La plupart des utilisateurs ne changent jamais leur mot de passe et utilisent le même mot de passe dans plusieurs applications. Lorsque des applications non approuvées sont piratées, les comptes compromis dans ces applications peuvent exposer les comptes de vos applications approuvées. Le tableau de bord Netskope Compromised Credentials vous informe sur les identifiants compromis connus pour les comptes utilisés par vos employés.
Vous pouvez utiliser la page « Identifiants compromis » pour sensibiliser vos collaborateurs au nombre d'identifiants compromis au sein de votre entreprise. Si vous disposez de responsables de la gestion des risques, ils peuvent utiliser ces informations pour évaluer le besoin d'authentification unique (SSO) et d'authentification à deux facteurs dans les applications cloud autorisées. En utilisant cette fonctionnalité comme entrée, il est possible de configurer un workflow pour automatiser les actions correctives telles que la réinitialisation du compte AD d'un utilisateur. Les mots de passe ne sont jamais vérifiés. Pour accéder à la page des informations d'identification compromises, rendez-vous à Incidents > Compromised Credentials.
Utilisez la page "Compromised Credentials" pour visualiser :
- Nombre total d'utilisateurs dont les informations d'identification ont été compromises. Cliquez sur le lien ici pour afficher et modifier les domaines suivis. Ce nombre est le total des utilisateurs du domaine + des utilisateurs hors domaine.
- Nombre total d'utilisateurs du domaine.
- Nombre total d'utilisateurs hors domaine. Cliquez sur le lien ici pour télécharger un fichier avec les noms d'utilisateurs.
- Utilisateur - Adresse électronique de l'utilisateur compromis associée au compte Netskope.
- Utilisateur correspondant - adresse électronique associée à la méthode d'accès violée.
Un e-mail Utilisateur Apparié peut différer d’une adresse e-mail Utilisateur. Par exemple, smith@netskope.com est l’adresse utilisateur associée au compte Netskope. Mais smith@netskope.com est la même personne que smith@gmail.com ou smith@hotmail.com, l’adresse e-mail Utilisateur Apparié associée à la fuite.
- Modifier le modèle de notification d’e-mail – envoyez un e-mail à un utilisateur spécifique, à certains administrateurs sélectionnés ou à tous les administrateurs de votre compte. Ce n’est pas un processus automatisé. Vous devez envoyer manuellement les notifications par email en utilisant le modèle de notification.
- Paramètres de détection - permet de sélectionner des domaines et des utilisateurs suivis spécifiques à comparer, y compris la possibilité de restreindre aux seuls domaines de l'entreprise. Pour en savoir plus : Paramètres de détection
Vous pouvez personnaliser les informations affichées en cliquant sur +Add Filter et en sélectionnant des types d'informations spécifiques. Vous pouvez également basculer entre toutes les informations compromises reconnues ou uniquement les informations non reconnues. Utilisez le filtre pour afficher par :
- Méthode d'accès - l'utilisateur nommé a utilisé l'une des méthodes d'accès suivantes : Proxy explicite, Secure Forwarder, Mobile Profile, Client, Reverse Proxy, DPOP inline, TAP, AD Importer, CSV Upload, API Connector et Log lorsque la violation a été détectée.
- Source d'information.
- Application
- Activité - l'activité effectuée par l'utilisateur qui a déclenché la détection de l'identité compromise
- ID de l'incident - ID de la pièce d'identité compromise
- Activité
- Date compromise - les choix incluent : Avant cette date, Après cette date, A cette date, et Plage personnalisée NOTE : Il s'agit d'un champ facultatif. Si le champ de la date indique "Non disponible", cela signifie que la date exacte du compromis n'est pas connue. Cependant, la colonne Horodatage indique la date à laquelle le compte compromis a été détecté par le système.
- Horodatage - date de détection
Cliquez sur l'adresse e-mail d'un utilisateur pour accéder à sa page Skope IT et obtenir plus de détails. Pour exporter les informations de la page « Identifiants compromis » vers une feuille de calcul, cliquez sur Export et choisissez les options souhaitées. Pour supprimer une ou plusieurs des informations d'identification compromises, activez la case à cocher en regard d'un élément et cliquez sur Acknowledge, ou cliquez sur Acknowledge All.
Modifier le modèle de notification par courriel
En cliquant sur le lien dans la page de la liste des informations d'identification compromises, vous ouvrez le modèle. Vous pouvez envoyer un courriel à un utilisateur spécifique, à des administrateurs sélectionnés ou à tous les administrateurs de votre compte. Il ne s'agit pas d'un processus automatisé. Vous envoyez manuellement des notifications par courrier électronique à l'aide de ce modèle de notification.
Cela permet aux administrateurs d'exercer un contrôle granulaire et de définir explicitement les destinataires de cette notification par courrier électronique par rapport à un groupe d'administrateurs tout entier.
En outre, les administrateurs peuvent ajouter les variables suivantes à l'e-mail pour plus de clarté :
- Informations compromises
- Utilisateur
- Source des informations sur la violation
- Description détaillée - cette description est également visible dans Skope IT > Alertes > Détails des alertes (comme indiqué ci-dessous).
- Date de la compromission
- Date de la détection
Select le bouton radio ' Selected Admins' et cliquez dans la zone de texte Admin = pour afficher une liste des utilisateurs désignés comme administrateurs de compte. Select la case en regard de leur adresse e-mail pour les ajouter à votre liste d'expéditeurs.
Pour envoyer une notification par courrier électronique, accédez à la page de la liste et cliquez sur ellipses (#1 dans l'image ci-dessous) à la fin de la ligne de l'utilisateur et cliquez sur "Send an email notification" (#2 dans l'image ci-dessous). Le courriel est envoyé immédiatement.
Si le courrier électronique est envoyé avec succès, vous verrez la notification suivante en haut de la page de la liste des informations d'identification compromises.
En outre, vous pouvez consulter Settings > Administration > Audit Log pour voir l'activité.
Paramètres de détection
Les paramètres de détection permettent aux administrateurs de sélectionner des domaines et des utilisateurs spécifiques suivis à comparer, y compris la possibilité de restreindre aux seuls domaines de l'entreprise. Utilisez cette configuration pour limiter la correspondance des informations d'identification aux domaines d'entreprise de votre choix et aux utilisateurs d'entreprise spécifiés.
Cliquez sur Detection Settings pour ouvrir la fenêtre suivante. Faites basculer le bouton radio pour activer Restrict detection to requested domains only. La détection ne concernera que les utilisateurs finaux ayant les domaines demandés.
Ajoutez vos domaines séparés par des virgules pour la détection des informations d'identification compromises. Ajoutez les domaines qui appartiennent à votre société. Par exemple, Netskope contient Netskope.com, etc.
Cliquez sur l'onglet Users pour ajouter des utilisateurs pour la détection des informations d'identification compromises. Vous pouvez importer à partir d'un fichier CSV, exporter la liste des utilisateurs ou supprimer tous les utilisateurs. La taille maximale est de 8 Mo.
