Gérer la sécurité de votre compte à l'aide de HubSpot security health

Utilisez la santé de la sécurité de HubSpot pour passer en revue une liste de mesures de sécurité afin de comprendre dans quelle mesure votre compte HubSpot est protégé contre les incidents de sécurité. Si une mesure de sécurité doit être améliorée, vous pouvez cliquer sur des liens pour résoudre les risques de sécurité. Le score peut alors être réévalué pour refléter les améliorations apportées à la sécurité de votre compte.

Avant de commencer

• Pour accéder à l'état de santé de la sécurité et gérer les paramètres de sécurité, vous devez être super admin ou avoir accès au centre de sécurité autorisations.
• Les superadministrateurs recevront des notifications trimestrielles si des mesures de notation indiquent Nécessité d'une révision. La notification explique l'importance des mesures de sécurité et vous dirige vers le site Security Health pour suivre les recommandations. Apprenez comment refuser les notifications.

Sécurité d'accès santé

• Dans votre compte HubSpot, cliquez sur l'icône Paramètres settings dans la barre de navigation principale.
• Dans la barre latérale gauche, dans la section Account Management , cliquez sur Security. La page sur l'état de la sécurité affichera une note de Bon ou A revoir pour chacune des mesures de sécurité.
• Dans le menu latéral de gauche, cliquez sur l'onglet Risque élevé, Risque moyen, ou Risque faible pour passer en revue les différentes mesures de sécurité.
• Pour résoudre les mesures de sécurité, cliquez sur Manage en regard de la mesure de sécurité à revoir. Suivez les invites pour résoudre l'action de sécurité.
   

Évaluation des mesures de sécurité

Lors de l'examen de l'état de sécurité de votre compte, les mesures de sécurité suivantes seront évaluées : 

Attention : fait des utilisateurs partenaires des super-administrateurs, ce qui leur permet de voir et de gérer la facturation, d'ajouter et de supprimer des utilisateurs et d'effectuer des tâches susceptibles d'ajouter des risques à votre compte. La diminution du nombre de super administrateurs réduit les risques de sécurité. Apprenez à gérer les autorisations des utilisateurs partenaires et à déterminer si l'un d'entre eux peut être supprimé en tant que superadministrateur.

• Super administrateurs : un nombre réduit de super administrateurs permet de réduire le risque d'actions hasardeuses de la part des utilisateurs. Apprenez à gérer vos permissions de super administrateur et à déterminer si elles peuvent être supprimées.
• Permissions à risque : savoir quels utilisateurs ont des permissions à risque peut aider les administrateurs à évaluer les risques et à se débarrasser des accès à risque pour les utilisateurs en se basant sur les recommandations de HubSpot.
• Authentification à deux facteurs : L'authentification à deux facteurs (2FA) est le meilleur moyen de protéger votre compte HubSpot contre les accès non autorisés. Ceci est nécessaire pour tous les comptes Starter, Professional, et Enterprise. Si vous avez un compte gratuit, apprenez comment exiger le 2FA dans votre compte HubSpot. Plus il y a d'utilisateurs qui utilisent 2FA, plus votre compte est protégé contre les accès non autorisés.

• Utilisateurs inactifs : seuls les utilisateurs qui ont besoin d'accéder à votre compte HubSpot devraient pouvoir le faire. HubSpot considère que les utilisateurs sont inactifs s'ils ne se sont pas connectés au cours des 90 derniers jours. Apprenez comment supprimer ou désactiver des utilisateurs.
• Applications privées inactives : moins d'une application privée est inactive, ce qui permet de s'assurer que votre compte ne contient que des applications utilisées correctement. Apprenez à désinstaller des applications.
• Approbation du contenu activée : L'activation de l'approbation du contenu de exige que les utilisateurs reçoivent une approbation avant que le contenu ne soit publié.
• Approbations de contenu en attente : examine une liste de contenu en attente d'approbation, y compris le type de contenu, le titre, le demandeur et la date de la demande. Cela permet de s'assurer qu'aucun contenu à risque ne peut être publié sans avoir été examiné.