Le Dashboard de Phishing Simulation est la vue d'analyse en lecture seule du programme de simulation de phishing, réservée aux administrateurs. Vous y accédez via le menu de gauche, dans Phishing Simulation › Dashboard, et il affiche en une seule page si la résilience de votre organisation s'améliore au fil du temps, qui est le plus exposé et quelles attaques fonctionnent le mieux. Le Dashboard n'envoie ni ne configure aucune simulation : il lit et présente les données déjà collectées. La création des campagnes et le choix des emails se font dans d'autres zones de Phishing Simulation.
Le Dashboard de Phishing Simulation : les filtres d'en-tête, le graphique Click Rate Over Time, les indicateurs Simulation Rates, le graphique Compromising Actions, les graphiques par segment et le tableau Data per User.
Avant de commencer
Pour que le Dashboard affiche des données, certaines conditions doivent être remplies :
- Rôle : un administrateur disposant de la permission Dashboard de Phishing Simulation (la même permission ouvre également la vue détaillée du single email).
- Données disponibles : au moins certaines simulations doivent avoir été envoyées et les destinataires doivent y avoir interagi. En l'absence d'activité, le graphique, les indicateurs et le tableau affichent un état vide.
- Localisation définie : le graphique par localisation n'apparaît que lorsqu'au moins un employé a une localisation assignée.
Les filtres du Dashboard
En haut, vous trouvez les contrôles qui définissent la portée de tous les panneaux : chaque modification met à jour l'ensemble de la page simultanément.
| Filtre | Fonction |
|---|---|
| Timeframe | Définit l'intervalle temporel de l'ensemble du Dashboard : 1 Month, 3 Months, 6 Months (par défaut), 12 Months, Year to date, Max ou un intervalle personnalisé (Custom). |
| Campaign type | Limite les données à toutes les campagnes (All), aux campagnes automatiques (Automatic) ou aux campagnes personnalisées (Custom). |
| Department | Limite tous les panneaux à un seul département. |
| Show active users only | Inclut ou exclut les employés inactifs dans l'ensemble du Dashboard. |
| Clic sur un mois dans le graphique | Verrouille le Dashboard sur ce mois unique ; une étiquette apparaît que vous pouvez supprimer pour revenir à l'intervalle complet. |
Quelles simulations sont incluses
Le Dashboard collecte toutes les simulations : campagnes automatiques, campagnes personnalisées et campagnes d'essai (trial). Les résultats des campagnes d'essai sont inclus par défaut et peuvent être exclus avec l'option Include trial campaigns in dashboard metrics dans Setup › Preferences. Les données des campagnes personnalisées apparaissent en fonction de la date d'envoi de chaque email : si l'intervalle sélectionné ne couvre qu'une partie d'une campagne, vous ne verrez que la portion de données qui se situe dans la période.
Le graphique Click Rate Over Time
Le graphique principal affiche l'évolution du Click Rate au cours de la période sélectionnée, c'est-à-dire les clics rapportés aux emails ouverts (le titre à l'écran est "Click rate (clicks / opened emails)"). Un commutateur Weekly / Monthly change le détail entre les points hebdomadaires et mensuels.
Une ligne qui baisse indique que le programme fonctionne ; un pic isolé signale généralement qu'une simulation plus insidieuse a été introduite, et non une dégradation.
Les indicateurs (Simulation Rates)
Sous le graphique, quatre panneaux résument la période sélectionnée.
| Indicateur | Affichage |
|---|---|
| Simulations Sent | Nombre d'emails de simulation envoyés au cours de la période. Le panneau vous permet de télécharger en CSV le détail de toutes les simulations. |
| Open Rate | Proportion d'emails envoyés qui ont été ouverts (estimée pour Microsoft — voir ci-dessous). |
| Click Rate | Emails cliqués rapportés aux emails ouverts. |
| Report Rate | Emails signalés rapportés aux emails ouverts. |
Comment lire les pourcentages. Click Rate et Report Rate sont calculés sur les emails ouverts, non sur ceux envoyés : le pourcentage mesure combien, parmi les personnes qui ont réellement vu l'email, y ont cliqué (Click Rate) ou l'ont signalé (Report Rate).
Pourquoi les valeurs sont approximatives pour les utilisateurs Outlook. Outlook (Microsoft) bloque le pixel de suivi utilisé pour détecter l'ouverture des emails. Pour ces boîtes aux lettres, le nombre d'emails ouverts ne peut pas être mesuré et est estimé (en moyenne environ 73 % des emails envoyés). Par conséquent, l'Open Rate — et tous les pourcentages qui dépendent des ouvertures — sont approximatifs pour les utilisateurs Microsoft : il est préférable d'observer l'évolution dans le temps plutôt que la valeur absolue.
Les actions compromettantes (Compromising Actions)
Le graphique en anneau Compromising Actions affiche la distribution des types d'actions risquées commises par les employés dans les simulations. Il y a quatre catégories :
- Credentials — saisie de credentials sur une page de connexion simulée.
- Attachments — ouverture d'une pièce jointe.
- Downloads — téléchargement d'un fichier.
- Permissions — octroi de permissions (par exemple à une application).
Un même employé peut apparaître dans plusieurs catégories s'il a commis plusieurs actions. Le graphique vous aide à comprendre quel type d'attaque fonctionne le mieux, afin de calibrer votre prochaine campagne.
La distribution du risque
Certains panneaux montrent comment la résilience est distribuée dans la population de l'entreprise.
Click Rate by Seniority
Affiche le Click Rate moyen par ancienneté, divisé en quatre tranches non chevauchantes : 0–3 mois, 3–6 mois, 6–9 mois et 9 mois et plus. À l'écran, les étiquettes apparaissent comme "< 3 / < 6 / < 9 / > 9", mais chacune est une tranche en soi, non un total progressif : par exemple "< 6" indique la tranche 3–6 mois. L'ancienneté est comptée à partir du moment où la 2e simulation a été envoyée à l'employé ; la première (envoyée lors de la phase d'essai initiale) n'est pas prise en compte.
Users per level
Un semi-anneau regroupe les employés par niveau de résilience au phishing, calculé sur les 6 derniers mois. Attention à la direction de l'échelle :
- Beginner — les plus à risque : Click Rate égal ou supérieur à 20 %.
- Intermediate — Click Rate inférieur à 20 %.
- Expert — les plus résilients : 0 %, n'ont jamais cliqué sur une simulation.
Seuls les employés ayant au moins une simulation ouverte sont classés ; ceux qui n'en ont ouvert aucune n'apparaissent pas dans les trois niveaux. Le niveau est recalculé à chaque fois sur les 6 derniers mois et n'est pas archivé : il n'est donc pas possible d'extraire "la liste de tous les Beginner".
Click rate par département et par localisation
Deux graphiques en barres classent le Click Rate par département (Click rate by department) et par localisation (Click rate by location), pour identifier les segments sur lesquels concentrer la formation. Le graphique par localisation n'apparaît que lorsqu'au moins un employé a une localisation assignée : s'il manque, le graphique n'est pas affiché.
Le tableau Data per User et les exportations
Le tableau Data per User descend au niveau de l'employé individuel. Chaque ligne affiche le nom et le prénom, l'email et les comptages Sent, Opened, Reported, Clicked, ainsi que le détail des actions compromettantes (credentials / attachments / downloads / permissions). Dans le tableau, vous pouvez :
- rechercher un employé par nom ou email ;
- trier selon plusieurs critères avec Add Sort ;
- développer une ligne pour voir les simulations reçues par cet employé et ouvrir le détail du single email ;
- télécharger le tableau en CSV avec Export users (une ligne de résumé par employé).
À partir du panneau Simulations Sent, vous pouvez également télécharger le CSV complet avec le détail de toutes les simulations.
Pour une seule simulation, la plateforme attribue un seul statut, choisi par priorité : Reported (signalé avant ou sans clic), puis Opened (ouvert sans clic), puis Learned (a suivi le micro-learning), puis Clicked, enfin Sent. Un signalement qui arrive après un clic reste donc classé comme Clicked.
Confidentialité des données
Le graphique, les indicateurs et les graphiques par segment sont des valeurs agrégées au niveau de l'entreprise. Le tableau Data per User, le détail du single email et les exportations CSV sont en revanche par employé individuel : ils affichent les noms, les emails, le département et les comptages d'interaction et de compromission, pour planifier une formation ciblée. Le Dashboard n'introduit aucun nouveau fournisseur externe : il lit les données de simulation déjà présentes sur la plateforme. Dans les simulations avec page de connexion, seul le fait qu'un employé a saisi des données est enregistré, jamais le nom d'utilisateur ou le mot de passe saisi.