Ce guide vous expliquera comment configurer SecurityCoach en quatre étapes simples. Après avoir accompli ces étapes, vous pourrez commencer à détecter les activités risquées et à accompagner vos utilisateurs en temps réel
À mesure que vous aurez accompli chaque étape, vous pourrez l’indiquer comme étant terminée dans la section Configuration de SecurityCoach de votre tableau de bord. Pour consulter votre tableau de bord, accédez à SecurityCoach > Tableau de bord.
Si vous souhaitez des informations plus détaillées, consultez notre Manuel du produit SecurityCoach.
Première étape : Intégrer les fournisseurs
SecurityCoach est intégré par défaut à KSAT, mais vous pouvez également configurer son intégration avec d’autres fournisseurs de sécurité. Une fois l’intégration réussie, vous pouvez commencer à surveiller les activités à risque grâce aux données de vos fournisseurs de sécurité.
Pour configurer l’intégration de vos fournisseurs de sécurité, cliquez sur Intégrer des fournisseurs dans la liste de tâches de la Configuration de SecurityCoach, ou accédez à SecurityCoach > Configuration > Intégration de fournisseurs de sécurité. Puis, configurez les intégrations que vous souhaitez utiliser pour votre organisation. Pour des informations détaillées au sujet de la configuration des intégrations de fournisseurs, consultez nos Guides d’intégration de fournisseurs.
Deuxième étape : Ajouter une méthode de distribution (facultatif)
Nous vous recommandons de configurer une méthode de distribution pour envoyer des SecurityTips à vos utilisateurs. Les SecurityTips comprennent un texte de notification accompagné d’un média qui permettent d’éduquer vos utilisateurs sur les activités risquées et la manière de les éviter à l’avenir.
La distribution par courriel est automatiquement disponible. Cependant, nous vous recommandons d’ajouter Slack, Microsoft Teams ou Google Chat afin d’accompagner vos utilisateurs via les moyens de communication qu’ils utilisent le plus.
Pour commencer, cliquez sur Ajouter une méthode de distribution dans la liste des tâches de la Configuration de SecurityCoach, ou accédez à SecurityCoach > Configuration > Configuration de la distribution. Sélectionnez ensuite la méthode de distribution que vous souhaitez configurer. Pour des instructions détaillées, consultez nos guide d’intégration : Guide d’intégration de Slack pour SecurityCoach, Guide d’intégration de Microsoft Teams pour SecurityCoach ou Guide d’intégration de Google Chat pour SecurityCoach.
Troisième étape : Revoir les détections de règles (facultatif)
SecurityCoach propose des règles de détection système pour chaque fournisseur de sécurité. Les règles de détection identifient les activités risquées que vous souhaitez surveiller à l’aide des données fournies par vos fournisseurs intégrés.
Ces règles de détection sont automatiquement activées, mais vous pouvez aussi créer des règles de détection personnalisées, selon vos besoins. Pour plus d’informations sur les règles de détection, consultez notre article Créer et gérer des règles de détection.
Nous vous conseillons de revoir vos principales règles de détection afin de déterminer les activités risquées à cibler en priorité dans le cadre de vos campagnes de coaching en temps réel.
Vous pouvez revoir vos principales règles de détection dans le Rapport sur les règles de détection. Pour consulter ce rapport, cliquez sur Revoir les règles de détection dans la liste des tâches de la Configuration SecurityCoach, ou accédez à SecurityCoach > Rapports > Rapport sur les règles de détection > Rapport. Pour plus d’informations, consultez notre article Aperçu des rapports SecurityCoach.
Quatrième étape : Créer une campagne de coaching en temps réel
Vous pouvez maintenant créer une campagne de coaching en temps réel. Les campagnes de coaching en temps réel peuvent envoyer des SecurityTips aux utilisateurs lorsque des activités risquées sont détectées sur leurs appareils.
Pour créer une campagne de coaching en temps réel, cliquez sur Créer des campagnes de coaching en temps réel dans la liste des tâches de la Configuration de SecurityCoach, ou accédez à SecurityCoach > Coaching en temps réel. Dans la page Coaching en temps réel, vous pouvez créer des campagnes de coaching en temps réel en fonction de nos recommandations ou créer vos propres campagnes de coaching en temps réel personnalisées.
Pour plus d’informations sur la configuration des campagnes de coaching en temps réel, consultez notre article Créer et gérer des campagnes de coaching en temps réel.
