1️⃣ Che cos'è una regola Sonar?
Le regole sono il sistema unificato alla base di tutto ciò che Sonar monitora. Qualunque sia il perimetro (file condivisi, applicazioni di terze parti, strumenti di IA nel browser, inoltri di e-mail, profili LinkedIn pubblici, download di file, dispositivi), ogni regola segue lo stesso principio:
Il rilevamento: un trigger (ad esempio «un file è pubblico e inattivo») associato a condizioni che potete regolare («da più di 3 mesi»).
La remediation: ciò che accade quando viene rilevato un problema, ovvero un'attività per il dipendente interessato, un'azione automatica o un avviso per l'amministratore.
👍 Buono a sapersi: per una panoramica del modulo e di ciò che analizza, vedete Comprendere Sonar.
2️⃣ Come è costruita una regola
Ogni regola è composta dagli stessi blocchi, presentati passo dopo passo nella sua pagina di configurazione.
👉 1. Il trigger
La situazione che la regola monitora.
👉 2. Le condizioni
Le soglie che potete regolare per restringere o ampliare il rilevamento. Più una condizione è rigorosa, meno problemi la regola segnala.
👉 3. La remediation
Ciò che Sonar fa del problema rilevato. Oggi esistono tre tipi:
Attività per il dipendente: Sonar chiede al dipendente interessato di rivedere il problema (ad esempio rivedere i suoi file pubblici). Queste attività sono raggruppate a inizio mese.
Azione automatica: Sonar corregge da solo il problema (ad esempio l'anonimizzazione dei dati sensibili negli strumenti di IA).
Avviso per l'amministratore: Sonar vi invia una notifica e potete correggere con un clic (ad esempio eliminare una regola di inoltro automatico).
3️⃣ Le regole disponibili oggi
👉 📁 File
File pubblici: i file accessibili a chiunque disponga del link e rimasti inattivi troppo a lungo.
Condivisione con un account personale: i file aziendali condivisi con l'indirizzo e-mail personale di un dipendente.
Partner inattivi: le organizzazioni esterne che hanno ancora accesso ai vostri file senza attività recente.
Revoca automatica: revoca automaticamente gli accessi ai file diventati inattivi.
👉 📥 Download
Download sospetti («Suspicious downloads»): le giornate di download insolite su Google Drive, SharePoint e OneDrive, confrontate con le abitudini di ciascun dipendente negli ultimi 60 giorni. Il dipendente, poi il suo manager, spiegano cosa è successo e i casi senza spiegazione salgono agli amministratori. Questa regola richiede le Cyber Missions. Vedete Regola Sonar: individuare i download sospetti
👉 🧩 Applicazioni
Accessi applicativi sensibili: le applicazioni di terze parti collegate al vostro workspace con permessi sensibili sui dati aziendali.
👉 📱 Dispositivi
Dispositivi non aggiornati («Unpatched devices»): i dispositivi dei dipendenti il cui sistema ha una falla critica o non è più supportato. Il dipendente riceve un'attività per aggiornarli e voi seguite ogni dispositivo segnalato. Questa regola è inclusa nel piano gratuito di Sonar e richiede la sincronizzazione dei dispositivi oltre alle Cyber Missions. Vedete Regola Sonar: sollecitare i collaboratori sui dispositivi non aggiornati
👉 🌐 Browser
Dati sensibili negli strumenti di IA: i dati sensibili inseriti in uno strumento di IA non approvato vengono anonimizzati al volo da Albert. Questa regola si basa sull'estensione browser Sonar.
👉 ✉️ E-mail
Inoltro automatico delle e-mail: i dipendenti che inoltrano automaticamente la loro posta di lavoro verso un indirizzo non professionale.
Profili LinkedIn sovraesposti («Over-exposed LinkedIn profiles»): i dipendenti il cui profilo LinkedIn pubblico mostra il nome completo, la foto o il ruolo. Riot trova il profilo, chiede al dipendente di proteggerlo, poi verifica che sia stato fatto. Vedete Regola Sonar: proteggere i profili LinkedIn dei vostri collaboratori.
4️⃣ Leggere l'elenco delle regole e attivarle
L'elenco delle regole mostra per ciascuna uno stato, che vi dice a colpo d'occhio a che punto siete:
le regole in esecuzione;
le regole che richiedono una configurazione prima di poter funzionare.
Le regole sono opt-in: attivate quelle che volete e lasciate le altre in pausa. Potete iniziare con una sola regola e aggiungerne altre nel tempo.
Quando mettete in pausa una regola:
smette di rilevare nuovi problemi;
smette di attivare remediation (attività, azioni automatiche, avvisi);
i problemi ancora aperti vengono conservati;
potete riattivarla in qualsiasi momento.
👍 Buono a sapersi: se siete già clienti Sonar, non dovete fare nulla: il vostro monitoraggio esistente viene ripreso nelle regole corrispondenti. Potete poi rivedere la configurazione di ogni regola.
5️⃣ L'esperienza lato dipendente
I vostri dipendenti non hanno bisogno di comprendere il sistema di regole: dal loro lato ci sono solo le loro attività abituali (Cyber Missions, Karma).
Le attività sono raggruppate, sempre a inizio mese, per evitare di interromperli continuamente.
La gestione è pensata in blocco: il dipendente è invitato a rivedere tutto ciò che supera la soglia, presentato sotto forma di elenco anziché elemento per elemento.
Resta una via d'uscita: dopo 2 pagine (20 elementi per pagina), il dipendente può rimandare il resto al mese successivo, se lo desidera.
👍 Buono a sapersi: potete visualizzare l'esperienza del dipendente dalla pagina di configurazione di ogni regola, tramite il pulsante di anteprima.
👍 Buono a sapersi: due regole funzionano in modo diverso. La regola «Suspicious downloads» interpella subito il dipendente, senza attendere l'inizio del mese. La regola «Unpatched devices» gli invia una sola attività, nella sua prossima missione, che copre tutti i suoi dispositivi.
6️⃣ Domande frequenti
👉 È possibile attivare solo alcune regole?
Sì. Ogni regola si attiva o si mette in pausa singolarmente.
👉 I miei dipendenti saranno sommersi di attività?
No. Le attività sono raggruppate a inizio mese (a eccezione della regola «Suspicious downloads», che interpella subito il dipendente) e controllate il volume tramite le condizioni di rilevamento: restringere o ampliare una soglia cambia direttamente il numero di problemi segnalati.
👉 Che fine fa la nostra configurazione se siamo già clienti Sonar?
Non dovete fare nulla: il monitoraggio esistente viene ripreso nelle regole corrispondenti e potete rivedere la configurazione di ciascuna.
👉 Quali regole richiedono le Cyber Missions?
Le regole «Suspicious downloads» e «Unpatched devices». La regola «Unpatched devices» non è disponibile su Karma.
Da ricordare
Una regola combina un rilevamento (trigger e condizioni regolabili) e una remediation.
Tre tipi di remediation: attività per il dipendente, azione automatica, avviso per l'amministratore.
Le regole coprono oggi i file, i download, le applicazioni, i dispositivi, il browser, l'e-mail e i profili LinkedIn pubblici.
L'elenco delle regole indica quali sono in esecuzione, quali sono da configurare e quali non sono incluse nella vostra offerta.
Le regole sono opt-in: attivate solo quelle di cui avete bisogno e potete metterle in pausa senza perdere i problemi aperti.
Lato dipendente, le attività sono raggruppate a inizio mese e gestite in blocco, con la possibilità di rimandare l'eccedenza al mese successivo. La regola «Suspicious downloads» fa eccezione: interpella subito il dipendente.