Cybélia Security Center : la veille sécurité de votre parc
Achevé
Le parc : la liste de vos machines
132 Vues •La fiche d'une machine
120 Vues •Les alertes : la liste de ce qui a été remarqué
126 Vues •L'analyse des risques : une note, et pourquoi
143 Vues •Les vulnérabilités : les mises à jour qui manquent
133 Vues •L'inventaire des actifs : tout ce que vous possédez
90 Vues •L'activité : le fil de ce qui se passe
120 Vues •Vérifier une adresse suspecte, et la veille extérieure
125 Vues •Le dictionnaire de la cybersécurité
159 Vues •La défense : les adresses bloquées
155 Vues •Qui veille pendant que vous travaillez
147 Vues •L'analyse des risques : une note, et pourquoi
143 Vues •La cellule de crise : le bouton à ne jamais toucher
141 Vues •Le centre d'aide et les bulles d'explication
140 Vues •Ouvrir un ticket d'assistance
139 Vues •Vos trois habitudes, et la suite
136 Vues •Le tableau de bord : dix secondes pour savoir
136 Vues •Les exclusions : faire taire ce qui est normal chez vous
135 Vues •Mon organisation : sociétés et licences
134 Vues •Les sociétés : la fiche administrative
133 Vues •À qui ça s'adresse
133 Vues •Créer son espace et accepter les conditions
133 Vues •Les vulnérabilités : les mises à jour qui manquent
133 Vues •Se connecter : et si j'ai perdu mon mot de passe
132 Vues •Le parc : la liste de vos machines
132 Vues •Poser l'agent sur une machine
127 Vues •Les playbooks : des gestes tout prêts
127 Vues •Les sauvegardes : vérifiées, pas seulement lancées
127 Vues •L'activité : le fil de ce qui se passe
Page « Rapport d'activité »
Les alertes montrent ce qui a été remarqué. L'activité montre ce qui se passe, tout simplement : les connexions, les analyses de conformité, les fichiers modifiés, les machines qui se connectent ou se déconnectent.
C'est le fil du quotidien. La plupart du temps, il ne se passe rien d'intéressant, et c'est exactement ce que vous voulez lire.
Quatre compteurs et cinq filtres
En haut : le nombre total de périphériques, combien sont connectés, combien sont déconnectés, et le nombre d'événements. En dessous, des boutons pour ne garder qu'un type : Alertes, Conformité, Fichiers, Connexions, ou Tous.
Deux filtres complémentaires affinent encore : un seuil de gravité (à partir de moyen, d'élevé, ou critique seulement) et un champ pour ne suivre qu'une machine précise.
C'est la page à ouvrir pour répondre à « que s'est-il passé mardi ? ». Elle n'est pas là pour être surveillée en continu. Elle sert à retracer, après coup, une séquence précise, et elle le fait très bien.
Les quatre types d'événements
Alerte : quelque chose a été remarqué. Conformité : une analyse des réglages est passée. Fichiers : un fichier surveillé a bougé. Connexion : une machine s'est connectée ou déconnectée.
Chaque ligne renvoie vers la fiche de la machine concernée, et les lignes de conformité renvoient vers le référentiel de bonnes pratiques correspondant. La navigation va donc de l'événement vers son explication sans jamais perdre le fil.
Une liste vide sur un espace récent est normale : les événements arrivent dès que les machines sont connectées. L'écran le dit lui-même.
En conclusion
L'activité est le fil du quotidien, et il est normal qu'il soit ennuyeux. Cette page ne s'ouvre pas tous les jours : vous y revenez après coup, pour reconstituer une chronologie quand une question se pose.
Les commentaires ne sont pas activés sur ce cours.
Partager ce contenu
Partager le lien
Partager sur les réseaux sociaux
Partager par email
Veuillez s'inscrire afin de partager ce Article par email.