Aller au contenu principal

Guide de démarrage

Sentinel surveille la boutique dès son installation, mais certains réglages dépendent de votre boutique et ne se devinent pas. La carte Guide de démarrage, en haut de Sentinel > Tableau de bord, vous y conduit en six étapes. Sous le titre Bienvenue ! Encore %count% étapes pour bien protéger votre boutique., où %count% est le nombre d'étapes restantes, ou Bienvenue ! Encore 1 étape pour bien protéger votre boutique. quand il n'en reste qu'une, la carte indique : Sentinel surveille déjà votre boutique. Ces réglages lui permettent de voir la vraie adresse de vos visiteurs, de bloquer plus tôt et de trouver les failles connues. Comptez environ 5 minutes.

Progression​

Une barre et un compteur, %done% sur %total%, donnent les étapes faites sur les étapes demandées à votre boutique : sur 6 avec un plan Pro, et sur 5 avec le plan gratuit, où l'étape 4 n'est pas exigée. Le compte perd encore une étape quand l'étape 6 n'est pas exigée non plus.

Aucune étape ne se coche à la main : chacune est faite ou ouverte selon l'état de la boutique, ou de votre propre compte pour l'étape 6, relu à chaque chargement du tableau de bord. La première étape restante est l'étape en cours, et son bouton est mis en avant. Une étape faite affiche une coche à la place de son numéro et perd son bouton. Une étape non exigée garde sa place, sans numéro, et ne compte pas. Les lecteurs d'écran annoncent l'état de chaque étape : Fait, Étape en cours, À faire ou Étape non exigée.

Une fois toutes les étapes exigées faites, le guide disparaît du tableau de bord, et avec lui son bandeau et sa ligne dans le widget. Comme les étapes suivent cet état, le guide revient quand l'une d'elles n'est plus satisfaite, par exemple après une vérification des prérequis qui se termine en erreur.

Les six étapes​

1. Boutique enregistrée auprès de Sentinel​

L'installation enregistre la boutique auprès du service Sentinel : l'étape est faite automatiquement. Elle indique alors Votre licence gratuite a été créée à l'installation., ou Votre licence Pro est associée à cette boutique. sur un plan Pro, et porte la mention Fait automatiquement.

Si l'enregistrement a échoué, l'étape reste ouverte et indique Sentinel n'a pas encore pu enregistrer votre boutique. Son bouton Réglages ouvre l'onglet Général de Sentinel > Configuration, dont la carte Abonnement porte la licence.

2. Prérequis vérifiés​

Sous Configuration PHP, dossiers accessibles en écriture, origine sécurisée (HTTPS)., l'étape suit la dernière vérification des prérequis. La vérification a lieu pendant le chargement de Sentinel > Tableau de bord, et l'étape montre son résultat à l'affichage suivant : à votre première visite, rechargez la page pour le voir. Elle est faite quand la vérification n'a trouvé aucune erreur : un avertissement, comme un back-office servi sans HTTPS, ne la laisse pas ouverte. Elle reste ouverte après une erreur, et tant qu'aucune vérification n'a eu lieu. Son bouton Voir le détail mène à la carte Vérification des prérequis de la même page.

3. Votre boutique passe-t-elle par un proxy ou un CDN ?​

Sous Sinon, Sentinel risque de voir l'adresse du proxy à la place de celle de vos visiteurs, et de bannir tout le monde à la fois., l'étape demande comment vos visiteurs atteignent la boutique :

  • Non, accès direct : rien à déclarer.
  • Oui, Cloudflare : Sentinel fait confiance aux plages publiées par Cloudflare.
  • Un autre proxy : saisissez ses adresses dans Adresses du proxy (IP ou CIDR, séparées par des virgules).

Enregistrer et continuer enregistre la réponse et vous ramène au guide. Une liste vide, ou qui contient une adresse non valide, est refusée et revient dans son champ. Réglages détaillés du proxy ouvre l'onglet Général de Sentinel > Configuration, dont la carte Derrière un proxy ou un CDN ? porte la même déclaration en détail.

Quand la requête elle-même passe par un proxy qui n'est pas encore déclaré, l'étape indique Un proxy a été détecté sur cette requête : %ip% et présélectionne la réponse qui correspond. Ce n'est qu'une suggestion : l'étape est faite une fois que la boutique fait confiance à Cloudflare ou a un proxy déclaré, ici ou sur la carte, ou une fois que vous avez répondu Non, accès direct.

4. Activer la protection​

Sous Bloque les attaques en temps réel, dès qu'elles sont détectées., l'étape est faite quand la détection des menaces est Active, comme le montre sa ligne de Vos protections. Son bouton Activer ouvre l'onglet Détection des menaces de Sentinel > Configuration ; tant que sa ligne porte la précision En attente des signatures (voir Précisions sous une ligne), le bouton indique Télécharger les signatures.

Sur le plan gratuit, la détection des menaces n'est pas incluse : l'étape n'est pas exigée, affiche un cadenas et le badge PRO, et ne compte pas. Son bouton Découvrir Pro ouvre l'offre Pro dans un nouvel onglet du navigateur ou, quand aucune offre n'est connue, l'onglet Général de Sentinel > Configuration.

5. Lancer votre premier scan de vulnérabilités​

Sous Compare votre version de PrestaShop et vos modules aux failles connues. Environ une minute., le bouton Lancer le scan ouvre Sentinel > Scanner de sécurité. L'étape est faite dès que la boutique a un scan de vulnérabilités. Le moment où l'étape compte un nouveau scan est donné dans Fraîcheur des mesures.

Tant que l'étape est ouverte, la carte Dernier scan de vulnérabilités du tableau de bord ajoute Étape 5 du guide : environ une minute. Quand le service Sentinel est injoignable et qu'aucun scan n'est connu, l'étape indique Résultat du scan indisponible : service Sentinel injoignable.

6. Sécuriser votre compte avec la double authentification​

Sous Une passkey ou une application d'authentification : un mot de passe volé ne suffit plus., cette étape concerne votre propre compte, pas la politique de la boutique : elle est faite dès que vous, l'employé connecté, avez au moins une méthode de double authentification. Chaque employé la voit donc ouverte ou faite selon son propre compte. Son bouton Activer ouvre la page où vous gérez vos propres méthodes de double authentification.

Quand la boutique ne peut pas stocker un secret de manière sécurisée, la double authentification n'est pas utilisable : l'étape n'est pas exigée, indique La double authentification n'est pas encore utilisable sur ce serveur. et ne compte pas. Son bouton Voir pourquoi ouvre la même page, qui indique La double authentification ne peut pas être activée : cette boutique ne peut pas stocker un secret de manière sécurisée.

L'étape facultative​

Sous les six étapes, Restreindre le back-office à vos adresses IP porte la mention Facultatif et ajoute : Utile si vous administrez toujours depuis les mêmes lieux. Son bouton Configurer ouvre l'onglet Contrôle d'accès de Sentinel > Configuration. La ligne est cochée dès que la liste blanche d'IP du back office est active, activée avec au moins une adresse, mais elle ne compte jamais : ni le compteur ni la fin du guide n'en dépendent.

Sans le droit de configurer​

Les étapes 1, 3 et 4 se règlent dans Sentinel > Configuration, comme l'étape facultative. Un employé qui ne peut pas configurer le module Sentinel (voir Qui peut modifier les réglages) les voit tout de même, et elles comptent comme pour tout autre employé, mais aucune d'elles, ni l'étape facultative, n'a de bouton qui mène à cette page ; à la place de ses réponses, l'étape du proxy indique Vous devez avoir le droit de configurer ce module pour modifier ces réglages. Les étapes 2, 5 et 6 gardent leurs boutons, de même que Découvrir Pro quand il ouvre l'offre Pro.

Tant qu'il reste une étape exigée, un bandeau fin ouvre chaque page du menu Sentinel sauf le tableau de bord, qui montre le guide lui-même. Il ouvre aussi l'offre Pro affichée à la place d'une page que votre plan n'inclut pas. Le bandeau donne Guide de démarrage, le compteur %done% sur %total%, Étape suivante : suivi de l'étape en cours, et un bouton Continuer qui ramène au guide sur Sentinel > Tableau de bord. L'étape en cours s'écrit enregistrer votre boutique, vérifier les prérequis, déclarer votre proxy, activer la protection, lancer votre premier scan ou activer la double authentification.

La croix à son extrémité, Masquer le rappel, masque le bandeau sur toutes les pages. Le choix est gardé par votre navigateur, pas par votre compte : un autre navigateur affiche toujours le bandeau. Au bout de 24 heures, le bandeau revient tant que l'une des étapes importantes, 1, 3, 4 ou 6, reste ouverte ; s'il ne reste que les étapes 2 et 5, ou l'une d'elles, il reste masqué. Quand le navigateur ne peut pas garder le choix, le bandeau s'affiche de nouveau à la page suivante.

Le bandeau n'apparaît qu'à un employé qui peut ouvrir Sentinel > Tableau de bord, où il mène. Il n'est pas affiché sur la page où vous gérez vos propres méthodes de double authentification, qui sert aussi d'écran d'enrôlement à un employé obligé d'utiliser la double authentification, et il n'apparaît jamais dans le contenu qu'une page charge en arrière-plan.

Le widget du tableau de bord PrestaShop​

Tant qu'il reste une étape exigée, le widget Sentinel du tableau de bord d'accueil de PrestaShop porte le guide sur une ligne : Configuration : %done% étapes sur %total%, ou Configuration : 1 étape sur %total% après une seule étape et Configuration : aucune étape sur %total% avant la première, puis Suivante : suivi de l'étape en cours, une barre de progression et Continuer, qui ouvre le guide sur Sentinel > Tableau de bord. Comme le bandeau, la ligne n'apparaît qu'à un employé qui peut ouvrir Sentinel > Tableau de bord.