📋 Conformité GRC pour CMMC 2.0, PCCC, CPA Canada, OCRCVM…Découverte des SaaS pour la gouvernance des donnéesModule de clavardage Web enrichi gratuit🚀 Soutien à distance enrichi, sans votre portable

Rapport d’avancement

Voyez comment les problèmes de sécurité ouverts, les correctifs manquants, les problèmes de configuration, les constats infonuagiques et les intrusions soupçonnées ont évolué au cours des 30 derniers jours à 12 derniers mois.

Ouvrir le Rapport d’avancement dans votre console

Où la trouver
Rapports › Rapports sommaires › Progrès, et Conformité › Rapport d’avancement
Qui peut l’utiliser
Toute personne qui peut voir la page
Destiné à
Tout le monde
Forfait
Inclus avec les forfaits qui comprennent la surveillance, l’application des correctifs, l’évaluation des vulnérabilités ou la conformité. Chaque mesure apparaît lorsque l’organisation utilise ce service. Voir les tarifs

À quoi sert la page

Le Rapport d’avancement est une page de la console Lavawall®, dans les zones Rapports et Conformité. Lavawall est la plateforme RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada.

La Cybersecurity Assessment montre ce qui est ouvert aujourd’hui. Le Rapport d’avancement montre comment la situation a évolué : pour chaque type de problème, combien étaient ouverts au début de la période, combien le sont maintenant, et la tendance entre les deux. Utilisez-le pour montrer à un client l’effet du travail de correction, pour vérifier que l’application des correctifs suit le rythme ou pour repérer une mesure qui se détériore.

Lavawall consigne une fois par jour le nombre de problèmes ouverts pour chaque organisation. Les premiers chiffres apparaissent le lendemain de la connexion d’un service, d’une analyse ou d’un ordinateur, et les tendances après quelques jours.

Ce que vous voyez

  1. Organisation et période : l’organisation visée par le rapport (ou toutes les organisations), le moment du dernier relevé, la liste Period, Show et Imprimer.
  2. Cartes de mesure : une carte par mesure, avec ce qui est ouvert maintenant en gros caractères, un badge indiquant Improved, Increased ou No change avec l’écart et le pourcentage, les chiffres du premier et du dernier jour, et une courbe de tendance. Une courbe descendante signifie un progrès.
  3. Sommaire : un tableau de chaque mesure avec Start of period, Now, Change, Lowest, Highest et Last recorded, que vous pouvez trier et filtrer.

Les mesures

  • Domain scan findings : problèmes que l’analyse de domaine a trouvés dans les sites Web, le courriel et les paramètres DNS de l’organisation.
  • All security issues : problèmes issus de l’analyse de domaine, de l’analyse de vulnérabilités, de l’analyse de réseau, de la configuration des appareils, des correctifs manquants, de Microsoft 365 et de Google Workspace, additionnés.
  • Critical patches missing : mises à jour manquantes de gravité critique.
  • Critical and high patches missing : mises à jour manquantes de gravité critique ou élevée.
  • All patches missing : toutes les mises à jour manquantes sur les ordinateurs et les serveurs de l’organisation.
  • Configuration issues : vérifications de configuration de sécurité échouées sur les ordinateurs Windows, macOS et Linux.
  • Internet-exposed services : services à risque que l’analyse de domaine a trouvés accessibles depuis Internet.
  • Microsoft 365 security issues : paramètres de sécurité de Microsoft 365 en échec ou qui demandent de l’attention.
  • Google Workspace security issues : paramètres de sécurité de Google Workspace et constats de posture toujours présents.
  • Vulnerability scan findings : constats ouverts des analyses de vulnérabilités, comptés une seule fois par machine et par port; analyser de nouveau la même machine n’ajoute donc rien.
  • Network scan security issues : problèmes de sécurité ouverts que l’analyse de réseau a trouvés sur les appareils des bureaux de l’organisation.
  • Suspected breaches : comptes Microsoft 365 ou Google Workspace comportant une intrusion soupçonnée ouverte.

Comment utiliser le Rapport d’avancement

Comment examiner les progrès

  1. Ouvrez Rapports › Rapports sommaires › Progrès, ou Conformité › Rapport d’avancement.
  2. Choisissez l’organisation dans le sélecteur d’entreprise, ou laissez-le sur toutes les organisations pour voir le total de toutes celles que vous gérez.
  3. Choisissez une Period (30 derniers jours, 90 jours, 6 mois ou 12 mois) et cliquez sur Show.
  4. Lisez chaque carte : le nombre en gros caractères correspond à ce qui est ouvert maintenant, et le badge indique si la situation s’est améliorée ou a augmenté depuis le début de la période, de combien et de quel pourcentage.
  5. Utilisez le tableau Sommaire pour comparer toutes les mesures. Cliquez sur un en-tête de colonne pour trier, ou saisissez du texte dans Filter pour restreindre la liste.

Comment remettre une copie à un client

  1. Définissez la Period sur laquelle vous souhaitez produire le rapport et cliquez sur Show.
  2. Cliquez sur Imprimer. Les menus et les boutons sont omis de l’impression.
  3. Choisissez votre imprimante, ou Save as PDF pour envoyer le rapport au client.

Conseils

  • Chaque mesure compte des problèmes ouverts : plus le chiffre est bas, mieux c’est, et une courbe descendante signifie un progrès.
  • Un service, un domaine ou un ensemble d’ordinateurs ajouté en cours de période est compté à partir de son premier chiffre; connecter quelque chose de nouveau ne donne donc pas l’impression que des problèmes apparaissent.
  • Les mesures de l’analyse de domaine changent lorsqu’un domaine est analysé. Entre deux analyses, elles conservent le dernier résultat.
  • Si un service cesse de transmettre des données pendant plus d’une semaine, il est exclu des totaux jusqu’à ce qu’il en transmette de nouveau.
  • Les dates sont des jours civils en temps universel coordonné (UTC). L’heure de Last recorded en haut est affichée dans votre propre fuseau horaire.

Dépannage

Une mesure indique « Not recorded for this organization yet ».
Les chiffres sont consignés une fois par jour par le service qui détient les données. Une mesure apparaît après le premier relevé quotidien d’un service, d’une analyse ou d’un ordinateur connecté. Les mesures des services que l’organisation n’utilise pas restent vides.
Il y a seulement un nombre et aucune ligne.
Une ligne exige au moins deux jours de relevés. Vérifiez de nouveau après quelques jours.
Les constats de l’analyse de domaine n’ont pas changé après une correction.
Les chiffres de l’analyse de domaine changent lorsque le domaine est analysé de nouveau. Relancez l’analyse sur la page Domain Scan Results, ou attendez la prochaine analyse planifiée.
Un nombre a augmenté alors que rien de nouveau n’a été ajouté.
Chaque source compte ce qui est ouvert ce jour-là. Un nouveau type de constat, un nouvel appareil auquel il manque des mises à jour ou une analyse qui a couvert plus de machines peut faire augmenter un chiffre. Ouvrez la page correspondante pour voir les éléments.

Besoin d’aide?

Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant la page où vous étiez :

Nous utilisons des statistiques respectueuses de la vie privée, sans témoins, pour compter les visites, et un seul témoin pour faire fonctionner notre clavardage en direct. Les deux ne se chargent que si vous acceptez. Nous n’utilisons aucun traceur publicitaire et nous ne vous profilons pas d’un site à l’autre. Les témoins essentiels au fonctionnement du site restent toujours actifs. Consultez notre politique de confidentialité.