Cybélia Security Center : la veille sécurité de votre parc
Achevé
Ouvrir un ticket d'assistance
25 Vues •L'analyse des risques : une note, et pourquoi
25 Vues •Vos outils du quotidien, bien configurés
24 Vues •Les référentiels : mesure et déclaration
23 Vues •Mon organisation : sociétés et licences
23 Vues •Choisir son abonnement
23 Vues •Les exclusions : faire taire ce qui est normal chez vous
22 Vues •L'activité : le fil de ce qui se passe
22 Vues •Les sauvegardes : vérifiées, pas seulement lancées
22 Vues •Déclarer un faux positif : apprendre vos habitudes à l'outil
22 Vues •Qui veille pendant que vous travaillez
15 Vues •Les vulnérabilités : les mises à jour qui manquent
14 Vues •À qui ça s'adresse
14 Vues •Les alertes : la liste de ce qui a été remarqué
14 Vues •Le parc : la liste de vos machines
14 Vues •Poser l'agent sur une machine
14 Vues •Les comptes à pouvoirs : le coffre à clés
14 Vues •La fiche d'une machine
14 Vues •Les playbooks : des gestes tout prêts
14 Vues •Le tableau de bord : dix secondes pour savoir
14 Vues •Les services en ligne, et la main à distance
Pages « Collecteurs », « Événements », « Incidents » et « Terminal distant »
Quatre écrans réservés aux entreprises qui ont des services hébergés en ligne ou qui font intervenir un technicien à distance. Si vous n'en avez pas, ils n'apparaîtront simplement pas dans votre menu.
Collecteurs : brancher une source
Un collecteur est un branchement vers un service extérieur, hébergement en ligne, plateforme de conteneurs. On lui donne un nom, un type, et les identifiants de lecture. Deux boutons : Test, qui vérifie que le branchement fonctionne, et Collecter, qui lance une récupération. Un test avant tout : ça ne coûte rien et ça évite les mauvaises surprises.
Événements : la chronologie
Tout ce que les collecteurs ont ramené, dans l'ordre du temps. Quatre compteurs, dont le total des dernières vingt-quatre heures, et un graphique des dix types les plus fréquents. On filtre par type, par gravité, par adresse source.
Incidents : le rapprochement
Un bouton « Analyser » relit tous les événements et rapproche ceux qui semblent raconter la même histoire. Chaque incident regroupe les indices et une chronologie. Cinq états permettent de suivre : ouvert, en investigation, contenu, résolu, faux positif. Les deux derniers boutons se posent d'un clic.
Le terminal distant est encadré, et c'est écrit sur la page : les agents n'ouvrent que des connexions sortantes. Aucun accès entrant vers votre réseau n'est requis ni possible. Personne n'entre chez vous : c'est votre machine qui appelle.
Terminal distant : la main tendue
Il permet à un technicien autorisé de travailler sur une machine sans se déplacer. Chaque session est tracée de bout en bout. L'accès passe par un jeton que vous générez vous-même, affiché une seule fois, que vous pouvez révoquer à tout moment d'un clic. La liste des jetons actifs indique leur dernier usage, un jeton jamais utilisé se révoque sans regret.
Les commentaires ne sont pas activés sur ce cours.
Partager ce contenu
Partager le lien
Partager sur les réseaux sociaux
Partager par email
Veuillez s'inscrire afin de partager ce Article par email.