Panorama de la menace

Cette page restitue un état de situation continu sur les cybermenaces, alimenté par la base de données CTI de Citalid. Elle est le point d’entrée le plus opérationnel du module : elle permet à un RSSI de visualiser, sans aucune configuration préalable, quels secteurs, quelles géographies et quels acteurs sont aujourd’hui les plus actifs.

Par défaut, le tableau de bord affiche une vue sur les trois derniers mois, tous périmètres confondus, et présente plusieurs widgets : le Top 10 des secteurs ciblés, une carte des pays ciblés, le Top 9 des menaces (les MOA les plus actifs, avec leur nombre d’événements associés) et un graphique des activités récentes ventilées par type d’attaque (Exploitation & Recel, Fraude, Espionnage, Pré-positionnement, Agitation et Propagande, Extorsion, Neutralisation…).

Le rôle central des filtres : une barre de filtres (période, périmètre, secteurs, géographies, MOA, types d’attaque) surplombe l’ensemble des widgets. Chaque filtre appliqué recontextualise simultanément tous les widgets de la page.