Comprendre la gravité
Toutes les politiques ne se valent pas. Bien que chaque politique soit conçue pour protéger votre environnement, les aspects qu’elles surveillent peuvent avoir un impact très différent sur la santé et la sécurité de votre tenant. Pour cette raison, nous avons introduit différents niveaux de gravité afin de classer toutes vos politiques, vous offrant une idée claire et rapide des situations nécessitant une action urgente. Les niveaux de gravité sont :
-
Critique : ces politiques, si elles sont violées, auront un impact significatif sur la santé du tenant. Elles sont signalées par une icône de danger rouge pour attirer votre attention et inciter à une intervention rapide.
-
Avertissement : ces politiques ont un impact sur la santé de votre tenant, mais leur violation ne met pas immédiatement votre environnement en danger. Elles sont signalées par une icône de danger jaune et vous devriez les corriger dès que possible.
- Informatif : ces politiques sont présentes pour des besoins de reporting et toute violation ne mettra pas votre environnement en risque. Elles sont signalées par une icône d’information bleue.
Veuillez noter que les politiques informatives ne sont pas affichées dans le widget du tableau de bord “Vue d'ensemble” afin que vous puissiez vous concentrer sur les éléments plus importants, mais elles restent prises en compte dans le calcul du score de conformité.
politiques standard
Les politiques standard de CoreView sont livrées avec un niveau de gravité prédéfini, qui ne peut pas être modifié. Cependant, vous pourrez toujours modifier le seuil de la politique.
politiques personnalisées
Vous devez définir le niveau de gravité pour vos politiques personnalisées. Si nécessaire, vous pourrez modifier le niveau de gravité ultérieurement.
Lorsque vous définissez le niveau de gravité d’une politique sur “Informatif”, l’application d’un seuil devient optionnelle. En revanche, pour les politiques personnalisées marquées comme “Critique” ou “Avertissement”, la saisie d’un seuil est obligatoire. Dans ce cas, la case “Appliquer le seuil de violation” sera cochée par défaut.
À partir du 1er octobre 2024, avec l’introduction des niveaux de gravité, toutes les politiques personnalisées existantes se verront initialement attribuer un statut d'avertissement. Cette mesure vise à éviter toute mauvaise priorisation. Vous aurez ensuite la possibilité d’ajuster ces paramètres en fonction de vos besoins. Nous vous recommandons vivement de mettre à jour le niveau de gravité de vos politiques personnalisées dès que nécessaire.
Niveaux de gravité des politiques dans les tableaux de bord Playbook
Dans le tableau de bord Playbook, les politiques sont classées selon leur niveau de gravité : critique, avertissement et informatif. L’onglet final regroupe les politiques jugées conformes, quel que soit leur niveau de gravité initial. Pour explorer les politiques d'une catégorie particulière, il vous suffit de cliquer sur l’onglet concerné. Si aucun onglet spécifique n’est sélectionné par défaut, toutes les politiques actives seront affichées dans une liste, classées de critique à conforme.
