Le coaching en temps réel propose différents rapports qui donnent un aperçu des risques de sécurité, des règles de détection et de l’activité de coaching de votre organisation. Ces rapports peuvent vous aider à comprendre ce que vous pourriez améliorer dans votre programme de sensibilisation à la sécurité et à suivre l’évolution des activités à risque de vos utilisateurs au fil du temps.

Pour afficher ces rapports dans votre console KnowBe4, accédez à Coaching > Rapports. Pour en savoir plus sur les différents rapports, consultez les sections ci-dessous.

Rapport sur le coaching en temps réel

Le rapport sur le coaching en temps réel fournit un aperçu de l’activité des catégories de coaching en temps réel. Pour y accéder, recherchez la vignette Rapport sur le coaching en temps réel, puis sélectionnez Rapport.

Pour plus d’informations sur cette vue d’ensemble, consultez la capture d’écran et la liste suivantes :
 

1. Filtre de plage de dates : ajuste la période pour laquelle afficher les données de rapport. Par défaut, ce rapport affiche les données et l’activité des 90 derniers jours.
2. Aperçu du coaching en temps réel : cette section fournit des informations sur vos catégories de coaching.
   • Total des utilisateurs coachés : nombre d’utilisateurs ayant reçu des SecurityTips dans la plage de dates sélectionnée.
   • Utilisateurs coachés plusieurs fois : nombre d’utilisateurs ayant reçu plus d’un SecurityTip dans la plage de dates sélectionnée.
   • Nouveaux utilisateurs coachés : nombre d’utilisateurs ayant reçu un SecurityTip dans la plage de dates sélectionnée et qui n’en avaient jamais reçus auparavant.
   • SecurityTips transmis : Nombre total de SecurityTips transmis aux utilisateurs dans la plage de dates sélectionnée.
3. Principales catégories par SecurityTips transmis : ce graphique affiche jusqu’à 10 catégories présentant le plus de détections d’activités à risque dans la plage de dates sélectionnée.
4. Top 10 des groupes coachés : tableau affichant les groupes intelligents ayant reçu le plus de SecurityTips dans la plage de dates sélectionnée.
5. SecurityTips transmis au fil du temps : graphique affichant l’évolution du nombre de SecurityTips transmis dans la plage de dates sélectionnée.
6. Top 10 des utilisateurs coachés : tableau affichant la liste des utilisateurs ayant reçu le plus grand nombre de SecurityTips au cours de la plage de dates sélectionnée. Inclut jusqu’à 10 utilisateurs.

Personnalisation et exportation du rapport sur le coaching en temps réel

Pour accéder aux données source du rapport, recherchez la vignette Rapport sur le coaching en temps réel, puis sélectionnez Données source.

Vous pouvez personnaliser les données en fonction de critères tels que les catégories de coaching en temps réel, les groupes d’utilisateurs ou les méthodes de livraison. Vous pouvez également exporter ce rapport sous forme de fichier CSV, l’enregistrer, l’envoyer et planifier son envoi ultérieur.

Pour plus d’informations sur la personnalisation et l’exportation de ce rapport, consultez la capture d’écran et la liste suivantes :
 

1. Type de rapport : sélectionnez l’icône en forme de flèche pour choisir le type de rapport à générer :
   • Toute l’activité de coaching en temps réel : affichez des informations détaillées sur l’activité globale de coaching de votre organisation.
   • Toute l’activité de coaching en temps réel regroupée par utilisateur : affichez les données d’activité de coaching combinées pour chaque utilisateur.
2. Catégories de coaching en temps réel : sélectionnez des catégories spécifiques à inclure ou conservez la sélection par défaut pour inclure toutes les catégories.
3. Groupes d’utilisateurs : sélectionnez les groupes d’utilisateurs à inclure ou conservez la sélection par défaut pour inclure tous les groupes.
4. Statut de l’utilisateur : sélectionnez Tous les statuts d’utilisateur, Actif ou Archivé.
5. Plage de dates : sélectionnez la plage de dates des données.
6. Ajouter un filtre : ajoutez des filtres optionnels supplémentaires, notamment les suivants :
   • Méthodes de livraison : sélectionnez les méthodes de livraison des SecurityTips. Les options disponibles incluent Toutes les méthodes de livraison, E-mail, Slack, Microsoft Teams ou Google Chat.
   • Critères des groupes d’utilisateurs : sélectionnez les types de groupes d’utilisateurs à inclure. Les options disponibles incluent Tous les types de groupe, Console, Groupes intelligents ou Approvisionnement d’utilisateurs.

   • Afficher uniquement les nouveaux utilisateurs coachés : sélectionnez cette option pour afficher uniquement les utilisateurs ayant reçu leur premier SecurityTip dans la plage de dates sélectionnée.
      

     Remarque : ce filtre est uniquement disponible pour le type de rapport Toute l’activité de coaching en temps réel regroupée par utilisateur.

   • Notifications transmises : utilisez ce filtre pour sélectionner le nombre de SecurityTips transmis à inclure pour chaque utilisateur. Vous pouvez sélectionner Tout, 1, Plus de 1, ou Plus de 5.
      

     Remarque : ce filtre est uniquement disponible pour le type de rapport Toute l’activité de coaching en temps réel regroupée par utilisateur.
7. Exporter comme : exportez le rapport généré sous forme de fichier CSV, disponible au téléchargement dans le centre de téléchargements.
8. Enregistrer le rapport : enregistrez le rapport dans votre sous-onglet Rapports enregistrés.

Une fois que vous avez appliqué vos filtres et que le rapport a été généré, un tableau s’affiche avec des informations sur l’activité de coaching de votre organisation. Utilisez le menu déroulant Gérer les colonnes pour choisir les colonnes à afficher.

Rapport sur les règles de détection

Le Rapport sur les règles de détection fournit un aperçu de vos règles de détection actives. Pour y accéder, recherchez la vignette Rapport sur les règles de détection, puis sélectionnez Rapport.

Pour plus d’informations sur cette vue d’ensemble, consultez la capture d’écran et la liste suivantes :
 

1. Filtre de plage de dates : ajuste la période pour laquelle afficher les données de rapport. Par défaut, ce rapport affiche les données et l’activité des 90 derniers jours.
2. Présentation des règles de détection : Cette section fournit des informations sur vos règles de détection.
   • Total des événements : nombre total d’événements survenus dans la plage de dates sélectionnée.
   • Détections de règles : nombre d’événements qui ont déclenché une règle de détection dans la plage de dates sélectionnée.
   • Utilisateurs impliqués : nombre d’utilisateurs mappés qui ont déclenché une règle de détection dans la plage de dates sélectionnée.
   • Utilisateurs avec plusieurs détections de règles : nombre d’utilisateurs ayant déclenché deux règles de détection ou plus dans la plage de dates sélectionnée.
3. Principales règles de détection : graphique indiquant le nombre d’utilisateurs ayant eu des détections pour les règles les plus détectées de votre organisation dans la plage de dates sélectionnée. Affiche jusqu’à 10 règles de détection.
4. Principaux utilisateurs par détections de règles : tableau présentant le nombre de détections de règles pour les utilisateurs présentant le plus de risques au sein de votre organisation. Affiche jusqu’à 10 utilisateurs.

Personnalisation et exportation du rapport sur les règles de détection

Pour accéder aux données source du rapport, recherchez la vignette Rapport sur les règles de détection, puis sélectionnez Données source.

Vous pouvez personnaliser les données du rapport en fonction de critères tels que les catégories de règles de détection, les fournisseurs ou les niveaux de risque. Vous pouvez également exporter ce rapport sous forme de fichier CSV, l’enregistrer, l’envoyer et planifier son envoi ultérieur.

Pour plus d’informations sur la personnalisation et l’exportation de ce rapport, consultez la capture d’écran et la liste suivantes :
 

1. Type de rapport : sélectionnez l’icône en forme de flèche pour choisir le type de rapport à générer :
   • Activité des règles de détection : affichez des informations détaillées pour chaque détection de règle individuelle.
   • Activité des règles de détection regroupée par utilisateur : affichez les données combinées pour les détections de règles de chaque utilisateur.
   • Regroupement de l’activité des règles de détection par règle de détection : affichez les données combinées pour chaque règle de détection.
2. Règles de détection : utilisez ce filtre pour sélectionner les règles de détection que vous souhaitez afficher dans ce rapport.

3. Utilisateur : utilisez cette barre de recherche pour sélectionner ou saisissez le nom d’un utilisateur que vous souhaitez afficher dans le rapport.
    

   Remarque : ce filtre est uniquement disponible pour les types de rapports Activité des règles de détection et Activité des règles de détection regroupée par utilisateur.
4. Plage de dates : utilisez ce filtre pour sélectionner la période que vous souhaitez afficher dans ce rapport.
5. Ajouter un filtre : utilisez ce menu déroulant pour ajouter des filtres facultatifs supplémentaires à votre rapport.
   • Catégories de règle de détection : utilisez ce filtre pour sélectionner les catégories de règle de détection que vous souhaitez afficher dans ce rapport.
   • Fournisseurs : utilisez ce filtre pour sélectionner les fournisseurs que vous souhaitez afficher dans ce rapport.

   • Niveaux de risque : utilisez ce filtre pour sélectionner les niveaux de risque que vous souhaitez afficher dans ce rapport. Les options disponibles incluent Tous les niveaux de risque, Moyen, Élevé ou Très élevé.
      

     Remarque : ce filtre est uniquement disponible pour les types de rapports Activité des règles de détection et Regroupement de l’activité des règles de détection par règle de détection.
6. Exporter comme : utilisez ce bouton pour exporter le rapport généré sous forme de fichier CSV. Les fichiers CSV que vous générez seront disponibles au téléchargement dans le centre de téléchargements.
7. Enregistrer le rapport : utilisez ce bouton pour enregistrer le rapport dans votre sous-onglet Rapports enregistrés.

Une fois que vous avez appliqué vos filtres et que le rapport a été généré, un tableau s’affiche avec des informations sur les détections de règle de votre organisation. Utilisez le menu déroulant Gérer les colonnes pour choisir les colonnes à afficher.

Rapport sur les événements du fournisseur

Le Rapport sur les événements des fournisseurs affiche les événements de vos fournisseurs intégrés qui sont liés à des règles de détection. Pour y accéder, recherchez la vignette Rapport sur les événements fournisseurs, puis sélectionnez Rapport. Utilisez ces informations pour vous assurer que vos événements les plus courants sont couverts par un coaching issu de catégories actives. Pour inclure plus d’événements dans votre rapport, créez des règles de détection personnalisées ou intégrez davantage de fournisseurs de sécurité.
 

Pour plus d’informations sur cette vue d’ensemble, consultez la capture d’écran et la liste suivantes :
 

1. Filtre de plage de dates : ajuste la période pour laquelle afficher les données de rapport. Par défaut, ce rapport affiche les données et l’activité des 90 derniers jours.
2. Présentation des intégrations des fournisseurs : cette section fournit des informations sur vos intégrations de fournisseurs.
   • Total des événements : nombre total d’événements provenant de vos fournisseurs intégrés au cours de la plage de dates sélectionnée.
   • Nombre moyen d’événements par jour : nombre moyen d’événements par jour au cours de la plage de dates sélectionnée.
   • Catégories d’événements trouvées : nombre de catégories d’événements distinctes détectées au cours de la plage de dates sélectionnée.
   • Intégrations actives : nombre de fournisseurs actuellement intégrés.
3. Distribution des événements fournisseurs : graphique illustrant le pourcentage d’événements attribuables à chacun de vos fournisseurs intégrés.
4. Événements au fil du temps : graphique montrant l’évolution des événements pour chaque fournisseur intégré sur la plage de dates sélectionnée.

Personnalisation du rapport sur les événements fournisseurs

Pour accéder aux données source du rapport, recherchez la vignette Rapport sur les événements fournisseurs, puis sélectionnez Données source. 

Vous pouvez personnaliser les données du rapport en fonction de critères tels que les fournisseurs, les règles de détection ou les données d’événements.

Pour plus d’informations sur la personnalisation de ce rapport, consultez la capture d’écran et la liste suivantes :
 

1. Fournisseur : sélectionnez le ou les fournisseurs dont vous souhaitez consulter les données d’événements.
2. Plage de dates : sélectionnez la plage de dates dont vous souhaitez consulter les données.
3. Statut des règles de détection : affichez uniquement les événements avec des règles de détection ou uniquement les événements sans règles de détection.
4. Statut du mappage utilisateur : affichez tous les événements, uniquement les événements avec mappage utilisateur ou uniquement les événements sans mappage utilisateur.
5. Catégorie de l’événement : sélectionnez une ou plusieurs catégories d’événements fournisseurs. Nécessite la sélection préalable d’un fournisseur.
6. Impact de l’événement : sélectionnez un ou plusieurs niveaux d’impact d’événements fournisseurs. Nécessite la sélection préalable d’un fournisseur.
7. Champ Événement : affichez les données par Fournisseur, Type d’événement, Catégorie de l’événement, Impact de l’événement ou Source d’événement.
8. Afficher le rapport : enregistrez vos filtres et générez les données du rapport.

Une fois que vous avez appliqué vos filtres et que le rapport a été généré, un tableau s’affiche avec des informations sur chaque événement. Utilisez le menu déroulant Colonnes pour sélectionner les colonnes à afficher, puis sélectionnez l’icône en forme de flèche de n’importe quelle ligne pour obtenir plus de détails sur cet événement.

Le bouton bascule Affichage en direct, situé dans le coin supérieur droit de la page, vous permet de consulter les derniers événements détectés par vos fournisseurs intégrés. Les filtres sont désactivés dans l’affichage en direct, et les événements sont affichés par ordre chronologique.

Rapport de risque pour les fournisseurs de sécurité des terminaux

Le Rapport de risque pour les fournisseurs de sécurité des terminaux fournit un aperçu des événements liés à la sécurité des terminaux. Ce rapport inclut uniquement les événements issus de vos fournisseurs intégrés. Pour accéder à ce rapport, recherchez la section Présentation des risques par type de fournisseur, puis sélectionnez Sécurité des terminaux des fournisseurs. Consultez nos articles Aperçu du coaching en temps réel et Types de sécurité d’un fournisseur pour en savoir plus sur l’intégration de fournisseurs de sécurité des terminaux.

Pour plus d’informations sur ce rapport, consultez la capture d’écran et la liste suivantes :
 

1. Filtre de plage de dates : ajuste la période pour laquelle afficher les données de rapport. Par défaut, ce rapport affiche les données et l’activité des 90 derniers jours.
2. Présentation des risques liés aux terminaux : cette section résume les événements de sécurité des terminaux de votre organisation.
   • Total des utilisateurs avec événements : nombre d’utilisateurs ayant généré au moins un événement de terminal au cours de la plage de dates sélectionnée.
   • Total des événements : nombre total d’événements de terminaux au cours de la plage de dates sélectionnée.
   • Catégories d’événements trouvées : nombre de catégories d’événements distinctes détectées parmi les événements de terminaux.
   • Nombre moyen d’événements par utilisateur : nombre moyen d’événements de terminaux par utilisateur.
3. Catégories d’événements de terminal : ce graphique et ce tableau répartissent vos événements de terminaux par catégorie, en indiquant le nombre d’événements et le nombre d’utilisateurs concernés pour chacune d’elles.
4. Utilisateurs avec événements de terminal : ce graphique indique combien d’utilisateurs ont enregistré plus de zéro, plus d’un ou plus de cinq événements de terminaux au cours de la plage de dates sélectionnée. Utilisez-le pour identifier les utilisateurs ayant une activité à risque répétée.
5. Événements de terminal au fil du temps : ce graphique suit l’évolution des événements de terminaux et des utilisateurs impliqués au cours de la plage de dates sélectionnée, vous permettant ainsi d’observer la tendance du risque lié aux terminaux.
6. Distribution des événements de terminal : ce graphique montre le pourcentage d’événements de terminaux liés à un pourcentage sélectionné de vos utilisateurs les plus à risque. Par exemple, sélectionner 5 % permet de voir quelle proportion du risque lié aux terminaux de votre organisation est concentrée parmi les 5 % d’utilisateurs les plus à risque.
7. Impact de l’événement de terminal : ce graphique répartit vos événements de terminaux par niveau d’impact, vous permettant d’évaluer la gravité globale de l’activité détectée. Les niveaux incluent les suivants : Critique, Élevé, Moyen et Faible.
8. Distribution des systèmes d’exploitation (OS) des terminaux : ce tableau liste chaque système d’exploitation associé à un événement de terminal ainsi que le nombre d’appareils correspondants, ce qui vous aide à identifier les systèmes d’exploitation générant le plus de risques.

Rapport de risque pour les fournisseurs de sécurité des e-mails

Le Rapport de risque pour les fournisseurs de sécurité des e-mails fournit un aperçu des événements liés à la sécurité des e-mails. Ce rapport inclut uniquement les événements issus de vos fournisseurs intégrés. Pour accéder à ce rapport, recherchez la section Présentation des risques par type de fournisseur, puis sélectionnez Fournisseurs de sécurité des e-mails. Consultez notre Manuel de produit SecurityCoach et notre article Types de sécurité des fournisseurs pour en savoir plus sur l’intégration de fournisseurs de sécurité des e-mails.

Pour plus d’informations sur ce rapport, consultez la capture d’écran et la liste suivantes :
 

1. Filtre de plage de dates : ajuste la période pour laquelle afficher les données de rapport. Par défaut, ce rapport affiche les données et l’activité des 90 derniers jours.
2. Présentation des risques liés aux e-mails : cette section résume les événements de sécurité des e-mails de votre organisation.
   • Total des utilisateurs avec événements : nombre d’utilisateurs ayant généré au moins un événement par e-mail au cours de la plage de dates sélectionnée.
   • Total des événements : nombre total d’événements par e-mail survenus dans la plage de dates sélectionnée.
   • Catégories d’événements trouvées : nombre de catégories d’événements distinctes détectées parmi vos événements par e-mail.
   • Nombre moyen d’événements par utilisateur : nombre moyen d’événements par e-mail par utilisateur.
3. Catégories d’événements par e-mail : ce graphique et ce tableau répartissent vos événements par e-mail par catégorie, en indiquant le nombre d’événements et le nombre d’utilisateurs concernés pour chacune d’elles.
4. Utilisateurs avec événements par e-mail : ce graphique indique combien d’utilisateurs ont enregistré plus de zéro, plus d’un ou plus de cinq événements par e-mail au cours de la plage de dates sélectionnée. Utilisez-le pour identifier les utilisateurs ayant une activité à risque répétée.
5. Nombre d’événements par e-mail : ce graphique indique le nombre d’événements par e-mail détectés chaque jour au cours de la plage de dates sélectionnée, vous permettant ainsi d’observer la tendance du risque lié aux e-mails.
6. Distribution des événements par e-mail : ce graphique montre le pourcentage d’événements par e-mail liés à un pourcentage sélectionné de vos utilisateurs les plus à risque. Par exemple, sélectionner 5 % permet de voir quelle proportion du risque lié aux e-mails de votre organisation est concentrée parmi les 5 % d’utilisateurs les plus à risque.

Rapport de risque pour les fournisseurs de sécurité Web

Le Rapport de risque pour les fournisseurs de sécurité Web fournit un aperçu des événements liés à la sécurité Web. Ce rapport inclut uniquement les événements issus de vos fournisseurs intégrés. Pour accéder à ce rapport, recherchez la section Présentation des risques par type de fournisseur, puis sélectionnez Fournisseurs de sécurité Web. Consultez notre Manuel de produit SecurityCoach et notre article Types de sécurité des fournisseurs pour en savoir plus sur l’intégration de fournisseurs de sécurité Web.

Pour plus d’informations sur ce rapport, consultez la capture d’écran et la liste suivantes :
 

1. Filtre de plage de dates : ajuste la période pour laquelle afficher les données de rapport. Par défaut, ce rapport affiche les données et l’activité des 90 derniers jours.
2. Présentation des risques sur le Web : cette section résume les événements de sécurité Web de votre organisation.
   • Total des utilisateurs avec événements : nombre d’utilisateurs ayant généré au moins un événement Web au cours de la plage de dates sélectionnée.
   • Total des événements : nombre total d’événements Web survenus dans la plage de dates sélectionnée.
   • Catégories d’événements trouvées : nombre de catégories d’événements distinctes détectées parmi vos événements Web.
   • Nombre moyen d’événements par utilisateur : nombre moyen d’événements Web par utilisateur ayant généré au moins un événement.
3. Catégories d’événements Web : ce graphique et ce tableau répartissent vos événements Web par catégorie, en indiquant le nombre d’événements et le nombre d’utilisateurs concernés pour chacune d’elles.
4. Utilisateurs avec événements sur le Web : ce graphique indique combien d’utilisateurs ont enregistré plus de zéro, plus d’un ou plus de cinq événements Web au cours de la plage de dates sélectionnée. Utilisez-le pour identifier les utilisateurs ayant une activité à risque répétée.
5. Événements sur le Web au fil du temps : ce graphique suit l’évolution des événements Web et des utilisateurs impliqués au cours de la plage de dates sélectionnée, vous permettant ainsi de voir si le risque Web est à la hausse ou à la baisse.
6. Distribution des événements Web : ce graphique montre le pourcentage d’événements Web liés à un pourcentage sélectionné de vos utilisateurs les plus à risque. Par exemple, sélectionner 5 % permet de voir quelle proportion du risque sur le Web de votre organisation est concentrée parmi les 5 % d’utilisateurs les plus à risque.