Page « Posture Cloud »

Si une partie de votre informatique est hébergée en ligne, la plupart des incidents n'y viennent pas d'une attaque savante, mais d'un réglage oublié : un espace de stockage laissé ouvert au public, une sauvegarde jamais activée, un compte sans double vérification.

Ce que fait la page

Le bouton Scanner maintenant passe en revue vos réglages et en ressort une liste de constats. Chaque ligne donne le code de la règle, son intitulé, la ressource concernée, la sévérité, la date, et, le plus important, la remédiation : la phrase qui dit quoi faire.

Cette colonne remédiation est ce qui distingue cette page d'un simple rapport d'audit. On ne vous laisse pas devant un problème : on vous donne le geste.

Trois suites possibles

Marquer résolu quand le réglage a été corrigé. Acquitter quand le constat est connu et assumé, parfois un réglage « non conforme » est justement ce dont on a besoin. Ou ne rien faire, si ce n'est pas prioritaire : la ligne reste ouverte et attend.

Une liste de constats n'est pas une liste de failles ouvertes. Ce sont des écarts par rapport à un idéal, classés du plus important au moins important. On les traite au rythme de l'entreprise, en commençant par le haut.

Est-ce que ça me concerne ?

Seulement si vous avez des services hébergés en ligne. Sinon la page affiche un message expliquant qu'un raccordement est nécessaire, et vous pouvez l'ignorer sans conséquence : votre score global n'en souffre pas.

Chez les Ateliers, un seul service est concerné, l'espace où sont déposés les plans partagés avec les clients. Deux constats moyens y ont été corrigés le mois dernier ; la liste est vide depuis.

Évaluation
0 0

Les commentaires ne sont pas activés sur ce cours.