Consulter les alertes de l’accueil

La rubrique Alerts de l’accueil présente certaines alertes de gestion des terminaux, de prévention des pertes de données, de conformité logicielle et de productivité visibles par le compte courant. Les pages propres aux produits peuvent avoir un périmètre différent ; cette liste ne contient pas tous les événements. Une liste vide ne prouve ni l’absence de risque ni l’application des stratégies aux terminaux.

Pour consulter des alertes existantes, utilisez un compte doté du droit correspondant et passez directement à la recherche des alertes ci-dessous. Ne modifiez pas une stratégie et ne produisez pas d’événements de test pour la seule consultation. Pour vérifier une nouvelle alerte, contrôlez d’abord la règle applicable et son option d’alerte ; seule une personne autorisée à gérer les stratégies les modifie si nécessaire avant le test pilote.

Configurer et vérifier une nouvelle alerte si nécessaire

Les alertes dépendent notamment de la stratégie concernée, de son exécution sur le terminal et de la remontée de l’événement. Exemple pour la sécurité des fichiers :

Vérifiez d’abord la règle de sécurité des fichiers applicable, son périmètre, ainsi que Alert et l’action Audit associée. Si elle convient au pilote, réutilisez-la, passez les étapes 2 et 3 et vérifiez à l’étape 4 ; seule une personne autorisée à gérer les stratégies la modifie si nécessaire.

1. Vérifiez l’inscription et la licence du terminal pilote et préparez un fichier de test non sensible. Si une modification est nécessaire, une personne autorisée à gérer les stratégies de prévention des pertes de données la réalise.
2. Dans la prévention des pertes de données, ouvrez les stratégies et créez ou modifiez une stratégie pilote. Vérifiez son activation, sa période d’effet et le terminal ciblé. Activez File Security, ouvrez ses paramètres, ajoutez une règle et choisissez les conditions de fichier et les canaux de transfert du test.
3. Choisissez l’action principale adaptée et activez l’alerte ; la page sélectionne aussi l’audit. Confirmez la règle et les paramètres de sécurité des fichiers, puis enregistrez toute la stratégie. Évaluez d’abord l’impact d’un blocage et ne testez pas directement une activité de production.
4. Attendez que le terminal reçoive et applique la stratégie. Effectuez une opération correspondante avec le fichier de test, puis vérifiez séparément le traitement, l’audit et l’alerte. L’enregistrement ne prouve pas la création ou la remontée de l’événement.

Cet exemple ne concerne que la sécurité des fichiers. Configurez et vérifiez séparément les alertes de messagerie, de conformité logicielle et les autres alertes selon les guides concernés ; une règle ne les active pas toutes.

Consulter et traiter les alertes

1. Avec un compte administrateur autorisé à consulter les alertes et les terminaux ciblés, ouvrez Alerts dans le menu d’accueil. La période initiale comprend aujourd’hui et les 29 jours précédents ; modifiez-la si nécessaire.
2. Attendez le chargement. Filtrez par nom de terminal, type, contenu, niveau ou état de lecture, ou utilisez un mot-clé. La recherche et les filtres avancés portent sur les résultats chargés ; le périmètre dépend aussi de l’entrée, des droits, des dates et de la réussite de la requête.
3. Vérifiez l’heure, le terminal, le type, le contenu et le niveau. Choisissez View sur la ligne et examinez les détails, les enregistrements métier d’origine et les circonstances. L’ouverture d’une alerte non lue tente de la marquer comme lue ; les détails peuvent s’ouvrir même en cas d’échec, donc vérifiez l’état dans la liste.
4. Choisissez aussi Mark as read pour une alerte non lue ou utilisez Batch selection, sélectionnez les éléments puis marquez-les comme lus. Vérifiez le résultat. L’état lu indique seulement la lecture, pas la suppression du risque ni la résolution de l’incident.

Périmètre du traitement groupé : le marquage groupé ne traite que les alertes sélectionnées encore présentes dans les résultats filtrés actuels. Les alertes sélectionnées auparavant mais masquées après modification du mot-clé ou des filtres avancés ne sont pas incluses ; une nouvelle requête réussie efface la sélection précédente. Vérifiez les filtres et la sélection avant l’action, puis l’état de lecture des alertes attendues.

Limites et résolution des difficultés

• Le bouton Export peut être affiché si le compte dispose du droit correspondant, mais il ne permet pas actuellement d’exporter les alertes. Contactez l’administration ou le support pour connaître une méthode autorisée de transmission des éléments.
• Si une alerte attendue manque, vérifiez le périmètre de stratégie, les conditions, les actions d’alerte et d’audit, la réception et la remontée du terminal, puis l’entrée, les dates, les filtres et les droits. Une requête échouée peut aussi laisser la liste vide.
• Si les détails sont incomplets, examinez l’audit métier associé, l’état du terminal et d’autres éléments. Protégez les informations personnelles et celles des terminaux selon les règles de l’organisation.