Dans cet article, vous apprendrez à mettre au point des processus pour la création de rapports avancés grâce aux groupes intelligents. Nous vous recommandons de personnaliser les rapports comparatifs afin d’afficher différentes statistiques, allant des échecs d’hameçonnage et de l’état de la formation de vos utilisateurs à l’impact global de votre programme de sensibilisation à la sécurité. Cet article explique également comment élaborer d’autres processus pour la création de rapports courants.
Pour obtenir des informations générales sur les groupes intelligents, consultez notre Guide de démarrage rapide sur les groupes intelligents.
Rapports comparatifs avec les groupes intelligents
Les rapports comparatifs vous permettent d’analyser les données de plusieurs groupes dans un même rapport. Lorsque vous créez un rapport comparatif avec les groupes intelligents, il se met automatiquement à jour une fois sa configuration initiale effectuée. Nous vous conseillons de programmer l’envoi périodique de votre rapport aux parties prenantes de votre organisation afin qu’elles en reçoivent régulièrement des versions actualisées.
Pour savoir comment élaborer et configurer un groupe intelligent, consultez notre Guide de démarrage rapide sur les groupes intelligents.
Première étape : créer vos groupes intelligents
Tout d’abord, créez des groupes intelligents qui segmentent vos utilisateurs selon vos critères préférés. Nous vous conseillons de consulter notre document Groupes intelligents : glossaire relatif aux types de critères pour déterminer quels sont les types de critères qui conviennent le mieux à votre groupe intelligent.
Dans les exemples ci-dessous, vous apprendrez à élaborer des groupes intelligents pour filtrer vos utilisateurs par département, division et emplacement spécifique. Cliquez sur les onglets ci-dessous pour connaître les paramètres que nous recommandons pour chaque groupe intelligent.
Utilisateurs par département
Créez un groupe intelligent et donnez-lui un nom facile à identifier, tel que « Groupe intelligent de rapport - [Nom du département] ». Ajoutez le critère de Champ Utilisateur suivant à ce groupe intelligent :
|
Une fois que vous avez rempli les champs ci-dessus, cliquez sur Enregistrer. Votre critère final indiquera :
| Champ Utilisateur | Le département doit être égal à [nom du département]. |
|---|
Utilisateurs par division
Créez un groupe intelligent et donnez-lui un nom facile à identifier, tel que « Groupe intelligent de rapport - [Nom de la division] ». Ajoutez le critère Champ Utilisateur suivant à ce groupe intelligent :
|
Une fois que vous avez rempli les champs ci-dessus, cliquez sur Enregistrer. Votre critère final indiquera :
| Champ Utilisateur | La division doit être égale à [nom de la division]. |
|---|
Utilisateurs par emplacement
Créez un groupe intelligent et donnez-lui un nom facile à identifier, tel que « Groupe intelligent de rapport - [Nom de la localisation] ». Ajoutez le critère Champ Utilisateur suivant à ce groupe intelligent :
|
Une fois que vous avez rempli les champs ci-dessus, cliquez sur Enregistrer. Votre critère final indiquera :
| Champ Utilisateur | L’emplacement doit être égal à [localisation souhaitée]. |
|---|
Deuxième étape : créer votre rapport
Maintenant que vous avez créé vos groupes intelligents, ajoutez-les à un rapport pour passer en revue les données de ces groupes. Plusieurs types de rapports sont disponibles dans votre console KSAT. Par exemple, un rapport comparatif Aperçu du statut de formation affiche le nombre d’utilisateurs de chaque groupe intelligent sélectionné ayant reçu, commencé ou achevé leur formation au cours d’une période donnée.
Une fois que vous avez sélectionné un type de rapport, procédez comme suit pour configurer votre rapport comparatif :
- Dans votre console KSAT, accédez à l’onglet Rapports.
- Sélectionnez le type de rapport que vous souhaitez créer.
- Dans le menu déroulant Type de rapport, sélectionnez l’option se terminant par « par groupe ». Par exemple, le Rapport sur le pourcentage de Phish-prone inclut le type de rapport Pourcentage de Phish-prone par groupe (pourcentage de vulnérabilité à l’hameçonnage).
- Dans le menu déroulant Groupes d’utilisateurs, sélectionnez vos groupes intelligents de rapport.
- Cliquez sur le bouton Afficher le rapport pour consulter les résultats de votre rapport.
- Cliquez sur le bouton Enregistrer le rapport. Sélectionnez Générer un fichier PDF ou Générer un fichier CSV pour télécharger les informations du rapport.
Comme votre rapport se mettra à jour au fil du temps en fonction des modifications apportées à vos groupes intelligents, nous vous conseillons d’en programmer l’envoi périodique aux parties prenantes de votre organisation. Pour savoir comment programmer et envoyer un rapport, consultez notre article Comment enregistrer et envoyer des rapports.
Rapports sur les risques avec les groupes intelligents
Nous vous conseillons d’utiliser les groupes intelligents pour établir un rapport sur les utilisateurs à haut risque de votre organisation. Ce rapport vous aidera à identifier les points à améliorer dans votre programme de sensibilisation à la sécurité.
Première étape : créer vos groupes intelligents pour le rapport sur les risques
Dans cette section, vous apprendrez à créer différents rapports sur les risques avec les groupes intelligents. Votre rapport peut utiliser n’importe quelle combinaison de ces groupes. Une fois vos groupes intelligents créés, passez à la deuxième étape pour apprendre à créer un rapport à l’aide de ces groupes.
Cliquez sur les onglets ci-dessous pour consulter les paramètres que nous recommandons pour chaque groupe intelligent :
Utilisateurs non testés
Ce groupe intelligent rassemble les utilisateurs qui n’ont jamais reçu de test de sécurité relatif à l’hameçonnage (PST). Ces utilisateurs n’ayant pas été entraînés à identifier les attaques par hameçonnage, ils sont plus susceptibles de se faire piéger par une véritable attaque d’hameçonnage.
Pour créer ce groupe intelligent, ajoutez le critère d’Événement d’hameçonnage suivant :
|
Une fois que vous avez rempli les champs ci-dessus, cliquez sur Enregistrer. Votre critère final indiquera :
| Événement d’hameçonnage | L’utilisateur ne doit pas avoir reçu un e-mail plus de 0 fois. |
|---|
Utilisateurs qui échouent fréquemment aux PST
Ce groupe intelligent rassemble les utilisateurs qui échouent fréquemment aux PST.
Ce critère fonctionne mieux si vous envoyez des PST à vos utilisateurs au moins une fois par mois. Si vous testez vos utilisateurs moins fréquemment, diminuez le Nombre d’échecs d’hameçonnage et augmentez la Plage de temps de ce critère.
Pour créer ce groupe intelligent, ajoutez le critère d’Événement d’hameçonnage suivant :
|
Une fois que vous avez rempli les champs ci-dessus, cliquez sur Enregistrer. Votre critère final indiquera :
| Événement d’hameçonnage | L’utilisateur doit avoir échoué à un test d’hameçonnage plus de trois fois au cours des six derniers mois. |
|---|
Utilisateurs à risque élevé
Ce groupe intelligent rassemble les utilisateurs présentant un risque élevé d’échouer à un PST. Ce groupe est filtré selon le score de risque personnel et le nombre d’échecs aux tests d’hameçonnage de vos utilisateurs.
Pour créer ce groupe intelligent, vous devrez ajouter des critères pour Date Utilisateur, Événement d’hameçonnage et SmartRisk Agent. Pour plus d’informations sur ces critères, cliquez sur les onglets ci-dessous :
|
|
Une fois que vous avez rempli les champs ci-dessus, cliquez sur Enregistrer. Vos critères finaux seront les suivants :
| Date Utilisateur | L’utilisateur ne doit pas avoir été créé au cours des trois derniers mois. |
|---|---|
| Événement d’hameçonnage | L’utilisateur doit avoir reçu un e-mail plus de deux fois au cours des six derniers mois. |
| SmartRisk Agent | Le score de risque doit être supérieur à [pourcentage du score de risque actuel de l’organisation]. |
Utilisateurs non formés impliqués dans une violation de données
Ce groupe intelligent rassemble les utilisateurs non formés qui ont été impliqués dans une violation de données.
Avant de créer ce groupe intelligent, utilisez notre outil gratuit Email Exposure Check Pro (EEC Pro) pour identifier les utilisateurs impliqués dans une violation. Lorsqu’une analyse EEC Pro détecte qu’un utilisateur a été impliqué dans une violation de données, cet événement de violation est automatiquement ajouté au calendrier de l’utilisateur dans votre console KSAT.
Pour créer ce groupe intelligent, vous devrez ajouter des critères Événement de violation et Formation. Pour plus d’informations sur ces critères, cliquez sur les onglets ci-dessous :
|
Une fois que vous avez rempli les champs ci-dessus, cliquez sur Enregistrer. Vos critères finaux seront les suivants :
| Événement de violation | L’utilisateur doit avoir été concerné plus d’une fois par une faille de sécurité. |
|---|---|
| Formation | L’utilisateur ne doit pas avoir achevé un des cours disponibles au cours des 12 derniers mois. |
Utilisateurs non formés qui échouent fréquemment aux tests d’hameçonnage
Ce groupe intelligent comprend des utilisateurs non formés qui ont échoué à plusieurs PST. Une formation à la sécurité peut être bénéfique pour ces utilisateurs.
Pour créer ce groupe intelligent, vous devez ajouter des critères Formation et Événement d’hameçonnage. Pour plus d’informations sur ces critères, cliquez sur les onglets ci-dessous :
|
Une fois que vous avez rempli les champs ci-dessus, cliquez sur Enregistrer. Vos critères finaux seront les suivants :
| Formation | L’utilisateur ne doit pas avoir achevé un des cours disponibles au cours des 12 derniers mois. |
|---|---|
| Événement d’hameçonnage | L’utilisateur doit avoir échoué à un test d’hameçonnage plus d’une fois au cours des 12 derniers mois. |
Utilisateurs ayant un pourcentage de Phish-prone élevé (pourcentage de vulnérabilité à l’hameçonnage)
Ce groupe intelligent rassemble les utilisateurs ayant un pourcentage de Phish-prone (pourcentage de vulnérabilité à l’hameçonnage) élevé. Nous vous conseillons d’assigner à ce groupe intelligent une formation supplémentaire de sensibilisation à la sécurité.
Pour créer ce groupe intelligent, ajoutez le critère suivant :
|
Une fois que vous avez rempli les champs ci-dessus, cliquez sur Enregistrer. Votre critère final indiquera :
| Champ Utilisateur | Le pourcentage de Phish-prone (pourcentage de vulnérabilité à l’hameçonnage) doit être supérieur à [la moyenne actuelle de l’organisation]. |
|---|
Utilisateurs ayant échoué à un test d’hameçonnage après la formation
Ce groupe intelligent rassemble les utilisateurs qui ont échoué à un PST après avoir suivi une formation à la sécurité. Une formation de remise à niveau à la sécurité peut être bénéfique pour ces utilisateurs.
Pour créer ce groupe intelligent, ajoutez le critère suivant :
|
Une fois que vous avez rempli les champs ci-dessus, cliquez sur Enregistrer. Votre critère final indiquera :
| Après la formation | L’utilisateur doit avoir échoué à un test d’hameçonnage après avoir achevé [les tâches de formation annuelle]. |
|---|
Utilisateurs non formés occupant un rôle à risque élevé
Ce groupe intelligent rassemble les utilisateurs qui n’ont pas achevé les cours de formation à la sécurité spécifiques pour leur rôle. Avant de configurer ce groupe intelligent, créez un groupe d’utilisateurs statique qui rassemble les utilisateurs occupant le rôle que vous souhaitez cibler. Pour savoir comment créer des groupes statiques, consultez notre article Utilisateurs et groupes.
Une fois que vous avez créé votre groupe d’utilisateurs statique, créez un groupe intelligent à l’aide des critères Champ Utilisateur et Formation. Pour plus d’informations sur ces critères, cliquez sur les onglets ci-dessous :
|
Une fois que vous avez rempli les champs ci-dessus, cliquez sur Enregistrer. Vos critères finaux seront les suivants :
| Champ Utilisateur | Le nom du groupe doit être égal à [groupe cible]. |
|---|---|
| Formation | L’utilisateur ne doit pas avoir achevé l’ensemble des [nombre] tâches. |
Deuxième étape : créer un rapport sur les risques
Une fois que vous avez créé vos groupes intelligents de rapports sur les risques, créez un rapport utilisant tous ces groupes. Votre rapport sur les risques montre l’évolution du nombre d’utilisateurs de chaque groupe intelligent au fil du temps. Ce rapport vous aide à suivre l’évolution du niveau de risque global de votre organisation en matière de sécurité.
Procédez comme suit pour créer votre rapport :
- Dans votre console KSAT, accédez à l’onglet Rapports.
- Sélectionnez Rapports sur le nombre d’utilisateurs et les activités de connexion.
- Dans le menu déroulant Type de rapport, sélectionnez Nombre d’utilisateurs.
- Dans le menu déroulant Groupes d’utilisateurs, sélectionnez vos groupes intelligents de rapport sur les risques.
- Dans le menu déroulant Plage de dates, sélectionnez votre plage de dates cible.
- Cliquez sur le bouton Afficher le rapport pour consulter les résultats de votre rapport.
- Cliquez sur le bouton Enregistrer le rapport pour enregistrer les modifications. Sélectionnez Générer un fichier PDF ou Générer un fichier CSV pour télécharger les informations du rapport.
Comme votre rapport se mettra à jour au fil du temps en fonction des modifications apportées à vos groupes intelligents, nous vous conseillons d’en programmer l’envoi périodique aux parties prenantes de votre organisation. Pour savoir comment programmer et envoyer un rapport, consultez notre article Comment enregistrer et envoyer des rapports.
Rapports de mesure de la réussite avec les groupes intelligents
Nous vous conseillons d’utiliser les groupes intelligents pour établir un rapport sur les utilisateurs de votre organisation présentant de solides compétences en matière de sensibilisation à la sécurité. Votre rapport de mesure de la réussite montre l’impact de votre programme de sensibilisation à la sécurité sur votre organisation au fil du temps.
Procédez comme suit pour créer votre rapport de mesure de la réussite.
Première étape : créer vos groupes intelligents pour le rapport de mesure de la réussite
Cette section présente différents groupes intelligents permettant de créer des rapports de mesure de la réussite. Votre rapport peut utiliser n’importe quelle combinaison de ces groupes. Une fois vos groupes intelligents créés, passez à la deuxième étape pour découvrir comment créer un rapport à l’aide de ces groupes.
Cliquez sur les onglets ci-dessous pour consulter les paramètres recommandés pour chaque groupe intelligent.
Utilisateurs qui signalent fréquemment des tests d’hameçonnage
Ce groupe intelligent comprend les utilisateurs qui signalent fréquemment des PST à l’aide du Phish Alert Button (bouton d’alerte hameçonnage).
Pour créer ce groupe intelligent, ajoutez le critère suivant :
|
Une fois que vous avez rempli les champs ci-dessus, cliquez sur Enregistrer. Votre critère final indiquera :
| Événement d’hameçonnage | L’utilisateur doit avoir signalé un e-mail d’hameçonnage plus de [nombre souhaité] fois. |
|---|
Informateurs performants n’ayant subi aucun échec aux PST
Ce groupe intelligent rassemble les utilisateurs qui n’ont jamais échoué aux PST et qui ont signalé au moins un PST à l’aide du bouton d’alerte hameçonnage.
Pour créer ce groupe intelligent, vous devez ajouter deux critères Événement d’hameçonnage. Pour plus d’informations sur ces critères, cliquez sur les onglets ci-dessous :
|
|
Une fois que vous avez rempli les critères ci-dessus, cliquez sur Enregistrer. Vos critères finaux seront les suivants :
| Événement d’hameçonnage | L’utilisateur doit avoir signalé un e-mail d’hameçonnage plus de [nombre] fois au cours des 12 derniers mois. |
|---|---|
| Événement d’hameçonnage | L’utilisateur ne doit pas avoir échoué à un test d’hameçonnage plus de [nombre] fois au cours des 12 derniers mois. |
Utilisateurs testés actuellement
Ce groupe intelligent rassemble les utilisateurs qui ont régulièrement reçu des PST au cours des 12 derniers mois. Ce groupe vous permettra de vérifier que vos utilisateurs reçoivent bien les PST que vous leur envoyez.
Pour créer ce groupe intelligent, ajoutez le critère suivant :
|
Une fois que vous avez rempli les champs ci-dessus, cliquez sur Enregistrer. Votre critère final indiquera :
| Événement d’hameçonnage | L’utilisateur doit avoir reçu un e-mail plus de [nombre] fois au cours des 12 derniers mois. |
|---|
Utilisateurs qui se sont améliorés après une formation de remise à niveau
Ce groupe intelligent rassemble les utilisateurs qui ont échoué à un PST, ont achevé une formation de remise à niveau en matière de sécurité et n’ont pas échoué à d’autres PST depuis. Ce groupe évalue l’efficacité de vos campagnes de formation de remise à niveau.
Pour créer ce groupe intelligent, ajoutez les critères suivants :
|
Une fois que vous avez rempli les champs ci-dessus, cliquez sur Enregistrer. Vos critères finaux seront les suivants :
| Événement d’hameçonnage | L’utilisateur doit avoir échoué plus de 0 fois à un test d’hameçonnage avant la date du [date de fin souhaitée]. |
|---|---|
| Après la formation | L’utilisateur ne doit pas avoir échoué à un test d’hameçonnage après avoir achevé ces [nombre] tâches. |
Utilisateurs formés actuellement
Ce groupe intelligent rassemble les utilisateurs qui ont achevé une formation au cours des 12 derniers mois. Si vous souhaitez filtrer les utilisateurs en fonction d’une période différente, modifiez le paramètre Plage de temps du critère.
Pour créer ce groupe intelligent, ajoutez le critère suivant :
|
Une fois que vous avez rempli les champs ci-dessus, cliquez sur Enregistrer. Votre critère final indiquera :
| Formation | L’utilisateur doit avoir achevé tous les cours disponibles au cours de 12 derniers mois. |
|---|
Deuxième étape : créer un rapport de mesure de la réussite
Une fois créés vos groupes intelligents de rapport mesurant la réussite, créez un rapport utilisant tous ces groupes. Votre rapport de mesure de la réussite montre l’évolution du nombre d’utilisateurs dans chaque groupe au fil du temps. Ce rapport permet de mesurer l’efficacité de votre programme de sensibilisation à la sécurité.
Procédez comme suit pour créer votre rapport :
- Dans votre console KSAT, accédez à la page Rapports, puis cliquez sur l’onglet Rapports.
- Sélectionnez dans cet onglet Rapports sur le nombre d’utilisateurs et les activités de connexion.
- Dans le menu déroulant Type de rapport, sélectionnez Nombre d’utilisateurs.
- Dans le menu déroulant Groupes d’utilisateurs, sélectionnez vos groupes intelligents de rapport de réussite.
- Dans le menu déroulant Plage de dates, sélectionnez votre plage de dates cible.
- Cliquez sur le bouton Afficher le rapport pour consulter les résultats de votre rapport.
- Cliquez sur le bouton Enregistrer le rapport. Sélectionnez Générer un fichier PDF ou Générer un fichier CSV pour télécharger les informations du rapport.
Comme votre rapport se mettra à jour au fil du temps en fonction des modifications apportées à vos groupes intelligents, nous vous conseillons d’en programmer l’envoi périodique aux parties prenantes de votre organisation. Pour savoir comment programmer et envoyer un rapport, consultez notre article Comment enregistrer et envoyer des rapports.
Processus de rapports supplémentaires
Les groupes intelligents vous permettent de mettre au point différents processus de création de rapports. La section ci-dessous propose des exemples de rapports automatisés courants.
Créer une fiche d’évaluation du groupe
La fiche d’évaluation du groupe indique le score de risque du groupe et l’état de la formation ainsi que d’autres mesures clés. Si vous assignez un groupe intelligent à une fiche d’évaluation du groupe, votre rapport se mettra automatiquement à jour au fil du temps. Nous vous conseillons de programmer l’envoi périodique de ce rapport aux parties prenantes de votre organisation.
Tout d’abord, créez un groupe intelligent pour filtrer un type d’utilisateurs spécifique. Vous pouvez personnaliser ce groupe en fonction des besoins de votre organisation. Vous pouvez, par exemple, créer une fiche d’évaluation du groupe pour les utilisateurs de votre division responsable des ventes. Pour créer ce groupe intelligent relatifs aux ventes, ajoutez le critère suivant :
|
Une fois que vous avez rempli les champs ci-dessus, cliquez sur Enregistrer. Votre critère final indiquera :
| Champ Utilisateur | La division doit être égale au [nom du groupe ciblé]. |
|---|
Procédez ensuite comme indiqué ci-dessous pour assigner ce groupe intelligent à une fiche d’évaluation du groupe :
- Dans votre console KSAT, accédez à l’onglet Rapports.
- Sélectionnez Fiches d’évaluation de l’utilisateur et du groupe.
- Dans le menu déroulant Type de rapport, sélectionnez Fiche d’évaluation du groupe.
- Dans le menu déroulant Groupe, sélectionnez votre groupe intelligent correspondant au département des ventes.
- Sélectionnez la Plage de dates appropriée aux besoins de votre organisation.
- Cliquez sur le bouton Enregistrer le rapport. Pour télécharger ce rapport, sélectionnez Générer un fichier PDF.
Répétez le processus ci-dessus pour créer d’autres fiches d’évaluation de groupes intelligents.
Créer des rapports de responsables pour des divisions spécifiques
Les rapports de responsables vous permettent de créer des rapports sur l’équipe d’un responsable particulier ou sur une division spécifique de votre organisation. Vous pouvez ensuite partager ces rapports avec le responsable approprié.
Avant toute chose, vérifiez que le champ Adresse e-mail du responsable est à jour dans l’onglet Utilisateurs de votre console KSAT.
Ajoutez ensuite le nom d’utilisateur des responsables pour trier les utilisateurs en fonction de leur responsable. Nous vous conseillons de personnaliser ces noms d’utilisateurs afin qu’ils reflètent les rapports hiérarchiques de votre organisation. Vous pourriez, par exemple, donner le nom d’utilisateur ResponsableSmith aux utilisateurs qui dépendent d’un responsable appelé Smith. Ajoutez le nom d’utilisateur dans le Champ personnalisé 1 de l’onglet Utilisateurs de votre console KSAT.
Une fois ajoutés le nom d’utilisateur et l’adresse e-mail des responsables, créez un groupe intelligent pour chaque responsable. Ajoutez le critère suivant pour chaque groupe :
|
Une fois que vous avez rempli les champs ci-dessus, cliquez sur Enregistrer. Votre critère final indiquera :
| Champ Utilisateur | Le champ personnalisé 1 doit se terminer par [nom d’utilisateur du responsable souhaité]. |
|---|
Une fois créés les groupes intelligents de vos responsables, assignez-les à un rapport répondant aux besoins de votre organisation. Ensuite, envoyez le rapport à chaque responsable. Pour savoir comment partager un rapport, consultez notre article Comment enregistrer et envoyer des rapports.
Fournir aux responsables un accès aux rapports personnalisés sur leur équipe
Si votre organisation a besoin d’accéder à des rapports personnalisés, notre fonctionnalité Rôles de sécurité vous permet de donner accès aux responsables afin qu’ils puissent consulter certains groupes intelligents dans votre console KSAT. Les responsables peuvent ainsi examiner les données relatives à certains groupes d’utilisateurs spécifiques, tels que leurs subordonnés directs. Vous pouvez, par exemple, créer un groupe intelligent qui rassemble les utilisateurs relevant d’un responsable spécifique et qui ont échoué à plusieurs tests de sécurité relatifs à l’hameçonnage (PST).
Le responsable concerné pourra consulter ce groupe intelligent et communiquer au besoin avec son équipe.
Tout d’abord, ajoutez les responsables de votre organisation à un groupe d’utilisateurs statique. Nous vous conseillons d’utiliser nos fonctionnalités Importer un fichier CSV ou Importation rapide pour regrouper rapidement vos responsables dans votre console KSAT.
Créez ensuite un rôle de sécurité pour votre groupe statique de responsables. Pour ce faire, procédez comme suit :
- Parcourez la page Utilisateurs, puis cliquez sur l’onglet Rôles de sécurité.
- Cliquez sur le bouton Nouveau rôle de sécurité situé en haut à droite de l’écran.
- Dans le menu déroulant Groupes, sélectionnez votre groupe d’utilisateurs statique.
- Dans l’onglet Général du rôle de sécurité, sélectionnez l’autorisation Lecture pour Utilisateurs et groupes.
- Dans le menu déroulant Groupes ciblés, sélectionnez les groupes intelligents auxquels vous souhaitez que les responsables aient accès.
- Cliquez sur le bouton Créer un rôle de sécurité.


























