Cybélia Security Center : la veille sécurité de votre parc
Achevé
Ouvrir un ticket d'assistance
25 Vues •L'analyse des risques : une note, et pourquoi
25 Vues •Vos outils du quotidien, bien configurés
24 Vues •Les référentiels : mesure et déclaration
23 Vues •Mon organisation : sociétés et licences
23 Vues •Choisir son abonnement
23 Vues •L'activité : le fil de ce qui se passe
22 Vues •Déclarer un faux positif : apprendre vos habitudes à l'outil
22 Vues •Les sauvegardes : vérifiées, pas seulement lancées
22 Vues •Les exclusions : faire taire ce qui est normal chez vous
22 Vues •Qui veille pendant que vous travaillez
15 Vues •L'inventaire des actifs : tout ce que vous possédez
15 Vues •Les alertes : la liste de ce qui a été remarqué
14 Vues •Les vulnérabilités : les mises à jour qui manquent
14 Vues •Le vocabulaire, une fois pour toutes
13 Vues •Le parc : la liste de vos machines
14 Vues •Poser l'agent sur une machine
14 Vues •À qui ça s'adresse
14 Vues •La fiche d'une machine
14 Vues •Les playbooks : des gestes tout prêts
14 Vues •Le vocabulaire, une fois pour toutes
La sécurité informatique aime les sigles. Ils font peur pour rien. En voici sept, expliqués en une phrase chacun. Vous n'aurez pas à les retenir : le portail les explique lui-même au survol.
| Le mot | Ce que ça veut dire, vraiment |
|---|---|
| Agent | Le petit programme posé sur chaque machine, qui raconte ce qu'il voit. Rien de plus. |
| Alerte | Une ligne qui dit : « ceci mérite un coup d'œil ». Pas « ceci est grave ». |
| Vulnérabilité (CVE) | Un défaut connu dans un logiciel, publié par son éditeur. Il se répare avec une mise à jour. |
| Faux positif | Une alerte qui décrit quelque chose de normal chez vous. On le déclare une fois, et elle se tait. |
| Sévérité | Quatre niveaux : faible, moyenne, élevée, critique. La plupart de vos lignes seront faibles ou moyennes. |
| Conformité | Le fait de suivre une bonne pratique reconnue. Se mesure en pourcentage. |
| Périmètre | Ce que votre contrat couvre. Les écrans hors périmètre sont simplement masqués. |
Un mot à désamorcer tout de suite : « critique » ne veut pas dire « vous êtes attaqué ». Cela veut dire « à traiter en priorité quand ça apparaîtra ». Chez les Ateliers du Vent d'Ouest, il n'y en a aucune.
Une échelle pour se rassurer
Un parc de 21 machines produit normalement quelques dizaines d'alertes faibles par mois, quelques moyennes, et pratiquement jamais de critiques. Si votre écran ressemble à ça, tout va bien. Le chiffre qui compte n'est pas le nombre d'alertes : c'est le nombre d'alertes non traitées depuis longtemps. Celui-là, l'outil le met en évidence.
Les commentaires ne sont pas activés sur ce cours.
Partager ce contenu
Partager le lien
Partager sur les réseaux sociaux
Partager par email
Veuillez s'inscrire afin de partager ce Article par email.