Bien démarrer avec elba

Commencer par les fondamentaux

elba réunit le contexte de sécurité lié aux identités, aux applications SaaS, aux navigateurs, à la protection des données et aux collaborateurs. En suivant un ordre de configuration réfléchi, votre équipe peut établir une couverture pertinente avant d'ajouter d'autres intégrations et workflows.

Si votre espace de travail n'a pas encore été configuré, commencez par l'onboarding.

1. Vérifier votre espace de travail et vos utilisateurs

Vérifiez que le nom et le logo de votre organisation sont corrects, puis passez en revue les utilisateurs importés depuis votre fournisseur d'identité.

Consultez la page Membres pour déterminer qui doit être inscrit dans elba et comment gérer les nouveaux utilisateurs. N'accordez le rôle d'administrateur qu'aux personnes ayant besoin d'un accès à l'ensemble de l'espace de travail ; consultez la page Administrateurs.

2. Connecter vos applications prioritaires

Commencez par connecter les applications qui contiennent les informations les plus importantes sur les identités et la sécurité. Les données disponibles varient selon les applications : consultez les Fonctionnalités des intégrations avant de sélectionner votre premier ensemble d'applications.

Suivez la procédure Connecter une intégration. Après avoir connecté une application, vérifiez que ses utilisateurs et les données de sécurité attendues apparaissent avant de passer à la suivante.

3. Examiner les premiers constats de sécurité

Utilisez le tableau de bord pour vous faire une première idée des risques dans l'ensemble de vos applications connectées.

Voici quelques points de départ utiles :

• Applications tierces pour examiner les accès accordés à des applications externes.
• Protection des données pour les informations sensibles détectées dans les services connectés.
• Profil de risque du collaborateur pour analyser les risques dans le contexte d'un utilisateur.

Donnez la priorité à un petit nombre de constats significatifs et désignez leurs responsables avant d'élargir votre périmètre.

4. Ajouter de la visibilité sur les navigateurs

Utilisez l'extension de navigateur pour enrichir votre espace de travail elba avec des informations issues des navigateurs. Commencez par un groupe pilote représentatif, validez l'installation et la connexion, puis étendez le déploiement en suivant la page Déployer l'extension de navigateur.

Consultez les Fonctionnalités de l'extension de navigateur pour déterminer les signaux de navigation pertinents pour votre programme de sécurité.

5. Configurer les communications

Choisissez les canaux et les préférences de communication adaptés à votre organisation. Une attribution claire des responsabilités et des notifications ciblées permettent aux administrateurs de réagir sans générer de bruit inutile.

Si les collaborateurs doivent recevoir des demandes ou des conseils par l'intermédiaire d'elba, expliquez-leur à quoi s'attendre avant d'activer un déploiement à grande échelle.

6. Mettre en place des workflows automatisés

Les Playbooks transforment les décisions de sécurité récurrentes en workflows cohérents. Commencez par un cas d'usage restreint et bien maîtrisé, examinez les conditions et actions configurées, puis validez le résultat sur un périmètre limité avant de l'étendre.

Pour chaque workflow susceptible de modifier l'état d'un utilisateur ou d'une application, désignez clairement un responsable et prévoyez une procédure de retour en arrière.

7. Favoriser l'implication des collaborateurs

Une fois les fondations de l'espace de travail en place, sélectionnez les programmes de sécurité des collaborateurs qui correspondent à vos objectifs :

• Formation pour les programmes d'apprentissage de la sécurité.
• Phishing pour les exercices de sensibilisation au phishing.
• Sam pour fournir aux collaborateurs des conseils de sécurité dans les canaux de communication pris en charge.
• Classement de sécurité pour suivre la participation et la progression des équipes.

Présentez ces programmes avec une communication claire, des responsabilités définies et un premier groupe de participants en mesure de vous faire part de ses retours.

Checklist des opérations courantes

• Examiner les nouveaux utilisateurs et les accès administrateur.
• Vérifier que les intégrations importantes continuent de transmettre les données attendues.
• Trier les constats prioritaires et désigner leurs responsables.
• Suivre l'état du déploiement de l'extension de navigateur.
• Examiner les résultats des workflows automatisés et ajuster leur périmètre si nécessaire.
• Tenir à jour les communications aux collaborateurs et les programmes d'apprentissage.
• Consulter de nouveau les pages Confiance et sécurité et Conformité lorsque vous préparez des éléments de preuve pour un client ou un audit.

Si un élément ne fonctionne pas comme prévu, commencez par la page Résolution des problèmes.