Gestion des partages
Fréquence des notifications Teams
Cybersécurité Proactive envoie régulièrement des notifications aux utilisateurs via Teams à propos de leurs partages à risque. Par défaut, ces notifications sont envoyées chaque vendredi à 10 h. Grâce au système de configuration, il est possible de modifier la fréquence d’envoi.
Les notifications peuvent être envoyées aux fréquences suivantes :
- Quotidiennement (l’heure est configurable),
- Hebdomadairement (l’heure et le jour de semaine sont configurables),
- Mensuellement (l’heure et le jour du mois sont configurables).
Tolérance de la durée des partages
En utilisant Cybersécurité Proactive, la durée d’un lien de partages vient influencer le niveau de risque de celui-ci. Par défaut, un partage avec un indicateur de risque qui est initialement faible passera à un indicateur de risque moyen après 15 jours et basculera ensuite au niveau élevé après 60 jours.
Le système de configuration suivant permet de changer le nombre de jours nécessaires avant qu’un partage ne change de niveau de risque.
Mise en sourdine des partages à risque
Il est possible que certains partages de votre organisation soient considérés à risque, mais qu’ils soient nécessaires pour une période étendue. Cybersécurité Proactive offre alors la possibilité d’accepter le risque pour une période déterminée en excluant ceux-ci des notifications.
Par défaut, le système de mise en sourdine offre 3 choix de durée. Ces choix sont 30, 60 ou 90 jours.
Le système de configuration suivant permet d’activer le système de mise en sourdine pour votre organisation et de modifier les valeurs de durée en fonction de votre tolérance aux risques.
Cette fonctionnalité est désactivée par défaut.
Utilisation des étiquettes de sensibilité de MS 365
Cybersécurité Proactive offre une intégration avec les étiquettes de sensibilité de Microsoft Azure, permettant d’attribuer un niveau de risque à un partage de façon plus précise. Afin que cette fonctionnalité soit disponible, l’organisation doit absolument configurer le système d’étiquettes de sensibilité du côté d’Azure.
Une fois activée, une corrélation devra être effectuée entre chacune de vos étiquettes et un niveau d’impact potentiel.
Afin de pouvoir utiliser les étiquettes de sensibilité, vous devez vous assurer que vous avez le niveau de licences adéquat pour tous les utilisateurs MS 365 participants. Veuillez vous référer à la documentation de Microsoft pour valider le niveau de licences requis.
