Un appareil dont le système n'est plus à jour est une porte d'entrée facile pour un attaquant : les failles sont publiques, et les attaques qui les exploitent aussi. Jusqu'ici, vous pouviez voir les appareils de vos collaborateurs et vous en servir comme groupes intelligents pour des cours Studio. La règle Sonar « Unpatched devices » va plus loin : elle repère les appareils concernés et demande à chaque collaborateur de les mettre à jour.
👍 Bon à savoir : la règle est incluse dans le plan gratuit de Sonar. Elle nécessite les Cyber Missions : elle n'est pas disponible sur le Karma. Voir Les règles Sonar pour comprendre le système de règles.
1️⃣ Comment fonctionne la règle
👉 1. Riot contrôle les appareils
Riot vérifie chaque appareil que vos collaborateurs utilisent pour se connecter à Google ou à Microsoft, qu'il appartienne à l'entreprise ou qu'il soit personnel.
👉 2. Riot repère les systèmes à risque
Un appareil est signalé quand son système d'exploitation présente une faille critique, ou n'est plus pris en charge (le système n'est plus corrigé par son éditeur).
👉 3. Le collaborateur met à jour
Il reçoit une seule tâche dans sa prochaine mission, qui couvre tous ses appareils concernés.
👉 4. Riot vérifie la mise à jour
Le contrôle quotidien suivant confirme la mise à jour. Si un appareil est toujours obsolète, la tâche revient dans la mission suivante.
👉 5. Vous suivez le résultat
Vous voyez chaque appareil signalé et son statut.
2️⃣ Pré-requis
💡 Pré-requis :
être connecté à hub.tryriot.com avec un compte disposant d'un accès Administrateur ;
avoir activé la synchronisation des appareils dans l'intégration Google ou Microsoft (voir Synchroniser votre flotte d'appareils (Devices)) ;
avoir activé les Cyber Missions sur votre workspace (la règle n'est pas disponible sur le Karma).
3️⃣ Activer la règle
👉 Étape 1 : connectez-vous à hub.tryriot.com avec votre compte Administrateur.
👉 Étape 2 : ouvrez le module Sonar -> Rules, puis la liste des règles.
👉 Étape 3 : cliquez sur la règle « Unpatched devices » et activez-la.
4️⃣ Suivre les appareils signalés
La page de la règle affiche chaque appareil signalé avec son statut.
5️⃣ L'expérience côté collaborateur
Le collaborateur reçoit une seule tâche, dans sa prochaine mission, quel que soit le nombre d'appareils concernés.
La tâche couvre tous ses appareils signalés, qu'ils appartiennent à l'entreprise ou qu'ils soient personnels.
Le contrôle quotidien de Riot confirme ensuite la mise à jour.
Si un appareil est toujours obsolète, la tâche revient dans la mission suivante.
6️⃣ Questions fréquentes
👉 Quels appareils sont concernés ?
Tous les appareils qui servent à se connecter à Google ou à Microsoft, qu'ils soient fournis par l'entreprise ou personnels. La synchronisation des appareils doit être activée.
👉 À partir de quand un appareil est-il signalé ?
Quand son système d'exploitation a une faille critique, ou n'est plus corrigé par son éditeur.
👉 Un collaborateur sera-t-il sollicité plusieurs fois ?
Il reçoit une seule tâche, dans sa prochaine mission, qui couvre tous ses appareils. La tâche ne revient que si un appareil est toujours obsolète au contrôle suivant.
👉 Je ne vois pas la règle dans Sonar. Pourquoi ?
Vérifiez que la synchronisation des appareils est active et que votre workspace utilise les Cyber Missions : la règle n'est pas disponible sur le Karma.
À retenir
La règle « Unpatched devices » repère les appareils dont le système a une faille critique ou n'est plus pris en charge.
Le collaborateur reçoit une seule tâche, dans sa prochaine mission, qui couvre tous ses appareils.
Un contrôle quotidien confirme la mise à jour. La tâche revient si un appareil est toujours obsolète.
Vous suivez chaque appareil signalé et son statut.
La règle est incluse dans le plan gratuit de Sonar, nécessite la synchronisation des appareils et les Cyber Missions.