Le tableau de bord : posture, actions et échéances

La première page de l’application, Domaines, s’ouvre sur un tableau de bord de vos domaines prouvés, au-dessus de la liste de tous vos domaines. Il apparaît dès qu’au moins un domaine prouvé a eu son premier audit complet ; les tests rapides lancés avant la preuve n’y comptent pas.

Posture de vos domaines

La jauge montre la note moyenne de vos domaines prouvés, avec sa lettre. À côté :

son évolution sur les 30 derniers jours (elle apparaît une fois que vos domaines ont 30 jours d’audits ; les domaines audités seulement depuis sont laissés hors de la comparaison) ;
ce que serait la moyenne si vous faites les trois premières actions de la liste ci-dessous, quand cela la ferait monter.

Constats ouverts, surface et protection des e-mails

Constats ouverts : le nombre de constats critiques, élevés, moyens et faibles ouverts sur vos domaines prouvés, avec une barre à leurs couleurs. Les constats acceptés et les constats « info » ne sont pas comptés.
Surface : le nombre d’hôtes et d’adresses IP vus par les derniers audits, comptés comme dans la page Inventaire.
Protection des e-mails : combien de vos domaines prouvés publient une politique DMARC en p=reject, et combien en p=quarantine. L’objectif est de les avoir tous en reject : voyez DMARC pas à pas.

À faire en premier

La liste classe les corrections de tous vos domaines prouvés selon les points qu’elles feraient regagner à la note d’un domaine, avec la formule de la note. Un constat trouvé sur plusieurs hôtes tient en une ligne (« sur 4 hôtes »), car c’est en corrigeant ce type de constat sur tous les hôtes qu’on regagne les points. Chaque ligne renvoie au constat sur la page de son domaine, où se trouve la correction.

Quand il ne reste rien à corriger sur vos domaines prouvés, la liste le dit.

La page de chaque domaine a sa propre carte À faire en premier : les trois constats qui comptent le plus pour ce domaine, les plus rapides à corriger d’abord à gravité égale.

Cette semaine

Les changements vus ces sept derniers jours (nouveaux sous-domaines, ports, changements DNS et messagerie, certificats, sosies…), du plus récent au plus ancien. Chronologie ouvre la chronologie des changements complète.

Échéances

Ce qui expire ou demande une décision dans les 30 prochains jours : les certificats de vos hôtes, et les dates de revue ou d’échéance des risques acceptés. Chaque ligne renvoie à la page concernée et indique le nombre de jours restants (ou depuis combien de temps c’est échu). Pour retrouver ces dates dans votre propre agenda, voyez le calendrier des échéances.

Évolution de tous vos domaines

Deux graphiques sur les 90 derniers jours (ou l’historique de votre offre, s’il est plus court) : les constats ouverts par gravité de tous vos domaines prouvés additionnés jour par jour, chaque domaine compté avec son dernier audit à cette date, et le délai moyen de correction par gravité, semaine par semaine, avec les corrections de tous les domaines ensemble. La règle d’une correction est celle de la page du domaine. Voir les chiffres donne les nombres dans un tableau.

La liste des domaines

Sous le tableau de bord vient la liste de tous les domaines de l’espace, prouvés ou non. Voyez La liste de vos domaines et leurs réglages.

La page d’un domaine

Ouvrez un domaine depuis la liste. Sa page est en onglets, chacun avec sa propre adresse :

Vue d’ensemble : le score et son historique, le score par famille, ce qui a changé depuis le dernier audit, et les trois choses à faire en premier ;
Constats : chaque constat avec sa correction, le simulateur de score, le plan de remédiation et les changements DNS appliqués ;
E-mail : les rapports DMARC et les étapes jusqu’à p=reject ;
Web et certificats : la disponibilité, les certificats émis, le site WordPress ;
Exposition : vulnérabilités exploitées, usurpation, secrets dans le code public, domaines sosies ;
Preuves : comparaison avec vos pairs, évolution, attestations ;
Réglages : fréquence, options, score public, logo.

Un lien venu d’une alerte ou d’un e-mail ouvre de lui-même le bon onglet. Tout sur une page affiche toutes les cartes à la fois, comme avant, par exemple pour imprimer.