Profil de risque du collaborateur
Consultez au même endroit la position d'un collaborateur dans le classement, ses formations, ses simulations de phishing, ses comptes d'application et ses partages externes actifs.
Vue d'ensemble
Le profil de risque du collaborateur est un volet détaillé du Classement de sécurité destiné aux administrateurs. Il rassemble les signaux actuellement disponibles pour un collaborateur inscrit, sans vous faire quitter le classement.
Ouvrez le classement correspondant à votre région :
Sélectionnez la ligne d'un collaborateur pour ouvrir son profil. Utilisez les boutons Précédent et Suivant en haut du volet pour parcourir les collaborateurs de la page de classement actuelle.
Informations affichées dans le profil
Le résumé comprend les informations suivantes sur le collaborateur :
- Nom et photo de profil
- Adresse e-mail
- Date de la dernière connexion, ou indication qu'il ne s'est jamais connecté
- Groupes auxquels il appartient
- Rang actuel dans le classement et score global
Les sections restantes dépendent des modules et des données disponibles pour votre organisation.
Formation
Lorsque la formation est disponible, le profil indique :
- L'état actuel de la formation
- Les formations envoyées, terminées et en attente
- Les dernières formations terminées
- Un lien vers le rapport de formation filtré du collaborateur
Phishing
Lorsque le phishing est activé, le profil indique :
- Les simulations envoyées
- Les clics sur des liens dangereux
- Les mots de passe transmis
- Les scénarios récemment échoués
Le compteur de clics et celui des mots de passe transmis comportent chacun un lien vers les résultats de phishing filtrés correspondants.
Comptes
Lorsque les données des comptes d'application sont connectées, le profil indique :
- Le nombre total de comptes
- Les comptes utilisant le SSO, la MFA, l'authentification par mot de passe ou une méthode d'authentification inconnue
- Les problèmes actifs liés à des autorisations risquées
Ressources
Lorsque des sources Data Protection sont actives, le profil présente les partages externes actifs regroupés par niveau de risque faible, moyen et élevé. Il contient également un lien vers les problèmes actifs à haut risque du collaborateur.
Si un module n'est pas disponible, elba affiche une invitation à le configurer à la place des indicateurs du collaborateur.
Exporter les données d'un collaborateur
Sélectionnez Exporter en haut du profil pour télécharger un fichier CSV concernant ce collaborateur. Vous pouvez également exporter les collaborateurs sélectionnés depuis le classement.
Chaque export comprend les champs relatifs à l'identité, à la dernière connexion, au rang et au score. Des colonnes supplémentaires sont incluses lorsque le module correspondant est activé :
- État des formations, nombre de formations terminées, score aux quiz lorsqu'il est disponible et noms des formations terminées
- Simulations de phishing, clics sur des liens dangereux, mots de passe transmis et scénarios échoués
- Méthodes d'authentification des comptes et nombre d'autorisations risquées
- Nombre de ressources à risque faible, moyen et élevé
L'export fournit une vue à jour des rapports. Il ne s'agit ni d'un PDF ni d'un journal d'audit historique complet.
Interpréter le profil avec prudence
Le profil résume les signaux collectés par les modules elba activés et les sources connectées. Une section manquante ou un nombre égal à zéro ne prouve pas à lui seul qu'un collaborateur ne présente aucun risque.
Avant d'intervenir :
- Vérifiez que le module et la source concernés sont actifs.
- Consultez le rapport ou le problème associé pour obtenir plus de contexte.
- Validez les conclusions sensibles avec le responsable du système ou des données approprié.
- Limitez l'accès aux données de sécurité des collaborateurs conformément aux politiques de votre organisation.
Résolution des problèmes
Un collaborateur est absent
Seuls les collaborateurs actifs et inscrits apparaissent dans le classement. Vérifiez leur statut d'inscription sous Paramètres → Équipe → Utilisateurs.
Une section ne contient aucune donnée
Vérifiez que le module est activé et que sa source a été synchronisée. Il est également possible que le collaborateur n'ait encore aucune activité dans cette section.
Le profil indique que le collaborateur ne s'est jamais connecté
Cela signifie qu'aucune connexion à elba n'a été enregistrée. Cette information ne permet pas de déterminer si le collaborateur a utilisé d'autres applications connectées.
Langues
Découvrez les langues prises en charge par chaque portail elba, la manière dont les préférences initiales sont importées et comment les utilisateurs peuvent changer de langue.
Classement de sécurité
Comparez les collaborateurs inscrits à l'aide de leurs scores actuels d'implication concernant les politiques, les formations, le phishing et la checklist de sécurité.