Comprendre la gravité
Toutes les stratégies ne se valent pas. Bien que chaque stratégie soit conçue pour protéger votre environnement, les aspects qu’elles surveillent peuvent avoir un impact très différent sur la santé et la sécurité de votre tenant. Pour cette raison, nous avons introduit différents niveaux de gravité afin de classer toutes vos stratégies, vous offrant une idée claire et rapide des situations nécessitant une action urgente. Les niveaux de gravité sont :
-
Critique : ces stratégies, si elles sont violées, auront un impact significatif sur la santé du tenant. Elles sont signalées par une icône de danger rouge pour attirer votre attention et inciter à une intervention rapide.
-
Avertissement : ces stratégies ont un impact sur la santé de votre tenant, mais leur violation ne met pas immédiatement votre environnement en danger. Elles sont signalées par une icône de danger jaune et vous devriez les corriger dès que possible.
- Informatif : ces stratégies sont présentes pour des besoins de reporting et toute violation ne mettra pas votre environnement en risque. Elles sont signalées par une icône d’information bleue.
Veuillez noter que les stratégies informatives ne sont pas affichées dans le widget du tableau de bord “Vue d'ensemble” afin que vous puissiez vous concentrer sur les éléments plus importants, mais elles restent prises en compte dans le calcul du score de conformité.
Stratégies standard
Les stratégies standard de CoreView sont livrées avec un niveau de gravité prédéfini, qui ne peut pas être modifié. Cependant, vous pourrez toujours modifier le seuil de la stratégie.
Stratégies personnalisées
Vous devez définir le niveau de gravité pour vos stratégies personnalisées. Si nécessaire, vous pourrez modifier le niveau de gravité ultérieurement.
Lorsque vous définissez le niveau de gravité d’une stratégie sur “Informatif”, l’application d’un seuil devient optionnelle. En revanche, pour les stratégies personnalisées marquées comme “Critique” ou “Avertissement”, la saisie d’un seuil est obligatoire. Dans ce cas, la case “Appliquer le seuil de violation” sera cochée par défaut.
À partir du 1er octobre 2024, avec l’introduction des niveaux de gravité, toutes les stratégies personnalisées existantes se verront initialement attribuer un statut d'avertissement. Cette mesure vise à éviter toute mauvaise priorisation. Vous aurez ensuite la possibilité d’ajuster ces paramètres en fonction de vos besoins. Nous vous recommandons vivement de mettre à jour le niveau de gravité de vos stratégies personnalisées dès que nécessaire.
Niveaux de gravité des stratégies dans les tableaux de bord Playbook
Dans le tableau de bord Playbook, les stratégies sont classées selon leur niveau de gravité : critique, avertissement et informatif. L’onglet final regroupe les stratégies jugées conformes, quel que soit leur niveau de gravité initial. Pour explorer les stratégies d'une catégorie particulière, il vous suffit de cliquer sur l’onglet concerné. Si aucun onglet spécifique n’est sélectionné par défaut, toutes les stratégies actives seront affichées dans une liste, classées de critique à conforme.
