Exemple d'alerte
Une alerte Tocsin24, de bout en bout
Un fichier de code est modifié sur l'atelier B2B de démonstration alors qu'aucun déploiement n'a été déclaré. Voici ce que reçoit son responsable, et ce qu'il trouve en ouvrant l'incident.
-
La détection
Le module relève une empreinte différente de celle de la version officielle sur pub/index.php. L'incident est classé critique.
pub/index.phpCritique -
L'alerte
E-mail, notification push et SMS « Tocsin24 », au même moment.
Tocsin24 · [Critique] Fichier modifié hors déploiement 
Notification push Critique · Atelier B2B de démonstration
Fichier modifié hors déploiement : pub/index.php
SMS, expéditeur « Tocsin24 » Tocsin24 : CRITIQUE Atelier B2B de démonstration, fichier modifié hors déploiement (pub/index.php). Détail sur app.tocsin24.com
-
L'explication
La fiche de l'incident dit ce qui s'est passé, pourquoi c'est important et quoi faire, avec le fichier concerné.
Pour une tentative d'attaque, elle donne aussi les données en cause, le type de tentative, son résultat et le conseil.
-
Le traitement
Le responsable résout l'incident (« Légitime » ou « Corrigé ») ou le partage avec son prestataire ; tout est conservé dans l'historique.
- Légitime ou Corrigé
- Partagé avec le prestataire
- Conservé dans l'historique