Sécurité et disponibilité
Faire correctement les fondamentaux : accès, mises à jour, sauvegardes, monitoring et une procédure d'incident répétée. Sans promesse de sécurité que personne ne peut tenir.
Aperçu
La plupart des incidents ne viennent pas d'attaques sophistiquées mais de failles connues dans des logiciels non mis à jour, de droits d'accès trop larges et d'identifiants stockés au mauvais endroit. Faire les fondamentaux de manière fiable couvre la majeure partie du risque réel.
Disons clairement ce que cette prestation n'est pas : ni une promesse qu'il ne se passera rien, ni une certification. Elle comprend les mesures qui réduisent le risque de façon mesurable, et la préparation qui fait la différence quand quelque chose arrive malgré tout.
À qui cela s'adresse
- Entreprises sans processus établi pour les mises à jour
- Équipes dont les sauvegardes n'ont jamais été restaurées
- Organisations sans plan pour les premières heures d'un incident
Notre approche de Sécurité et disponibilité
Les travaux précis que couvre une mission type. Le périmètre est convenu d'avance : rien ici ne réapparaîtra plus tard comme une ligne surprise.
Droits d'accès
Qui a accès à quoi, limité au nécessaire, avec le retrait au départ traité comme une étape du processus.
Mises à jour
Un processus pour les correctifs de sécurité du système et des dépendances, avec des niveaux d'urgence.
Sauvegardes et restauration
Des sauvegardes isolées, plus des tests de restauration réguliers. Une sauvegarde non testée est une supposition.
Monitoring et alertes
Une surveillance qui se déclenche sur un impact utilisateur réel, avec une astreinte définie.
Identifiants
Clés et mots de passe dans un coffre prévu pour, plutôt que dans des fichiers de configuration et des messageries.
Procédure d'incident
Qui fait quoi dans les premières heures, convenu à l'avance et répété au moins une fois.
Du premier échange au résultat mesuré
Toujours la même séquence, pour que vous sachiez ce qui vient ensuite.
Vérifier
Accès, versions logicielles, identifiants et sauvegardes, contre l'état réel plutôt que la documentation.
Combler
Traiter les failles connues, classées par risque réel plutôt que par score.
Surveiller
Mettre en place monitoring, alertes et astreinte, pour que les problèmes soient constatés et non signalés.
Répéter
Exécuter une restauration et une procédure d'incident, parce que c'est à ce moment qu'elles existent vraiment.
Des résultats, pas des livrables
Un empilement de documents n'est pas un progrès. Voici les changements que le travail doit produire.
Le risque réel d'abord
Failles connues et droits trop larges causent la plupart des incidents et sont les moins coûteux à traiter.
Une sauvegarde qui revient
Tester la restauration est le seul moyen de savoir que la sauvegarde vaut quelque chose.
Des problèmes constatés
Un monitoring avec des alertes sensées signifie que vous le voyez avant vos clients.
Des premières heures ordonnées
Une procédure répétée évite la confusion qui allonge un incident.
Questions fréquentes sur Sécurité et disponibilité
Ce qu'on nous demande avant de nous contacter. Si votre question n'y est pas, posez-la nous directement.
Pouvez-vous garantir que nous ne serons pas compromis ?
Non, et personne ne le peut. Ce qui est possible : réduire nettement le risque en rendant les fondamentaux fiables, et limiter les conséquences en préparant la détection et la restauration. Quiconque garantit la sécurité vend quelque chose qui n'existe pas.
Est-ce une certification ?
Non. Une certification est un processus d'audit formel avec un organisme accrédité. Ce travail améliore la posture de sécurité réelle et constitue un bon point de départ si vous visez une certification ensuite, mais il ne la remplace pas.
À quelle fréquence tester les sauvegardes ?
Au moins tous les trimestres, avec une restauration complète dans un environnement séparé. Un nombre non négligeable de sauvegardes ne peuvent pas être restaurées le moment venu, et cela se découvre presque toujours quand on en a besoin.
Quel niveau de disponibilité viser ?
Celui dont le coût est inférieur au coût de l'interruption. Chaque neuf supplémentaire coûte nettement plus que le précédent, et pour la plupart des activités une base solide avec une restauration rapide est plus rentable qu'un engagement de disponibilité élevé.
Vous réfléchissez à Sécurité et disponibilité ?
Dites-nous ce que vous cherchez à changer. Si nous ne sommes pas les bons interlocuteurs, nous vous le dirons et vous orienterons ailleurs.
Vous cherchez la vue d'ensemble ?
Sécurité et disponibilité accompagne généralement d'autres travaux en DevOps, infrastructure et exploitation technique. Parcourez tout le domaine pour voir les liens.