire des actifs : tout ce que vous possédez
15 Vues •L'activité : le fil de ce qui se passe
22 Vues •Vérifier une adresse suspecte, et la veille extérieure
14 Vues •L'analyse des risques : une note, et pourquoi
25 Vues •Ouvrir un ticket d'assistance
25 Vues •Vos outils du quotidien, bien configurés
24 Vues •Les sauvegardes : vérifiées, pas seulement lancées
23 Vues •L'activité : le fil de ce qui se passe
22 Vues •Choisir son abonnement
23 Vues •Les référentiels : mesure et déclaration
23 Vues •Mon organisation : sociétés et licences
23 Vues •Déclarer un faux positif : apprendre vos habitudes à l'outil
22 Vues •Les exclusions : faire taire ce qui est normal chez vous
22 Vues •Qui veille pendant que vous travaillez
15 Vues •L'inventaire des actifs : tout ce que vous possédez
15 Vues •Les alertes : la liste de ce qui a été remarqué
14 Vues •Les vulnérabilités : les mises à jour qui manquent
14 Vues •Créer son espace et accepter les conditions
14 Vues •Le parc : la liste de vos machines
14 Vues •Poser l'agent sur une machine
14 Vues •Le vocabulaire, une fois pour toutes
14 Vues •La fiche d'une machine
14 Vues •Les playbooks : des gestes tout prêts
14 Vues •L'activité : le fil de ce qui se passe
Page « Rapport d'activité »
Les alertes montrent ce qui a été remarqué. L'activité montre ce qui se passe, tout simplement : les connexions, les analyses de conformité, les fichiers modifiés, les machines qui se connectent ou se déconnectent.
C'est le fil du quotidien. La plupart du temps, il ne se passe rien d'intéressant, et c'est exactement ce qu'on veut lire.
Quatre compteurs et cinq filtres
En haut : le nombre total de périphériques, combien sont connectés, combien sont déconnectés, et le nombre d'événements. En dessous, des boutons pour ne garder qu'un type : Alertes, Conformité, Fichiers, Connexions, ou Tous.
Deux filtres complémentaires affinent encore : un seuil de gravité (à partir de moyen, d'élevé, ou critique seulement) et un champ pour ne suivre qu'une machine précise.
C'est la page à ouvrir pour répondre à « que s'est-il passé mardi ? ». Elle n'est pas là pour être surveillée en continu. Elle sert à retracer, après coup, une séquence précise, et elle le fait très bien.
Les quatre types d'événements
Alerte : quelque chose a été remarqué. Conformité : une analyse des réglages est passée. Fichiers : un fichier surveillé a bougé. Connexion : une machine s'est connectée ou déconnectée.
Chaque ligne renvoie vers la fiche de la machine concernée, et les lignes de conformité renvoient vers le référentiel de bonnes pratiques correspondant. On navigue donc de l'événement vers son explication sans jamais perdre le fil.
Une liste vide sur un espace récent est normale : les événements arrivent dès que les machines sont connectées. L'écran le dit lui-même.
Les commentaires ne sont pas activés sur ce cours.
Partager ce contenu
Partager le lien
Partager sur les réseaux sociaux
Partager par email
Veuillez s'inscrire afin de partager ce Article par email.