Historique
Ouvrir une sauvegarde en lecture seule
Ce qui est figé et ce qui ne l'est pas dans une sauvegarde, et les différences du mode lecture seule.
Cas d'usage : Je veux rouvrir une sauvegarde passée pour consulter l'état exact de mon analyse à ce moment-là (sans risquer de modifier quoi que ce soit) afin de le comparer à la situation actuelle ou de le présenter en comité.
Définition : Ouvrir une sauvegarde donne accès à une version entièrement figée et navigable de la plateforme, en lecture seule, restituant les paramètres et résultats tels qu'ils existaient à l'instant de la capture. Ce mode garantit l'intégrité de la photographie prise de votre exposition et de votre maturité défensive : aucune donnée n'y est modifiable, et aucune donnée CTI mise à jour depuis la capture n'y est affichée, pour ne pas fausser la lecture historique.
Ouvrir une sauvegarde
Depuis le menu « Action » d'une ligne du tableau, sélectionner « Ouvrir ». La version archivée correspondante s'ouvre dans un nouvel onglet, en lecture seule. Cette action est accessible à tous les utilisateurs, dans la limite des périmètres sur lesquels ils ont des droits.
État à l'ouverture
À l'ouverture, la plateforme sélectionne automatiquement le premier périmètre accessible à l'utilisateur (pour garantir la compatibilité avec ses droits), et affiche par défaut le tableau de bord de risque de ce périmètre. Pour quitter le mode sauvegarde, il suffit de fermer l'onglet.
Ce qui n'est pas modifiable
L'ensemble des formulaires de paramétrage est consultable mais verrouillé : l'édition et l'enregistrement sont bloqués, en cohérence avec le mode lecture seule déjà en place ailleurs sur la plateforme. Plusieurs éléments d'interface sont par ailleurs adaptés pour matérialiser ce caractère figé, parmi lesquels :
- les boutons de verrouillage du tableau de bord et de mise à jour automatique des calculs sont désactivés ; le bouton de création d'un nouveau tableau de bord est masqué ;
- le téléchargement des rapports des widgets de scan externe est désactivé ;
- dans le module Third Party, les deux boutons de redirection vers le portefeuille des analyses sont désactivés ;
- le module Threat Intelligence Center est désactivé dans l'en-tête ; si ce module est également désactivé au niveau de l'instance, les liens « voir plus » des widgets Menaces et contrôles et Menaces associées le sont aussi ;
- dans l'en-tête, la cloche de notification et le menu déroulant du nom d'utilisateur sont masqués ;
- le bouton donnant accès au détail des données CTI (onglets Contrôles de sécurité et visualisation de la kill chain) est désactivé, avec un message au survol précisant que ces détails sont masqués en mode sauvegarde pour éviter d'afficher des données CTI mises à jour depuis la capture.
Ce qui est figé, et ce qui ne l'est pas
Le taux de change est bien figé à sa valeur au moment de la sauvegarde. À l'inverse, la mise en page des tableaux de bord et les préférences d'affichage propres à chaque utilisateur ne sont pas capturées : naviguer dans une sauvegarde n'écrase ni ne crée de nouvelles préférences d'affichage pour l'utilisateur.
Résultat attendu : vous consultez, dans un onglet dédié, l'état exact et non modifiable de votre plateforme à la date de la sauvegarde, sans risque d'altérer ni la version courante, ni les données archivées.