Cybélia Security Center : la veille sécurité de votre parc
Achevé
Les sauvegardes : vérifiées, pas seulement lancées
22 Vues •Les comptes à pouvoirs : le coffre à clés
14 Vues •Les secrets oubliés dans le code
14 Vues •La messagerie : le facteur qui trie le courrier douteux
13 Vues •Vos hébergements en ligne, bien réglés
13 Vues •Vos outils du quotidien, bien configurés
24 Vues •Les identités : qui est vraiment qui
14 Vues •Les plateformes de conteneurs
14 Vues •Ouvrir un ticket d'assistance
25 Vues •L'analyse des risques : une note, et pourquoi
25 Vues •Vos outils du quotidien, bien configurés
24 Vues •Les référentiels : mesure et déclaration
23 Vues •Mon organisation : sociétés et licences
23 Vues •Choisir son abonnement
23 Vues •L'activité : le fil de ce qui se passe
22 Vues •Déclarer un faux positif : apprendre vos habitudes à l'outil
22 Vues •Les sauvegardes : vérifiées, pas seulement lancées
22 Vues •Les exclusions : faire taire ce qui est normal chez vous
22 Vues •Qui veille pendant que vous travaillez
15 Vues •L'inventaire des actifs : tout ce que vous possédez
15 Vues •Les alertes : la liste de ce qui a été remarqué
14 Vues •Les vulnérabilités : les mises à jour qui manquent
14 Vues •Le vocabulaire, une fois pour toutes
14 Vues •Le parc : la liste de vos machines
14 Vues •Poser l'agent sur une machine
14 Vues •À qui ça s'adresse
14 Vues •La fiche d'une machine
14 Vues •Les playbooks : des gestes tout prêts
14 Vues •Vos hébergements en ligne, bien réglés
Page « Posture Cloud »
Si une partie de votre informatique est hébergée en ligne, la plupart des incidents n'y viennent pas d'une attaque savante, mais d'un réglage oublié : un espace de stockage laissé ouvert au public, une sauvegarde jamais activée, un compte sans double vérification.
Ce que fait la page
Le bouton Scanner maintenant passe en revue vos réglages et en ressort une liste de constats. Chaque ligne donne le code de la règle, son intitulé, la ressource concernée, la sévérité, la date, et, le plus important, la remédiation : la phrase qui dit quoi faire.
Cette colonne remédiation est ce qui distingue cette page d'un simple rapport d'audit. On ne vous laisse pas devant un problème : on vous donne le geste.
Trois suites possibles
Marquer résolu quand le réglage a été corrigé. Acquitter quand le constat est connu et assumé, parfois un réglage « non conforme » est justement ce dont on a besoin. Ou ne rien faire, si ce n'est pas prioritaire : la ligne reste ouverte et attend.
Une liste de constats n'est pas une liste de failles ouvertes. Ce sont des écarts par rapport à un idéal, classés du plus important au moins important. On les traite au rythme de l'entreprise, en commençant par le haut.
Est-ce que ça me concerne ?
Seulement si vous avez des services hébergés en ligne. Sinon la page affiche un message expliquant qu'un raccordement est nécessaire, et vous pouvez l'ignorer sans conséquence : votre score global n'en souffre pas.
Chez les Ateliers, un seul service est concerné, l'espace où sont déposés les plans partagés avec les clients. Deux constats moyens y ont été corrigés le mois dernier ; la liste est vide depuis.
Les commentaires ne sont pas activés sur ce cours.
Partager ce contenu
Partager le lien
Partager sur les réseaux sociaux
Partager par email
Veuillez s'inscrire afin de partager ce Article par email.