Vos hébergements en ligne, bien réglés
Page « Posture Cloud »
Si une partie de votre informatique est hébergée en ligne, la plupart des incidents n'y viennent pas d'une attaque savante, mais d'un réglage oublié : un espace de stockage laissé ouvert au public, une sauvegarde jamais activée, un compte sans double vérification.
Vos hébergements en ligne, réglage par réglage :
trois conformes, un à activer.
Ce que fait la page
Le bouton Scanner maintenant passe en revue vos réglages et en ressort une liste de constats. Chaque ligne donne le code de la règle, son intitulé, la ressource concernée, la sévérité, la date, et, le plus important, la remédiation : la phrase qui dit quoi faire.
Cette colonne remédiation est ce qui distingue cette page d'un simple rapport d'audit. Cybelia Cloud ne vous laisse pas devant un problème : la marche à suivre vous est donnée.
Trois suites possibles
Marquer résolu quand le réglage a été corrigé. Acquitter quand le constat est connu et assumé, parfois un réglage « non conforme » est justement ce dont vous avez besoin. Ou ne rien faire, si ce n'est pas prioritaire : la ligne reste ouverte et attend.
Une liste de constats n'est pas une liste de failles ouvertes. Ce sont des écarts par rapport à un idéal, classés du plus important au moins important. Vous les traitez au rythme de l'entreprise, en commençant par le haut.
Est-ce que ça me concerne ?
Seulement si vous avez des services hébergés en ligne. Sinon la page affiche un message expliquant qu'un raccordement est nécessaire, et vous pouvez l'ignorer sans conséquence : votre score global n'en souffre pas.
Chez les Ateliers, un seul service est concerné, l'espace où sont déposés les plans partagés avec les clients. Deux constats moyens y ont été corrigés le mois dernier ; la liste est vide depuis.
En conclusion
Dans le nuage, l'incident vient rarement d'une attaque savante : il vient d'un réglage oublié. Un espace laissé ouvert au public se corrige en deux minutes, à condition de savoir qu'il l'est.
Les commentaires ne sont pas activés sur ce cours.