Third Party
Évaluer le risque cyber de vos tiers et l’intégrer dans vos scénarios de risque.
Comprendre le module Third Party
Présentation du module Third Party
Définition du module Third Party et du parcours : évaluer le risque cyber de vos tiers puis l'intégrer dans vos scénarios de risque.
Réaliser une analyse de Tiers
Télécharger mes rapports d'analyse
Téléchargement des rapports disponibles (sectoriel, entreprise, scans) depuis la page d'analyse.
Réaliser une évaluation de scan externe
Choix du fournisseur de scan (Cysmo, SecurityScorecard), paramétrage des actifs techniques et lancement du scan.
Générer une analyse entreprise
Sélection du questionnaire de sécurité, partage du lien au tiers, réponses par défaut, benchmark Citalid et soumission.
Générer une analyse sectorielle
Génération et mise à jour de l'estimation du risque cyber moyen du secteur du tiers (LEF, LEM).
Initialiser une analyse de tiers
Création d'une nouvelle analyse : recherche du tiers (SIREN/SIRET, domaine) et renseignement du contexte de l'entreprise.
Consulter mes analyses
Archiver mon analyse
Archivage d'une analyse depuis le portefeuille pour la sortir du pilotage courant.
Cacher / Rechercher / Filtrer / Organiser mes analyses
Options d'affichage du portefeuille : masquage des dossiers vides, recherche par nom, filtres et gestion des colonnes.
Consulter la page de mon analyse
Lecture de la page d'analyse d'un tiers : modules, widgets, niveau de précision des données et crédits restants.
Exporter massivement des analyses
Export des données du portefeuille d'analyses pour exploitation hors plateforme.
Consulter mes portefeuilles de Tiers
Vue consolidée « Mes Tiers » : dossiers, analyses, statuts, indicateurs et rapports téléchargeables.
Importer massivement des analyses
Création de plusieurs analyses de tiers en une seule opération via l'import.
Modéliser un risque de supply chain
Lier le tiers aux biens supports
Création des liens entre le tiers critique et les biens supports de vos périmètres.
Droits et permissions sur le module Third Party
Matrice des droits selon les rôles (Admin, Manager, Opérateur, Viewer) sur la création, liaison et suppression.
Lier le tiers aux scénarios
Intégration du tiers dans un scénario d'attaque (implication des tiers, rôle de porte d'entrée) et lecture des résultats de quantification.
Lier une analyse à un scénario d'attaque
Déclaration d'un tiers critique via la commande « Démarrer le scénario d'attaque ».
Lire les indicateurs de synthèse du module Third Party
Lecture des trois indicateurs : analyses effectuées, tiers critiques sélectionnés, tiers impliqués dans des scénarios.