Dans cet article, vous apprendrez à utiliser les groupes intelligents pour mettre en place des processus avancés de production de rapports. Nous vous recommandons de personnaliser des rapports comparatifs afin de présenter une variété de statistiques, depuis les échecs à l’hameçonnage de vos utilisateurs et les statuts de formation jusqu’à l’impact global de votre programme de sensibilisation à la sécurité. Cet article explique également comment mettre en place certains processus courants de production de rapport.
Pour des informations générales sur l’utilisation des groupes intelligents, consultez notre article Guide de démarrage des groupes intelligents.
Rapports comparatifs avec les groupes intelligents
Les rapports comparatifs vous permettent d’analyser les données de plusieurs groupes en un seul rapport. Lorsque vous créez un rapport comparatif avec des groupes intelligents, il se maintient à jour après sa configuration. Nous vous recommandons de programmer l’envoi périodique de votre rapport aux parties prenantes de votre organisation, afin qu’ils reçoivent régulièrement des versions à jour de votre rapport.
Pour apprendre comment planifier et configurer un groupe intelligent, consultez notre Guide de démarrage des groupes intelligents.
Première étape : Créer vos groupes intelligents
Premièrement, créez des groupes intelligents qui répartissent vos utilisateurs selon les critères de votre choix. Nous vous recommandons de consulter notre article Groupes intelligents : glossaire des types de critères pour trouver les types de critères qui conviennent le mieux à votre groupe intelligent.
Grâce aux exemples ci-dessous, vous apprendrez comment mettre en place des groupes intelligents pour filtrer vos utilisateurs selon un service, une division ou un emplacement spécifique. Cliquez sur les onglets ci-dessous pour afficher les paramètres recommandés pour chaque groupe intelligent :
Utilisateurs par service
Créez un groupe intelligent et donnez-lui un nom significatif, par exemple « Groupe intelligent pour la production de rapports : [Nom du service] ». Ajoutez le critère Champ utilisateur suivant au groupe intelligent :
|
Après avoir rempli les champs énumérés ci-dessus, cliquez sur Enregistrer. Une fois configuré, votre critère indiquera :
| Champ utilisateur | Le nom du service doit être égal à [nom du service]. |
|---|
Utilisateurs par division
Créez un groupe intelligent et donnez-lui un nom significatif, par exemple « Groupe intelligent pour la production de rapports : [Nom de la division] ». Ajoutez le critère Champ utilisateur suivant au groupe intelligent :
|
Après avoir rempli les champs énumérés ci-dessus, cliquez sur Enregistrer. Une fois configuré, votre critère indiquera :
| Champ utilisateur | La nom de la division doit être égal à [nom de la division]. |
|---|
Utilisateurs par emplacement
Créez un groupe intelligent et donnez-lui un nom significatif, par exemple « Groupe intelligent pour la production de rapports : [Nom de l’emplacement] ». Ajoutez le critère Champ utilisateur suivant au groupe intelligent :
|
Après avoir rempli les champs énumérés ci-dessus, cliquez sur Enregistrer. Une fois configuré, votre critère indiquera :
| Champ utilisateur | Le nom de l’emplacement doit être égal à [emplacement de votre choix]. |
|---|
Deuxième étape : Créer votre rapport
Maintenant que vous avez créé vos groupes intelligents, intégrez-les à un rapport pour passer en revue les données de ces groupes. Une variété de types de rapports sont disponibles dans la console KSAT. Par exemple, le rapport comparatif Aperçu du statut de la formation affiche le nombre d’utilisateurs dans chaque groupe intelligent sélectionné qui ont reçu, commencé ou terminé leur formation au cours d’une période donnée.
Une fois le type de rapport sélectionné, suivez les étapes ci-dessous pour configurer votre rapport comparatif :
- À partir de votre console KSAT, accédez à l’onglet Rapports.
- Sélectionnez le type de rapport que vous souhaitez créer.
- Dans le menu déroulant Type de rapport, sélectionnez l’option se terminant par « par groupe ». Par exemple, le Rapport sur le pourcentage de Phish-prone (pourcentage de susceptibilité hameçonnage) comprend le type de rapport Pourcentage de Phish-prone (pourcentage de susceptibilité hameçonnage) par groupe.
- Dans le menu déroulant Groupes d’utilisateurs, sélectionnez votre groupe intelligent de production de rapports.
- Cliquez sur le bouton Afficher le rapport pour voir le résultat de votre rapport.
- Cliquez sur le bouton Enregistrer le rapport. Sélectionnez Générer au format PDF ou Générer au format CSV pour le télécharger.
Puisque votre rapport se mettra à jour au fil du temps en fonction des modifications apportées à vos groupes intelligents, nous vous recommandons de planifier l’envoi périodique de ce rapport aux parties prenantes de votre organisation. Pour apprendre comment planifier l’envoi d’un rapport, consultez notre article Comment enregistrer et envoyer des rapports.
Rapports de risque avec les groupes intelligents
Nous vous recommandons d’utiliser les groupes intelligents pour créer un rapport sur les utilisateurs à risque élevé de votre organisation. Ce rapport aide à identifier les domaines à améliorer dans votre programme de sensibilisation à la sécurité.
Première étape : Créer vos groupes intelligents pour les rapports de risque
Dans cette section, vous apprendrez comment élaborer une variété de groupes intelligents pour la production de rapports de risque. Votre rapport pourra utiliser toute combinaison de ces groupes. Une fois que les groupes intelligents ont été définis, passez à la deuxième étape pour apprendre comment créer un rapport avec ces groupes.
Cliquez sur les onglets ci-dessous pour voir les paramètres recommandés pour chaque groupe intelligent :
Utilisateurs non testés
Ce groupe intelligent comprendra les utilisateurs qui n’ont jamais reçu un test de sécurité en matière d’hameçonnage (PST). Puisque ces utilisateurs ne se sont pas entraînés à identifier les courriels d’hameçonnage, ils ont plus de chance de se faire prendre au piège lors d’une véritable attaque par hameçonnage.
Pour créer ce groupe intelligent, ajoutez le critère Événement d’hameçonnage suivant :
|
Après avoir rempli les champs énumérés ci-dessus, cliquez sur Enregistrer. Une fois configuré, votre critère indiquera :
| Événement d’hameçonnage | L’utilisateur n’a pas reçu un courriel plus de 0 fois. |
|---|
Utilisateurs qui échouent fréquemment aux PST
Ce groupe intelligent comprendra les utilisateurs qui échouent fréquemment à des PST.
Ce critère est particulièrement efficace si vous envoyez des PST à vos utilisateurs au moins une fois par mois. Si vous envoyez des tests moins souvent à vos utilisateurs, pensez à diminuer le nombre d’échecs à l’hameçonnage et à augmenter la période couverte de ce critère.
Pour créer ce groupe intelligent, ajoutez le critère Événement d’hameçonnage suivant :
|
Après avoir rempli les champs énumérés ci-dessus, cliquez sur Enregistrer. Une fois configuré, votre critère indiquera :
| Événement d’hameçonnage | L’utilisateur doit avoir échoué plus de trois fois à un test d’hameçonnage au cours des six derniers mois. |
|---|
Utilisateurs à risque élevé
Ce groupe intelligent comprendra les utilisateurs qui ont un risque élevé d’échouer à un PST. Ce groupe est filtré selon les notes de risque personnelles de vos utilisateurs et leurs échecs aux tests d’hameçonnage.
Pour créer ce groupe intelligent, vous devez ajouter des critères pour la date de l’utilisateur, l’événement d’hameçonnage et SmartRisk Agent. Pour en savoir plus sur chacun de ces critères, cliquez sur les onglets ci-dessous :
|
|
Après avoir rempli les champs énumérés ci-dessus, cliquez sur Enregistrer. Vos critères finaux indiqueront :
| Date de l’utilisateur | L’utilisateur ne doit pas avoir été créé au cours des trois derniers mois. |
|---|---|
| Événement d’hameçonnage | L’utilisateur doit avoir reçu un courriel plus de deux fois au cours des six derniers mois. |
| SmartRisk Agent | La note de risque doit être supérieure à [pourcentage actuel de la note de risque de l’organisation]. |
Utilisateurs non formés impliqués dans une violation de données
Ce groupe intelligent comprendra les utilisateurs non formés qui ont été impliqués dans une violation de données.
Avant de créer ce groupe intelligent, utilisez notre outil gratuit Contrôle de l’exposition aux courriels Pro (EEC Pro) pour rechercher les utilisateurs ayant fait l’objet d’une violation de données. Lorsqu’une recherche EEC Pro indique qu’un utilisateur a été victime d’une violation de données, cet événement de violation est automatiquement ajouté à la chronologie de l’utilisateur dans votre console KSAT.
Pour créer ce groupe intelligent, vous devez ajouter les critères Événement de violation et Formation. Pour en savoir plus sur chacun de ces critères, cliquez sur les onglets ci-dessous :
|
Après avoir rempli les champs énumérés ci-dessus, cliquez sur Enregistrer. Vos critères finaux indiqueront :
| Événement de violation | L’utilisateur doit avoir été victime d’une violation de sécurité plus d’une fois. |
|---|---|
| Formation | L’utilisateur ne doit avoir terminé aucun cours disponible au cours des 12 derniers mois. |
Utilisateurs non formés qui échouent fréquemment aux tests d’hameçonnage
Ce groupe intelligent comprendra les utilisateurs non formés qui ont échoué à de nombreux PST. Ces utilisateurs auraient avantage à effectuer une formation à la sécurité.
Pour créer ce groupe intelligent, vous devrez ajouter des critères Formation et Événement d’hameçonnage. Pour en savoir plus sur chacun de ces critères, cliquez sur les onglets ci-dessous :
|
Après avoir rempli les champs énumérés ci-dessus, cliquez sur Enregistrer. Vos critères finaux indiqueront :
| Formation | L’utilisateur ne doit avoir terminé aucun cours disponible au cours des 12 derniers mois. |
|---|---|
| Événement d’hameçonnage | L’utilisateur doit avoir échoué plus d’une fois à un test d’hameçonnage au cours des 12 derniers mois. |
Utilisateurs ayant un pourcentage de Phish-prone (pourcentage de susceptibilité hameçonnage) élevé
Ce groupe intelligent comprendra les utilisateurs qui ont un pourcentage de Phish-prone (pourcentage de susceptibilité hameçonnage) élevé. Nous vous recommandons d’assigner à ce groupe intelligent une formation supplémentaire à la sensibilisation à la sécurité.
Pour créer ce groupe intelligent, ajoutez le critère suivant :
|
Après avoir rempli les champs énumérés ci-dessus, cliquez sur Enregistrer. Une fois configuré, votre critère indiquera :
| Champ utilisateur | Le pourcentage de Phish-prone (pourcentage de susceptibilité hameçonnage) doit être supérieur à [moyenne actuelle de l’organisation]. |
|---|
Utilisateurs ayant échoué à un test d’hameçonnage après la formation
Ce groupe intelligent comprendra les utilisateurs qui ont échoué à un PST après avoir terminé la formation à la sécurité. Ces utilisateurs auraient avantage à effectuer une formation de rattrapage.
Pour créer ce groupe intelligent, ajoutez le critère suivant :
|
Après avoir rempli les champs énumérés ci-dessus, cliquez sur Enregistrer. Une fois configuré, votre critère indiquera :
| Après la formation | L’utilisateur doit avoir échoué à un test d’hameçonnage après avoir terminé [tâches de formation annuelles]. |
|---|
Utilisateurs non formés ayant des rôles à risque élevé
Ce groupe intelligent comprendra les utilisateurs qui n’ont pas terminé les cours de formation à la sécurité spécifiques à leur rôle. Avant de configurer ce groupe intelligent, créez un groupe d’utilisateurs statique qui comprendra les utilisateurs occupant le rôle que vous souhaitez cibler. Pour apprendre comment créer des groupes statiques, consultez notre article Utilisateurs et groupes.
Une fois votre groupe d’utilisateurs statique créé, créez un groupe intelligent avec les critères Champ utilisateur et Formation. Pour en savoir plus sur chacun de ces critères, cliquez sur les onglets ci-dessous :
|
Après avoir rempli les champs énumérés ci-dessus, cliquez sur Enregistrer. Vos critères finaux indiqueront :
| Champ utilisateur | Le nom du groupe doit être égal à [groupe ciblé]. |
|---|---|
| Formation | Les utilisateurs ne doivent pas avoir terminé l’ensemble de ces [nombre] tâches. |
Deuxième étape : Créer un rapport de risque
Une fois que les groupes intelligents de production de rapports de risque ont été définis, créez un rapport qui englobe tous ces groupes. Votre rapport de risque montre l’évolution du nombre d’utilisateurs de chaque groupe intelligent au fil du temps. Ce rapport permet de contrôler le niveau de risque de sécurité global de votre organisation.
Suivez les instructions ci-dessous pour créer votre rapport :
- À partir de votre console KSAT, accédez à l’onglet Rapports.
- Sélectionnez Rapports sur le nombre d’utilisateurs et les connexions.
- Dans le menu déroulant Type de rapport, sélectionnez Nombre d’utilisateurs.
- Dans le menu déroulant Groupes d’utilisateurs, sélectionnez votre groupe intelligent de production de rapports de risque.
- Dans le menu déroulant Plage de dates, sélectionnez la plage de date cible.
- Cliquez sur le bouton Afficher le rapport pour voir le résultat de votre rapport.
- Cliquez sur le bouton Enregistrer le rapport pour enregistrer votre rapport. Sélectionnez Générer au format PDF ou Générer au format CSV pour le télécharger.
Puisque votre rapport se mettra à jour au fil du temps en fonction des modifications apportées à vos groupes intelligents, nous vous recommandons de planifier l’envoi périodique de ce rapport aux parties prenantes de votre organisation. Pour apprendre comment planifier l’envoi d’un rapport, consultez notre article Comment enregistrer et envoyer des rapports.
Rapports de réussite avec les groupes intelligents
Nous vous recommandons d’utiliser les groupes intelligents pour créer un rapport sur les utilisateurs qui ont de solides compétences en matière de sensibilisation à la sécurité. Le rapport de réussite montre l’impact de votre programme de sensibilisation à la sécurité sur votre organisation au fil du temps.
Pour créer votre rapport de réussite, suivez les étapes ci-dessous.
Première étape : Créer des groupes intelligents pour les rapports de réussite
Cette section présente une variété de groupes intelligents utilisés pour la production de rapports de réussite. Votre rapport pourra utiliser toute combinaison de ces groupes. Une fois que les groupes intelligents ont été définis, passez à la deuxième étape pour apprendre comment affecter ces groupes à un rapport.
Cliquez sur les onglets ci-dessous pour voir les paramètres recommandés pour chaque groupe intelligent :
Utilisateurs qui signalent fréquemment des tests d’hameçonnage
Ce groupe intelligent comprendra les utilisateurs qui signalent fréquemment des PST à l’aide du Phish Alert Button (PAB).
Pour créer ce groupe intelligent, ajoutez le critère suivant :
|
Après avoir rempli les champs énumérés ci-dessus, cliquez sur Enregistrer. Une fois configuré, votre critère indiquera :
| Événement d’hameçonnage | L’utilisateur doit avoir signalé un courriel d’hameçonnage plus de [nombre souhaité] fois. |
|---|
Utilisateurs compétents qui signalent les PST et qui n’ont pas connu d’échecs aux PST
Ce groupe intelligent comprendra les utilisateurs qui n’ont jamais échoué à un PST et qui ont signalé au moins un PST à l’aide du PAB.
Pour créer ce groupe intelligent, vous devrez ajouter deux critères Événement d’hameçonnage. Pour en savoir plus sur chacun de ces critères, cliquez sur les onglets ci-dessous :
|
|
Après avoir rempli les critères énumérés ci-dessus, cliquez sur Enregistrer. Vos critères finaux indiqueront :
| Événement d’hameçonnage | L’utilisateur doit avoir signalé un courriel d’hameçonnage plus de [nombre] fois au cours des 12 derniers mois. |
|---|---|
| Événement d’hameçonnage | L’utilisateur ne doit pas avoir échoué à un test d’hameçonnage plus de [nombre] fois au cours des 12 derniers mois. |
Utilisateurs qui reçoivent actuellement des tests
Ce groupe intelligent comprendra les utilisateurs qui ont régulièrement reçu des PST au cours des 12 derniers mois. Ce groupe permet de vérifier que vos utilisateurs reçoivent les PST que vous envoyez.
Pour créer ce groupe intelligent, ajoutez le critère suivant :
|
Après avoir rempli les champs énumérés ci-dessus, cliquez sur Enregistrer. Une fois configuré, votre critère indiquera :
| Événement d’hameçonnage | L’utilisateur doit avoir reçu un courriel plus de [nombre] fois au cours des 12 derniers mois. |
|---|
Utilisateurs s’étant améliorés suite à la formation de rattrapage
Ce groupe intelligent comprendra les utilisateurs qui ont échoué à un PST, qui ont terminé la formation de rattrapage sur la sécurité et qui n’ont échoué à aucun PST après avoir terminé cette formation. Ce groupe contrôle l’efficacité de vos campagnes de formation de rattrapage.
Pour créer ce groupe intelligent, ajoutez les critères suivants :
|
Après avoir rempli les champs énumérés ci-dessus, cliquez sur Enregistrer. Vos critères finaux indiqueront :
| Événement d’hameçonnage | L’utilisateur doit avoir échoué plus de 0 fois à un test d’hameçonnage le ou avant le [date de fin souhaitée]. |
|---|---|
| Après la formation | L’utilisateur ne doit avoir échoué à aucun test d’hameçonnage après avoir terminé ces [nombre] tâches. |
Utilisateurs formés
Ce groupe intelligent comprendra les utilisateurs qui ont terminé la formation au cours des 12 derniers mois. Si vous souhaitez filtrer les utilisateurs selon une période différente, ajustez le paramètre Période de ce critère.
Pour créer ce groupe intelligent, ajoutez le critère suivant :
|
Après avoir rempli les champs énumérés ci-dessus, cliquez sur Enregistrer. Une fois configuré, votre critère indiquera :
| Formation | L’utilisateur doit avoir terminé n’importe quel cours disponible au cours des 12 derniers mois. |
|---|
Deuxième étape : Créer un rapport de réussite
Une fois que les groupes intelligents de production de rapports de réussite ont été définis, créez un rapport qui englobe tous ces groupes. Votre rapport de réussite affichera l’évolution du nombre d’utilisateurs pour chaque groupe, au fil du temps. Ce rapport contrôle l’efficacité de votre programme de sensibilisation à la sécurité.
Suivez les instructions ci-dessous pour créer votre rapport :
- À partir de votre console KSAT, accédez à la page Rapports, puis cliquez sur l’onglet Rapports.
- Sous l’onglet Rapports, sélectionnez Rapports sur le nombre d’utilisateurs et les connexions.
- Dans le menu déroulant Type de rapport, sélectionnez Nombre d’utilisateurs.
- Dans le menu déroulant Groupes d’utilisateurs, sélectionnez vos groupes intelligents de production de rapports de réussite.
- Dans le menu déroulant Plage de dates, sélectionnez la plage de date cible.
- Cliquez sur le bouton Afficher le rapport pour voir le résultat de votre rapport.
- Cliquez sur le bouton Enregistrer le rapport. Sélectionnez Générer au format PDF ou Générer au format CSV pour le télécharger.
Puisque votre rapport se mettra à jour au fil du temps en fonction des modifications apportées à vos groupes intelligents, nous vous recommandons de planifier l’envoi périodique de ce rapport aux parties prenantes de votre organisation. Pour apprendre comment planifier l’envoi d’un rapport, consultez notre article Comment enregistrer et envoyer des rapports.
Autres processus de production de rapports
Les groupes intelligents vous aident à mettre en place une variété de processus de production de rapports. Les sections ci-dessous comprennent des exemples de rapports couramment automatisés.
Créer un rapport de groupe
Le rapport de groupe affiche la note de risque du groupe, son statut de formation et autres indicateurs clés. Si vous associez un groupe intelligent à un rapport de groupe, votre rapport se maintiendra à jour au fil du temps. Nous vous recommandons de programmer l’envoi périodique de ce rapport aux parties prenantes de votre organisation.
Premièrement, créez un groupe intelligent pour filtrer un certain type d’utilisateurs. Ce groupe peut être personnalisé pour correspondre aux besoins de votre organisation. Par exemple, vous pourriez créer un rapport de groupe pour les utilisateurs de votre division des ventes. Pour créer le groupe intelligent des ventes, ajoutez le critère suivant :
|
Après avoir rempli les champs énumérés ci-dessus, cliquez sur Enregistrer. Une fois configuré, votre critère indiquera :
| Champ utilisateur | La division doit être égale à [nom du groupe ciblé]. |
|---|
Puis, utilisez les étapes suivantes pour associer le groupe intelligent à un rapport de groupe.
- À partir de votre console KSAT, accédez à l’onglet Rapports.
- Sélectionnez Rapports de l’utilisateur et de groupe.
- Dans le menu déroulant Type de rapport, sélectionnez Rapport de groupe.
- Dans le menu déroulant Groupe, sélectionnez votre groupe intelligent des ventes.
- Sélectionnez une plage de dates qui correspond aux besoins de votre organisation.
- Cliquez sur le bouton Enregistrer le rapport. Pour télécharger le rapport, sélectionnez Générer au format PDF.
Répétez le processus ci-dessus pour créer des rapports de groupe intelligent supplémentaires.
Créer des rapports de gestion pour des divisions spécifiques
Les rapports de gestion concernent l’équipe d’un gestionnaire donné ou une division spécifique au sein de votre organisation. Une fois créés, vous pouvez partager ces rapports avec les gestionnaires concernés.
Avant de créer ce groupe intelligent, vérifiez que le champ Courriel du gestionnaire est à jour sous l’onglet Utilisateurs de votre console KSAT.
Puis, ajoutez les noms d’utilisateur des gestionnaires pour trier vos utilisateurs selon leur gestionnaire. Nous vous recommandons de personnaliser ces noms d’utilisateur pour qu’ils correspondent à la hiérarchie des rapports de votre organisation. Par exemple, les utilisateurs qui relèvent d’un gestionnaire nommé Simard pourraient avoir le nom d’utilisateur GestionnaireSimard. Ajoutez les noms d’utilisateur au Champ personnalisé 1 de l’onglet Utilisateurs dans votre console KSAT.
Une fois que les adresses courriel et noms d’utilisateur de vos gestionnaires sont ajoutés, créez un groupe intelligent pour chaque gestionnaire. Ajoutez le critère suivant à chaque groupe :
|
Après avoir rempli les champs énumérés ci-dessus, cliquez sur Enregistrer. Une fois configuré, votre critère indiquera :
| Champ utilisateur | Le Champ personnalisé 1 doit se terminer par [nom d’utilisateur du gestionnaire souhaité]. |
|---|
Après avoir créé les groupes intelligents des gestionnaires, associez-les à un rapport qui correspond aux besoins de votre organisation. Puis, envoyez le rapport à chaque gestionnaire. Pour apprendre comment partager un rapport, consultez notre article Comment enregistrer et envoyer des rapports.
Fournir aux gestionnaires un accès personnalisé aux rapports pour leur équipe
Si votre organisation exige l’accès à des rapports personnalisés, notre fonctionnalité Rôles de sécurité vous permet de donner aux gestionnaires la possibilité de consulter les groupes intelligents dans votre console KSAT. Grâce à cet accès, les gestionnaires peuvent passer en revue les données sur des groupes d’utilisateurs donnés, comme leurs subordonnés directs. Par exemple, vous pourriez créer un groupe intelligent d’utilisateurs sous la supervision d’un gestionnaire donné, qui ont échoué plusieurs fois à des tests de sécurité en matière d’hameçonnage (PST).
Le gestionnaire peut consulter ce groupe intelligent et communiquer avec son équipe si nécessaire.
Premièrement, ajoutez les gestionnaires de votre organisation à un groupe d’utilisateurs statique. Nous vous recommandons d’utiliser les fonctions Importation CSV ou Importation rapide pour regrouper rapidement vos gestionnaires dans votre console KSAT.
Puis, créez un rôle de sécurité pour votre groupe statique de gestionnaires. Pour configurer un nouveau rôle de sécurité, suivez les étapes ci-dessous :
- Accédez à la page Utilisateurs, puis cliquez sur l’onglet Rôles de sécurité.
- Cliquez sur le bouton Nouveau rôle de sécurité situé dans le coin supérieur droit de l’écran.
- Dans le menu déroulant Groupes, sélectionnez votre groupe d’utilisateurs statique.
- Sous l’onglet Général de votre rôle de sécurité, sélectionnez la permission Lecture pour Utilisateurs et groupes.
- Dans le menu déroulant Groupes ciblés, sélectionnez les groupes intelligents auxquels vous souhaitez que vos gestionnaires accèdent.
- Cliquez sur le bouton Créer le rôle de sécurité.


























