Un parc qui remonte beaucoup d'alertes est un parc surveillé ; ce sont les machines silencieuses qu'il faut trouver, celles où l'agent n'a jamais été installé ou a cessé de parler. Cet agent mesure d'abord la couverture, suit le chiffrement et les mises à jour, borne chaque exception dans le temps, et ne coupe jamais un poste sans prévenir la personne qui travaille dessus.
Ce qu'il fait chaque jour
- Mesurer la couvertureChiffrer les machines sans agent ou sans remontée depuis plusieurs jours.
- Suivre le chiffrementRelever les postes dont le disque n'est pas chiffré et leurs titulaires.
- Suivre les mises à jourÉtablir quelles machines accusent du retard et depuis combien de temps.
- Traiter les postes muetsChercher pourquoi une machine ne remonte plus et à qui elle appartient.
- Proposer les isolementsPrésenter les postes à couper, avec qui prévenir et ce que cela arrête.
- Tenir les exceptionsConsigner motif, responsable et date de fin de chaque dérogation.
- Relancer les exceptions échuesRouvrir les dérogations dont la date de fin est dépassée et les trancher.
- Rendre l'état du parcPublier couverture, chiffrement, retards de mise à jour et exceptions.
Les logiciels qu'il sait tenir
- Microsoft Defender
Je relève sur Microsoft Defender l'état des postes du parc. - HarfangLab
Je suis sur HarfangLab la couverture et les postes devenus muets. - GLPI
Je rapproche sur GLPI les postes surveillés et ceux de l'inventaire. - CrowdStrike Falcon
Je reprends sur CrowdStrike Falcon les agents déjà déployés. - Bitdefender GravityZone
Je vérifie sur Bitdefender GravityZone les mises à jour.
Recrutez votre assistant surveillance des postes de travail
Un entretien d'embauche dans l'application, et il se met au travail chez vous.