Paramétrer le module Brèches (admin)
Le module Brèches propose 2 réglages principaux pour définir comment (et à qui) les alertes sont envoyées.
❶ Activer les notifications automatiques (recommandé)
Objectif : prévenir rapidement les personnes concernées lorsqu’une nouvelle brèche / infostealer est détecté.
Activez l’option Notifications
Quand une détection a lieu, les employés concernés sont notifiés immédiatement par Albert (recommandation Riot)
Pourquoi c’est utile :
réduit le délai de réaction
améliore l’adoption des bonnes pratiques (MFA, changement de mots de passe, etc.)
diminue le risque de réutilisation d’identifiants compromis
❷ Activer la surveillance des adresses personnelles (recommandé)
Objectif : permettre aux employés d’ajouter une (ou plusieurs) adresse(s) e-mail personnelle(s) à surveiller.
Activez l’option Personal address monitoring
Chaque employé·e peut ensuite choisir d’activer (ou non) la surveillance de ses adresses personnelles
Important :
Vous n’avez aucune visibilité sur les alertes liées aux adresses personnelles.
Ces alertes sont anonymes côté admin.
Seule la personne concernée est notifiée (via Albert et/ou son portail).
❸ Envoyer une alerte manuellement sur une brèche
En plus des notifications automatiques, vous pouvez déclencher une notification sur une brèche précise :
Ouvrez une brèche/infostealer dans le module Brèches.
Dans le panneau de détails, cliquez sur Inform employees.
Choisissez :
tous les employés concernés, ou
une sélection manuelle.
Bon à savoir : depuis ce panneau, vous avez accès à des informations complémentaires (origine, nombre de profils affectés, données compromises, statut des employés concernés, etc.).
❹ Lancer une campagne de phishing depuis une brèche (Optionnel)
Vous pouvez également créer une campagne de phishing directement depuis une brèche :
l’audience est pré-sélectionnée avec les personnes concernées
un template généré par l’IA peut être proposé
Recommandation de configuration
Activez Notifications pour automatiser l’alerte via Albert.
Activez Personal email monitoring pour étendre la protection, tout en gardant la confidentialité des adresses personnelles.