Lecture seule
Consulter et relier les signaux.
Les connexions de découverte, de posture et Sorvek Bridge servent à lire le périmètre autorisé. Sorvek Bridge ne peut effectuer aucune action ni modification.
Sécurité et données
Une connexion n’est pas un chèque en blanc.
Avant de connecter Sorvek, votre équipe doit pouvoir examiner le périmètre, les permissions et ce qui peut réellement se produire dans son environnement.
Comprendre les droits par usage.
Toutes les connexions ne font pas la même chose. Cette distinction est volontairement visible pour vous permettre de la revoir avant le consentement.
Création de tickets
Jira est une action séparée.
La connexion Jira peut créer des tickets à partir de constats. Son objectif et son périmètre doivent être revus avant l’envoi ; les actions se prévisualisent.
Extension navigateur
La politique s’applique dans le navigateur.
Selon la règle choisie, l’extension peut journaliser, avertir, demander une justification, bloquer, caviarder ou rediriger un usage.
Préparer la revueLes questions à poser avant le premier consentement.
Votre organisation reste la bonne instance pour décider du périmètre, de la rétention, des personnes autorisées et des règles de réponse.
Quelle source est connectée ?
Identifiez les données nécessaires au sujet que vous souhaitez examiner, sans étendre le périmètre par défaut.
Quel droit est demandé ?
Lisez les permissions du connecteur concerné et distinguez l’observation d’une action dans un autre système.
Quel comportement est activé ?
Pour un playbook, une règle navigateur ou Jira, vérifiez le dry run, la cible et les suites possibles avant l’activation.
Hébergement au Canada
Les modalités de traitement, de résidence des données, de rétention et de sous-traitance doivent être revues avec votre équipe avant le déploiement. Demandez les éléments nécessaires à votre revue interne.
Votre revue commence avec vos propres questions.
Impliquez vos équipes IT, sécurité et vie privée dès le départ. Nous pouvons vous aider à distinguer les fonctions, mais votre organisation valide son propre périmètre.