đ Ătape 10 du parcours Bien dĂ©marrer sur Riot.
âŹ ïž Ătape prĂ©cĂ©dente : 9ïžâŁ Activer le signalement et la dĂ©tection des e-mails malveillants
đĄ PrĂ©-requis : avoir terminĂ© la configuration de votre espace de travail (Ă©tapes 1 Ă 6).
Un fichier partagé publiquement et oublié, un document envoyé sur une adresse personnelle, une boßte mail transférée automatiquement vers l'extérieur : les fuites de données viennent souvent de petits gestes du quotidien. Sonar les repÚre grùce à des rÚgles : chaque rÚgle surveille une situation à risque et dit quoi faire quand elle la détecte. Dans cette étape, vous connectez Sonar à vos outils, puis vous activez vos premiÚres rÚgles.
đĄ PrĂ©-requis :
un accĂšs Administrateur Ă Riot, et ĂȘtre connectĂ© sur hub.tryriot.com ;
un abonnement qui comprend le module Sonar ;
vos employés synchronisés depuis Google ou Microsoft (étape 1), et un accÚs à la console d'administration de Google Workspace ou de Microsoft 365. Si vous ne l'avez pas, faites cette étape avec votre équipe informatique.
đ„ En vidĂ©o : "Comprendre Sonar" en 6min - autres vidĂ©os dans la section dĂ©diĂ©e.
ⶠConnecter vos outils de stockage
đ Ătape 1 : Ouvrez Sonar
đ Bon Ă savoir : vous pouvez parcourir les rĂšgles et leur configuration avant d'accorder la moindre permission. Utile pour vous faire une idĂ©e avant de solliciter votre Ă©quipe informatique.
đ Ătape 2 : Connectez Google ou Microsoft
Dans la partie Cloud integrations, connectez votre outil de stockage :
Google (Google Drive), si vos employés sont synchronisés depuis Google ;
Microsoft (OneDrive et SharePoint), si vos employés sont synchronisés depuis Microsoft.
Chaque permission demandée est expliquée en langage clair au moment de la connexion. Sur Google, l'autorisation se termine dans la console d'administration Google Workspace. Le détail des permissions, et pourquoi elles sont nécessaires, est dans Configurer Sonar (Microsoft et Google).
đ Ătape 3 : Choisissez votre niveau de contrĂŽle (optionnel)
Pendant la connexion, deux options peuvent ĂȘtre dĂ©sactivĂ©es :
l'accĂšs en Ă©criture : Sonar reste alors en lecture seule et ne pourra pas restreindre ou retirer automatiquement un partage ;
l'analyse du contenu des fichiers : Sonar évalue alors le risque uniquement à partir du nom des fichiers et de leurs informations (propriétaire, date, emplacement).
Vous pouvez aussi exclure de l'analyse certaines personnes (par exemple le Drive d'un dirigeant) ou certains drives partagés. Tous ces choix se modifient ensuite à tout moment.
đ Bon Ă savoir : l'accĂšs en Ă©criture sert uniquement Ă restreindre ou retirer un partage, jamais Ă modifier le contenu de vos fichiers. Vous pouvez rĂ©voquer les permissions Ă tout moment depuis votre console Google ou Microsoft.
đ Ătape 4 : Laissez Sonar faire sa premiĂšre analyse
L'analyse démarre automatiquement. Elle prend quelques minutes, et jusqu'à plusieurs heures pour les grandes organisations. Vous pouvez configurer vos rÚgles pendant ce temps.
â· Activer vos premiĂšres rĂšgles
đ Comment fonctionne une rĂšgle
Chaque rĂšgle associe :
une détection : la situation surveillée (par exemple « un fichier est public et inactif »), avec des conditions que vous ajustez (« depuis plus de 3 mois ») ;
une remĂ©diation : ce qui se passe quand un problĂšme est dĂ©tectĂ©. Selon la rĂšgle, Sonar demande au collaborateur concernĂ© de corriger, corrige lui-mĂȘme, ou vous alerte pour que vous corrigiez en un clic.
đ Par oĂč commencer ?
Les rÚgles ne tournent que si vous les activez : vous pouvez démarrer avec une seule et en ajouter au fil du temps. Pour vous protéger de la fuite de données, commencez par celles-ci :
Fichiers publics : les fichiers accessibles Ă toute personne qui a le lien, et inactifs depuis trop longtemps ;
Partage vers un compte personnel : les fichiers de l'entreprise partagés avec l'adresse personnelle d'un collaborateur ;
Partenaires dormants : les organisations extérieures qui ont toujours accÚs à vos fichiers sans activité récente ;
Transfert automatique d'e-mails : les collaborateurs qui transfĂšrent automatiquement leur messagerie professionnelle vers une adresse non professionnelle.
D'autres rÚgles couvrent les applications tierces connectées, les données sensibles saisies dans les outils d'IA, les profils LinkedIn trop exposés, les téléchargements suspects ou les appareils non à jour. La liste complÚte est dans Les rÚgles Sonar.
đ Bon Ă savoir : les rĂšgles « TĂ©lĂ©chargements suspects » et « Appareils non Ă jour » passent par les Cyber Missions. Elles ne fonctionneront qu'une fois vos missions activĂ©es, Ă la derniĂšre Ă©tape du parcours.
đ Activez une rĂšgle
Dans Sonar, ouvrez la liste des rÚgles. Chaque rÚgle affiche son statut : en cours d'exécution, ou à configurer.
Cliquez sur la rÚgle. Sa page de configuration présente, étape par étape, la détection, les conditions et la remédiation.
Ajustez les conditions si besoin : plus une condition est stricte, moins la rĂšgle remonte de problĂšmes.
Utilisez le bouton d'aperçu pour voir ce que recevra le collaborateur.
Activez la rĂšgle.
Une rĂšgle peut ĂȘtre mise en pause Ă tout moment : elle cesse de dĂ©tecter et d'agir, mais les problĂšmes dĂ©jĂ relevĂ©s sont conservĂ©s.
âž Ce que voient vos collaborateurs
Ils n'ont pas à comprendre le systÚme de rÚgles : ils reçoivent simplement des tùches dans leurs Cyber Missions.
Les tùches sont regroupées en début de mois, pour ne pas les interrompre en permanence, et présentées sous forme de liste à traiter en une fois.
Au-delà de 2 pages de 20 éléments, ils peuvent reporter le reste au mois suivant.
đ Bon Ă savoir : la rĂšgle « TĂ©lĂ©chargements suspects » fait exception : elle interroge le collaborateur immĂ©diatement, sans attendre le dĂ©but du mois.
đ ïž Un problĂšme ?
Google ou Microsoft n'est pas proposĂ© Ă la connexion : vĂ©rifiez que vos employĂ©s sont synchronisĂ©s depuis cet outil (1ïžâŁ Synchroniser vos employĂ©s).
Pour comprendre ce que Sonar analyse : Comprendre Sonar.
Toujours bloqué ? Contactez notre équipe via le chat dans la plateforme.
Ă retenir
Connectez Google Drive ou OneDrive / SharePoint depuis le menu Sonar ; la premiÚre analyse démarre automatiquement.
Vous gardez la main : lecture seule possible, analyse du contenu désactivable, personnes et drives excluables.
Une rÚgle = une détection + une remédiation. Commencez par les rÚgles sur les fichiers et le transfert d'e-mails, puis ajoutez-en d'autres.
Vos collaborateurs reçoivent leurs tùches dans leurs Cyber Missions, regroupées en début de mois.
đ FĂ©licitations ! Si vous en ĂȘtes lĂ , câest que vous avez configurĂ© et activĂ© vos modules Riot.