Les propriétés enrichissent la carte d'identité de vos périmètres. Elles vous permettent d'associer à chaque périmètre des informations complémentaires (type de systèmes d'exploitation, date de recertification, niveau DICP, appartenance à une portée de certification), puis de vous en servir comme critères de filtrage et de reporting. Une propriété est définie une fois, puis appliquée à autant de périmètres que nécessaire.
💡 Les propriétés sont globales pour un contexte donné : une fois créée, une propriété est disponible sur l'ensemble des périmètres de ce contexte.
Créer une propriété
Rendez-vous dans la roue crantée ⚙️ puis dans le menu Propriétés, et cliquez sur Ajouter une valeur. Vous définissez alors le nom de la propriété, son type, sa visibilité, ses règles de saisie et, si besoin, le type de périmètre auquel elle s'applique.
💡Vous devez être pilote global pour définir les propriétés depuis la roue crantée.
Deux champs décrivent la propriété :
Nom : le libellé de la propriété tel qu'il apparaît dans la carte d'identité des périmètres.
Description : un texte d'aide qui explique la valeur attendue. Il s'affiche au moment de la saisie de la valeur sur un périmètre.
Choisir le type de propriété
Le type détermine la nature de la valeur que vous pourrez saisir sur chaque périmètre. Les types disponibles sont :
Choix simple : une seule valeur à sélectionner dans une liste prédéfinie
Choix multiples : plusieurs valeurs à sélectionner dans une liste prédéfinie
Valeur numérique entière : un nombre entier
Texte : une saisie libre
Date : une date
Domaine : un nom de domaine (par exemple test.acme.com)
URL : un lien
Flag : un indicateur activé ou désactivé (on / off)
Subnet : une plage d'adresses réseau (par exemple 10.0.0.0/24)
Échelle : une valeur sur une échelle
Définir la visibilité et la saisie
Pour chaque propriété, vous choisissez qui peut voir ses valeurs et qui peut les modifier.
Visibilité : elle contrôle qui peut consulter les valeurs de la propriété.
Restreinte : seuls les pilotes globaux voient les valeurs de la propriété.
Libre : tout pilote ayant accès à un périmètre voit la valeur de ce périmètre.
Saisie : elle contrôle qui peut renseigner ou modifier les valeurs de la propriété.
Racine : seuls les pilotes globaux peuvent saisir les valeurs.
Local : tout pilote ayant accès à un périmètre peut saisir la valeur de ce périmètre.
⚠️ La saisie d'une propriété peut être rendue obligatoire. Dans ce cas, un périmètre dont la valeur n'est pas renseignée apparaît en anomalie : une pastille jaune s'affiche sur sa carte d'identité dans le module Organisation pour vous inviter à renseigner la valeur.
Limiter une propriété à un type de périmètre
Vous pouvez n'associer une propriété qu'à un seul type de périmètre (interne, fournisseur ou application) lorsqu'elle n'a de sens que pour ce type. Une propriété associée au type fournisseur, par exemple, ne sera visible que sur les périmètres fournisseurs.
Exemples d'usage des propriétés
Critère de reporting : filtrer uniquement les périmètres identifiés comme certifiés.
Cartographie de l'environnement cyber : lister les types de systèmes d'exploitation utilisés sur un périmètre.
Information de suivi : renseigner une date de recertification.
Niveau de sécurité attendu : indiquer le niveau de DICP (Disponibilité, Intégrité, Confidentialité, Preuve) d'un périmètre.
💡 Si vous avez mis en place des accumulateurs dans vos questionnaires, Tenacy crée automatiquement les propriétés correspondantes lorsque des réponses sont soumises. Ces propriétés ne sont pas modifiables et vous permettent de faire du reporting sur la base des réponses aux questionnaires. Elles s'affichent en cochant "Voir tout" sur la carte d'identité du périmètre.
Appliquer une propriété à vos périmètres
La saisie des valeurs se fait dans le module Organisation, depuis la carte d'identité d'un périmètre. Placez le curseur sur le périmètre concerné, ouvrez sa carte d'identité, puis rendez-vous dans l'onglet Propriétés pour renseigner ou modifier les valeurs.
🔎 Pour renseigner les propriétés de nombreux périmètres en une seule opération, consultez : Importer et exporter les propriétés et contacts des périmètres.
Gérer et modifier une propriété
La liste des propriétés, dans la roue crantée ⚙️ > Propriétés, n'est accessible qu'aux pilotes globaux. Toute modification apportée à une propriété se répercute immédiatement sur les cartes d'identité de tous les périmètres concernés.
⚠️ Certaines opérations entraînent une perte de données :
Supprimer une propriété la retire de toutes les cartes d'identité et supprime définitivement les valeurs qui y étaient associées.
Supprimer un choix d'une liste (type choix simple ou multiple) vide la valeur correspondante sur tous les périmètres où ce choix était renseigné.
Utiliser les propriétés dans votre reporting
Les propriétés s'exploitent dans les tableaux de bord de deux façons : en affichant leurs valeurs, ou en filtrant les périmètres retenus dans un bloc.
Afficher les valeurs d'une propriété dans un tableau de bord
Ouvrez le module Tableaux de bord, puis l'onglet Tableaux de bord, et éditez le tableau de bord voulu. Ajoutez un bloc, choisissez Périmètres et groupement puis Un groupement, sélectionnez votre groupement ou la racine, ouvrez l'onglet Propriétés et sélectionnez la propriété à afficher. Le bloc présente alors les valeurs de cette propriété pour les périmètres concernés.
Filtrer un bloc de tableau de bord sur une propriété
Vous pouvez restreindre les périmètres pris en compte dans un bloc aux seuls périmètres répondant à un critère de propriété. Vous obtenez ainsi, par exemple, un score de conformité calculé uniquement sur les périmètres dans la portée d'une certification. Cette opération se fait en deux temps.
Étape 1 : créer un filtre. Dans le module Organisation, ouvrez le Filtre avancé (via la loupe), cliquez sur Ajouter une valeur pour définir votre critère de propriété, puis enregistrez le filtre.
Étape 2 : appliquer le filtre à un bloc. Éditez le bloc de tableau de bord voulu et sélectionnez votre filtre dans le champ Filtre de propriétés. Seuls les périmètres correspondant au filtre sont désormais retenus dans le bloc.
💡 Le filtrage par propriété est une alternative légère à la création d'un arbre secondaire : plutôt que de recréer un groupement dédié (par exemple un groupement ISO), vous marquez les périmètres concernés avec un flag et vous filtrez dessus.
Questions fréquentes
Qui peut voir et modifier les valeurs d'une propriété ?
Cela dépend des réglages de la propriété. Une visibilité restreinte réserve la consultation aux pilotes globaux, tandis qu'une visibilité libre l'ouvre à tout pilote ayant accès au périmètre. De même, une saisie "racine" réserve la modification aux pilotes globaux, alors qu'une saisie "local" l'autorise à tout pilote ayant accès au périmètre.
Une propriété peut-elle ne concerner qu'un seul type de périmètre ?
Oui. Lors de sa création, vous pouvez restreindre une propriété à un seul type de périmètre (interne, fournisseur ou application). Elle ne sera alors visible et renseignable que sur les périmètres de ce type.
Que se passe-t-il si une propriété obligatoire n'est pas renseignée ?
Le périmètre concerné apparaît en anomalie dans le module Organisation, signalé par une pastille jaune sur sa carte d'identité, ce qui vous permet d'identifier rapidement les valeurs manquantes.
Que se passe-t-il si je supprime une propriété ou un choix de liste ?
Supprimer une propriété la retire de toutes les cartes d'identité et supprime définitivement les valeurs associées. Supprimer un choix d'une liste vide la valeur correspondante sur les périmètres où il était renseigné. Ces actions sont irréversibles.
Puis-je renseigner les propriétés de plusieurs périmètres en une fois ?
Oui, via la fonctionnalité d'import du module Organisation. Elle permet de mettre à jour les propriétés et contacts de nombreux périmètres à partir d'un fichier, sans les modifier un par un.