L'analyse des risques : une note, et pourquoi
Page « Analyse des risques »
Cette page répond à une question simple : « globalement, où en sommes-nous ? ». Elle donne une note, et surtout elle explique d'où elle vient. Deux onglets.
La note de risque, et surtout ce qui la compose : ce
qui pèse, et où vous en êtes.
Onglet « Scores de risque »
Un grand cercle affiche la note globale de votre parc, moyenne pondérée de toutes vos machines. Sous le cercle, la recette est écrite noir sur blanc : 35 % viennent de la conformité des réglages, 40 % des alertes, et 25 % des vulnérabilités critiques.
Deux précisions rassurantes accompagnent le chiffre. D'abord, les faux positifs que vous avez déclarés sont retirés du calcul : la note reflète votre réalité, pas le bruit. Ensuite, les machines déconnectées sont exclues, un portable éteint ne dégrade pas votre note.
Le score est recalculé au moins toutes les quatre heures, et la page indique l'heure du dernier calcul.
Ce score sert à voir une tendance, pas à se juger. Ce qui compte n'est pas sa valeur absolue mais son mouvement d'un mois sur l'autre. Une note qui monte doucement, c'est une entreprise qui se soigne.
Onglet « Techniques d'attaque »
Le second onglet range les alertes selon un référentiel mondial des méthodes d'attaque connues. Une carte de chaleur montre les familles les plus vues, et un tableau liste les techniques par nombre de détections.
Sur un parc sain, cet onglet affiche souvent « aucune technique détectée ». C'est une bonne nouvelle, pas une panne : les données n'apparaissent que si des alertes correspondantes sont générées. L'écran l'explique lui-même en clair plutôt que de vous laisser avec un tableau vide.
En conclusion
Une note seule ne sert à rien ; une note dont vous voyez la recette permet d'agir. Regardez ce qui pèse le plus dans le calcul, corrigez-le, et la note suit d'elle-même.
Les commentaires ne sont pas activés sur ce cours.