Cybélia Security Center : la veille sécurité de votre parc
Achevé
Les sauvegardes : vérifiées, pas seulement lancées
26 Vues •Les comptes à pouvoirs : le coffre à clés
17 Vues •Les secrets oubliés dans le code
19 Vues •La messagerie : le facteur qui trie le courrier douteux
17 Vues •Vos hébergements en ligne, bien réglés
18 Vues •Vos outils du quotidien, bien configurés
29 Vues •Les identités : qui est vraiment qui
18 Vues •Les plateformes de conteneurs
19 Vues •À qui ça s'adresse
31 Vues •Les référentiels : mesure et déclaration
31 Vues •Vos outils du quotidien, bien configurés
29 Vues •L'analyse des risques : une note, et pourquoi
29 Vues •Choisir son abonnement
27 Vues •Ouvrir un ticket d'assistance
27 Vues •Déclarer un faux positif : apprendre vos habitudes à l'outil
26 Vues •Les exclusions : faire taire ce qui est normal chez vous
26 Vues •L'activité : le fil de ce qui se passe
26 Vues •Les sauvegardes : vérifiées, pas seulement lancées
26 Vues •Mon organisation : sociétés et licences
26 Vues •Créer son espace et accepter les conditions
23 Vues •La fiche d'une machine
23 Vues •Se connecter : et si j'ai perdu mon mot de passe
22 Vues •Le centre d'aide et les bulles d'explication
21 Vues •Les utilisateurs et leurs droits
21 Vues •Poser l'agent sur une machine
21 Vues •Le tableau de bord : dix secondes pour savoir
21 Vues •Se repérer dans le menu
20 Vues •Le vocabulaire, une fois pour toutes
19 Vues •Vos hébergements en ligne, bien réglés
Page « Posture Cloud »
Si une partie de votre informatique est hébergée en ligne, la plupart des incidents n'y viennent pas d'une attaque savante, mais d'un réglage oublié : un espace de stockage laissé ouvert au public, une sauvegarde jamais activée, un compte sans double vérification.
Ce que fait la page
Le bouton Scanner maintenant passe en revue vos réglages et en ressort une liste de constats. Chaque ligne donne le code de la règle, son intitulé, la ressource concernée, la sévérité, la date, et, le plus important, la remédiation : la phrase qui dit quoi faire.
Cette colonne remédiation est ce qui distingue cette page d'un simple rapport d'audit. On ne vous laisse pas devant un problème : on vous donne le geste.
Trois suites possibles
Marquer résolu quand le réglage a été corrigé. Acquitter quand le constat est connu et assumé, parfois un réglage « non conforme » est justement ce dont on a besoin. Ou ne rien faire, si ce n'est pas prioritaire : la ligne reste ouverte et attend.
Une liste de constats n'est pas une liste de failles ouvertes. Ce sont des écarts par rapport à un idéal, classés du plus important au moins important. On les traite au rythme de l'entreprise, en commençant par le haut.
Est-ce que ça me concerne ?
Seulement si vous avez des services hébergés en ligne. Sinon la page affiche un message expliquant qu'un raccordement est nécessaire, et vous pouvez l'ignorer sans conséquence : votre score global n'en souffre pas.
Chez les Ateliers, un seul service est concerné, l'espace où sont déposés les plans partagés avec les clients. Deux constats moyens y ont été corrigés le mois dernier ; la liste est vide depuis.
En conclusion
Dans le nuage, l'incident vient rarement d'une attaque savante : il vient d'un réglage oublié. Un espace laissé ouvert au public se corrige en deux minutes, à condition de savoir qu'il l'est.
Les commentaires ne sont pas activés sur ce cours.
Partager ce contenu
Partager le lien
Partager sur les réseaux sociaux
Partager par email
Veuillez s'inscrire afin de partager ce Article par email.